[发明专利]用于代表加密端点的通信-会话布置的方法和系统

说明书

在一个实施例中，通信设备接收与远程端点建立媒体会话的请求。响应于接收到该请求，通信设备代表本地端点与远程端点交换媒体‑会话控制数据，以建立所请求的本地端点与远程端点之间的媒体会话。该通信设备经由个人局域网(PAN)通信链路通信地连接到本地端点。该通信设备在本地端点和远程端点之间中继媒体‑会话有效载荷数据。媒体‑会话有效载荷数据(i)与媒体会话相关联并且(ii)基于通信设备无法获得的至少一个有效载荷‑数据密码密钥被加密。

相关申请的交叉引用

本申请要求于2015年6月4日提交的标题为“METHOD AND SYSTEMS FORCOMMUNICATION-SESSION ARRANGEMENT ON BEHALF OF CRYPTOGRAPHIC ENDPOINTS(用于代表加密端点的通信-会话布置的方法和系统)”的美国申请号14/730,807的优先权。

背景技术

人们无线地进行通信并且处于忙碌中。在使得这成为可能的设备之中是有时被称为个人移动设备的设备。个人移动设备的示例包括手机、智能手机、步话机和便携式热点以及其他。作为示例，个人移动设备例如能够手持(如针对步话机的情况)、身体搭载、或者附接到车辆(例如，车顶)。

考虑到能够相对容易地截获无线电信号，与个人移动设备(或个人移动设备之间)的通信通常被加密以防止通信被第三方截获。加密是将可听语音或其他数据转换为难以理解的语音的过程，而解密是将难以理解的语音转换回原始的可听语音的过程。用于加密和解密的相应算法通常统称为加密算法。常用加密算法的示例包括高级加密标准(AES)、Blowfish(河豚)，三重数据加密算法(3DES)和RC4以及多种其他。

发明内容

在此描述的是用于代表加密端点的通信-会话布置的方法和系统。至少一个实施例采用以下方法的形式：通信设备接收与远程端点建立媒体会话的请求。响应于接收到所述请求，通信设备代表本地端点与远程端点交换媒体-会话控制数据，以建立所请求的本地端点与远程端点之间的媒体会话。所述通信设备经由个人局域网(PAN)通信链路通信地连接到所述本地端点。所述通信设备在本地和远程端点之间中继媒体-会话有效载荷数据。媒体-会话有效载荷数据(i)与媒体会话相关联并且(ii)基于通信设备无法获得的至少一个有效载荷-数据密码密钥被加密。

在至少一个实施例中，该形式的通信设备包括通信接口、处理器以及数据存储器，其中的数据存储器包含能够由处理执行的指令，用于使得该通信设备实现至少前面段落中所描述的功能。而且，在随后的段落中以及本公开中的任何其他地方描述的变型和置换中的任一个可以针对任何实施例来实现，包括针对任何方法实施例并且针对任何系统实施例。

在至少一个实施例中，交换媒体-会话控制数据采用(或者包括)从远程端点接收媒体-会话控制数据的形式。

在至少一个实施例中，媒体-会话控制数据包括与媒体会话相关联的元数据。

在至少一个实施例中，媒体-会话控制数据包括第二密码密钥。

在至少一个这样的实施例中，第二密码密钥采用(或者包括)与私钥相关联的公钥的形式。在至少一个这样的实施例中，密钥与远程端点相关联。

在至少一个这样的实施例中，有效载荷-数据密码密钥基于第二密码密钥。

在至少一个实施例中，媒体-会话控制数据包括媒体-会话密钥交换数据。

在至少一个实施例中，媒体-会话控制数据包括数字签名。

在至少一个这样的实施例中，数字签名采用(或者包括)由远程端点基于与远程端点相关联的私钥而生成的数字签名的形式。

在至少一个其他这样的实施例中，数字签名采用(或者包括)由可信第三方生成的数字签名的形式。