[发明专利]一种保密通信业务的处理方法、设备和系统

权利要求书

1.一种保密通信业务的处理方法，其特征在于，包括：

加密应用服务器EAS接收第一终端设备发送的保密通信业务建立请求消息，其中，所述保密通信业务建立请求消息用于表征所述第一终端设备与第二终端设备之间需要建立保密通信业务，所述保密通信业务建立请求消息中包含了用于获取会话密钥的参数信息；

所述EAS将所述用于获取会话密钥的参数信息携带在会话密钥请求消息中发送给所述第一终端设备和所述第二终端设备所属的密钥管理中心KMC，其中，所述会话密钥请求消息用于表征请求所述KMC为所述第一终端设备和所述第二终端设备之间需要建立的保密通信业务产生会话密钥；

所述EAS接收所述KMC返回的加密后的会话密钥，并将加密后的所述会话密钥发送给所述第一终端设备，使得所述第一终端设备能够利用所述会话密钥实现与所述第二终端设备之间的保密通信，将加密后的会话密钥发送给所述第二终端设备，使得所述第二终端设备能够利用所述会话密钥实现与所述第一终端设备之间的保密通信，其中，所述加密后的所述会话密钥是所述KMC根据所述用于获取会话密钥的参数信息对产生的会话密钥进行加密处理后得到的。

2.如权利要求1所述的方法，其特征在于，所述用于获取会话密钥的参数信息中包含了所述第一终端设备的标识信息和所述第二终端设备的标识信息；

所述EAS在将所述用于获取会话密钥的参数信息携带在会话密钥请求消息中发送给所述第一终端设备和所述第二终端设备所属的密钥管理中心KMC之前，所述方法还包括：

所述EAS根据所述第一终端设备的标识信息和所述第二终端设备的标识信息，确定所述第一终端设备和所述第二终端设备所属的密钥管理中心KMC。

3.如权利要求1所述的方法，其特征在于，所述EAS将加密后的会话密钥发送给所述第一终端设备和/或者第二终端设备，包括：

所述EAS通过IMS网络信令将加密后的会话密钥发送给所述第一终端设备和/或者第二终端设备。

4.如权利要求1～2任一所述的方法，其特征在于，所述加密后的会话密钥包含了利用第一保护密钥加密后的会话密钥和利用第二保护密钥加密后的会话密钥；

所述加密后的所述会话密钥是所述KMC根据所述用于获取会话密钥的参数信息对产生的会话密钥进行加密处理后得到的，包括：

所述KMC根据所述用于获取会话密钥的参数信息中包含的所述第一终端设备的标识信息，确定所述第一终端设备的标识信息对应的第一终端设备在登录所述KMC时产生的第一保护密钥，并利用所述第一保护密钥对产生的所述会话密钥进行加密运算，得到利用第一保护密钥加密后的会话密钥；以及

根据所述用于获取会话密钥的参数信息中包含的所述第二终端设备的标识信息，确定所述第二终端设备的标识信息对应的第二终端设备在登录所述KMC时产生的第二保护密钥，并利用所述第二保护密钥对产生的所述会话密钥进行加密运算，得到利用第二保护密钥加密后的会话密钥。

5.一种保密通信业务的处理方法，其特征在于，包括：

第一终端设备向加密应用服务器EAS发送保密通信业务建立请求消息，其中，所述保密通信业务建立请求消息用于表征所述第一终端设备与第二终端设备之间需要建立保密通信业务，所述保密通信业务建立请求消息中包含了用于获取会话密钥的参数信息；

所述第一终端设备接收所述EAS发送的加密后的会话密钥，并将所述加密后的会话密钥发送给所述第二终端设备，其中，所述加密后的会话密钥是所述EAS将所述用于获取会话密钥的参数信息携带在会话密钥请求消息中发送给所述第一终端设备和所述第二终端设备所属的密钥管理中心KMC，由所述KMC根据所述用于获取会话密钥的参数信息对产生的会话密钥进行加密处理后得到的，所述会话密钥请求消息用于表征请求所述KMC为所述第一终端设备和所述第二终端设备之间需要建立的保密通信业务产生会话密钥。