[发明专利]具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置

权利要求书

1.一种用于传输分组的方法，包括：

建立针对移动台和安全网关之间的分组业务的加密安全关联；

建立针对所述移动台和所述安全网关之间的分组业务的空加密安全关联；以及

基于业务选择符来选择使用所述空加密安全关联进行传输的分组，其中，所述空加密安全关联应用于一个或多个IMS分组流，并且其中，所述加密安全关联至少应用于非IMS分组流。

2.根据权利要求1所述的方法，其中，所述空加密安全关联应用于SIP信令消息。

3.根据权利要求2所述的方法，其中，所述选择包括将所述SIP信令消息映射到被空加密的子安全关联。

4.根据权利要求1-3中任意一项所述的方法，其中，所述空加密安全关联应用于VoIP分组。

5.根据权利要求1-4中任意一项所述的方法，其中，所述加密安全关联包括IPsec SA。

6.根据权利要求1-5中任意一项所述的方法，其中，所述安全网关包括分组数据互通功能体。

7.根据权利要求1-6中任意一项所述的方法，其中，所述加密安全关联或所述空加密安全关联包括IP隧道。

8.根据权利要求7所述的方法，其中，所述选择包括将所述分组引导到所述IP隧道。

9.根据权利要求1-8中任意一项所述的方法，其中，所述加密安全关联或所述空加密安全关联是使用IKEv2来建立的。

10.根据权利要求1-9中任意一项所述的方法，还包括使用IKEv2来配置所述业务选择符。

11.根据权利要求1-10中任意一项所述的方法，其中，所述业务选择符包括IP地址或端口号。

12.根据权利要求1-11中任意一项所述的方法，其中，建立所述加密安全关联包括建立第一加密安全关联以用于将分组业务通过无线局域网从所述安全网关传输到所述移动台，所述方法还包括建立第二加密安全关联以用于将分组业务通过所述无线局域网从所述移动台传输到所述安全网关。

13.根据权利要求1-12中任意一项所述的方法，其中，建立所述空加密安全关联包括建立第一空加密安全关联以用于将分组业务通过无线局域网从所述安全网关传输到所述移动台，所述方法还包括建立第二空加密安全关联以用于将分组业务通过所述无线局域网从所述移动台传输到所述安全网关。

14.一种移动台，包括：

用于建立针对所述移动台和安全网关之间的分组业务的加密安全关联的模块；

用于建立针对所述移动台和所述安全网关之间的分组业务的空加密安全关联的模块；以及

用于基于业务选择符来选择使用所述空加密安全关联进行传输的分组的模块，其中，所述空加密安全关联应用于一个或多个IMS分组流，并且其中，所述加密安全关联至少应用于非IMS分组流。

15.根据权利要求14所述的移动台，其中，所述空加密安全关联应用于SIP信令消息。

16.根据权利要求15所述的移动台，其中，所述用于基于业务选择符来选择使用所述空加密安全关联进行传输的分组的模块包括用于将所述SIP信令消息映射到被空加密的子安全关联的模块。

17.根据权利要求14-16中任意一项所述的移动台，其中，所述空加密安全关联应用于VoIP分组。

18.根据权利要求14-17中任意一项所述的移动台，其中，所述加密安全关联包括IPsec SA。

19.根据权利要求14-18中任意一项所述的移动台，其中，所述安全网关包括分组数据互通功能体。

20.根据权利要求14-19中任意一项所述的移动台，其中，所述加密安全关联或所述空加密安全关联包括IP隧道。

21.根据权利要求20所述的移动台，其中，所述用于基于业务选择符来选择使用所述空加密安全关联进行传输的分组的模块包括用于将所述分组引导到所述IP隧道的模块。

22.根据权利要求14-21中任意一项所述的移动台，其中，所述加密安全关联或所述空加密安全关联是使用IKEv2来建立的。