[发明专利]通信网络中经由中间单元发送受保护数据

权利要求书

1.一种从发送方单元(8)经由中间单元(9)向接收方单元(10)发送受保护数据的方法，所述方法包括在所述中间单元处的以下步骤：

向所述发送方单元发送(S1)传送发起消息，所述传送发起消息包含与所述接收方单元相关联的标签；

从所述发送方单元接收(S4)传送响应消息；

从所述发送方单元接收(S5)数据，所述数据是使用与标签相关联并从密钥管理服务器获得的至少一个安全密钥进行保护的；

向所述接收方单元发送(S6)消息，所述消息包括对受保护数据进行安全处理所需的信息；以及

向所述接收方单元发送(S9)受保护数据。

2.根据权利要求1所述的方法，其中，在接收到所述传送发起消息之后，所述发送方单元向密钥管理服务器发送(S2)解析请求消息，所述解析请求消息请求所述密钥管理服务器解析与所述标签相关联的安全密钥；以及

所述发送方单元随后从所述密钥管理服务器接收(S3)解析响应消息，所述解析响应消息包括与所述标签相关联的安全密钥。

3.根据权利要求1或2所述的方法，其中，所述接收方单元向所述密钥管理服务器发送(S7)标签解析消息；以及

所述接收方单元随后从所述密钥管理服务器接收(S8)解析响应消息，所述解析响应消息包括安全密钥。

4.根据权利要求1、2或3中的任一项所述的方法，还包括：在所述中间单元向所述发送方单元发送所述传送发起消息之前，

在所述接收方节点处，向所述密钥管理服务器发送(S10)标签请求消息，所述标签请求消息包括与所述发送方单元相关联的标识；

从所述密钥管理服务器接收(S11)所述标签和安全密钥；

产生所述传送发起消息，并向所述中间节点发送(S12)所述传送发起消息。

5.根据权利要求4所述的方法，还包括以下步骤中的任一步骤：

在所述标签请求消息中发送所述标签被用于存储并转发应用的指示；以及

将所述标签与所述中间节点绑定。

6.根据权利要求1至5中的任一项所述的方法，还包括：在所述中间单元向所述发送方单元发送所述传送发起消息之前，

在所述接收方节点处，产生所述标签和安全密钥；

在所述接收方节点处，产生所述传送发起消息，并向所述中间单元发送(S12)所述传送发起消息。

7.根据权利要求1至6中的任一项所述的方法，其中，所述密钥管理服务器从所述接收方单元接收(S18)标签解析消息，并且确定所述标签解析消息中的应答方有效载荷与标签中的发起方有效载荷相对应，并且作为结果，向所述接收方单元发送(S19)解析响应消息，所述解析响应消息包括未分支安全密钥。

8.根据权利要求1至7中的任一项所述的方法，还包括：在所述中间单元向所述发送方单元发送所述传送发起消息之前，在所述中间单元处，

向所述密钥管理服务器发送(S20)对所述标签的标签请求消息，所述标签请求消息包括所述发送方单元的标识和所述中间节点被授权代表所述接收方单元来请求标签的指示符；

从所述密钥管理服务器接收(S21)所述标签。

9.根据权利要求1至8中的任一项所述的方法，其中，安全处理包括从对受保护数据进行解密和对受保护数据进行验证中的任一项选择的处理。

10.一种通信网络中代表接收方单元来接收从发送方单元发送的受保护数据的中间单元(9)，所述中间单元包括：

第一发送器(12)，用于向所述发送方单元发送传送发起消息，所述传送发起消息包含与所述接收方单元相关联的标签；

第一接收器(13)，用于从所述发送方单元接收传送响应消息；

第二接收器(14)，用于从所述发送方单元接收数据，所述数据是使用与标签相关联并从密钥管理服务器获得的安全密钥进行保护的；

第二发送器(15)，用于向所述接收方单元发送消息，所述消息包括对受保护数据进行安全处理所需的信息；以及

第三发送器，用于向所述接收方单元发送所述受保护数据。