[发明专利]一种实现安全呼叫转移的方法及系统

说明书

技术领域

本发明涉及网络通信安全技术，尤指一种IP多媒体子系统(IP MultimediaSubsystem，简称IMS)中实现安全呼叫转移的方法及系统。

背景技术

在会话发起协议(Session Initiation Protocol，简称SIP)系统中，呼叫转移(communication diversion)是一项常用及实用的服务，使得呼叫过程中启用了此呼叫转移服务的被呼方处于不可达或忙碌或者其他状态时，由被叫方的呼叫服务器将此呼叫转移到被叫方事先设置的被转呼方的用户设备上，从而提高了呼叫的灵活可配置性。

呼叫转移包括以下几项业务类型：遇忙呼叫前转(CFB)、无应答呼叫前转(CFNA)和无条件呼叫前转(CFU)。这项业务允许用户将其所有来话转接到预先设置的另一个电话号码上或用户的语音信箱中。在激活无条件呼叫前转(CFU)时系统还可以提供许可呼叫。呼叫转移还包含特殊的多次转移呼叫场景，即用户A呼叫用户B，用户B使用呼叫转移业务，呼叫被转移给用户C，用户C也使用了呼叫转移业务，该呼叫被再次转移给用户D。

下面简要介绍一下呼叫转移业务中呼叫服务器通过IMS网络向被转呼方发出的呼叫请求消息(协议中定义为INVITE消息，此消息基于SIP协议)。发生呼叫转移时，呼叫服务器从主叫方收到包含票据(ticket)的INVITE消息，并将此消息转发给被转呼方，而且在此消息中增加一用于表示呼叫转移的类型的CAUSE参数(CAUSE参数表示使用了呼叫转移业务及其类型)具体用法及说明参见RFC4458和TS24.604v9.2.0。

例如，呼叫方为用户1，其标识为user1_public1home1.net，被叫方为用户2，其标识为user2_public1home1.net，用户2启用无条件呼叫转移服务，设置呼叫转移的目标为用户3，其标识为User-3example.com，用户2所属呼叫服务器将用户1对用户2的呼叫转发至用户3，并在向用户3发送的INVITE消息中携带“CAUSE＝302”中的状态量，取值为302的参数表示该呼叫类型为无条件前转呼叫。

现有的3GPP TS33.328中IMS媒体面安全中使用密钥管理服务器(KeyManagement Server，简称KMS)，图1为现有技术中基于KMS的IMS媒体安全解决方案架构示意图，其中：用户A(UE-A)和用户B(UE-B)分别是媒体信息的发送方和接收方；密钥管理服务器(KMS)作为可信任的第三方实现密钥的管理和分发功能；P-CSCF(代理-呼叫会话控制功能)和S-CSCF(服务-呼叫会话控制功能)为IMS网络中的网元；其它网元的功能介绍请参考相关文档。

图2中现有技术中基于KMS的呼叫过程的示意图。在主叫方与被叫方的呼叫建立过程中，主叫方向KMS发送请求消息(REQUEST-INT)请求相关密钥及票据(ticket)，KMS向主叫方返回响应消息(REQUEST-RESP)，在此响应消息中携带主叫方所请求的票据，此票据基于被叫方的公共用户身份标识，且此票据中包含加密后的相关密钥以及呼叫方标识和被叫方标识，主叫方通过传输消息(TRANSFER-INIT)将此票据发送给被叫方，由于被叫方无法解密此票据，将此票据通过RESOLVE-INIT消息发送至KMS，KMS解密此票据后解密票据并将其中相关密钥返回被叫方，KMS通过票据获知被叫方标识，并比较此票据中的被叫方标识与发送此TRANSFER-INIT消息的应答方的标识是否相同，如果相同则判定此应答方即为合法的被叫方。

在普通的呼叫过程中，向KMS发送RESOLVE-INIT的应答方即为此呼叫中的被叫方，可以顺利通过KMS对被叫用户身份的鉴定；分叉呼叫场景下，一个主叫方同时呼叫多个被叫方，但此多个被叫方均对应于同一公共用户身份标识，所以多个应答终端也可以通过用户身份鉴定；而在呼叫转移场景下，被转呼方可以由使用该服务的用户随时任意设定，最终应答方可能与原始被叫方分别拥有不同的公共用户身份标识，此情况下，上述基于被叫方的公共用户身份标识的鉴权方法将不再适用，导致无法对应答方的身份进行鉴定，从而导致呼叫失败。所以需要新的解决方案实现安全的呼叫转移。

发明内容

本发明要解决的技术问题是提供一种实现安全呼叫转移的方法，实现被转呼方身份鉴定，从而在IMS系统中实现安全呼叫转移。