[发明专利]密钥协商的方法、密钥管理服务器及终端

摘要

本发明公开了一种密钥协商的方法、密钥管理服务器及终端，该方法包括：密钥管理服务器KMS接收来自被叫方的第一信息，第一信息中携带有由被叫方对应的呼叫方与KMS之间的第一共享密钥加密的第一载荷和由被叫方与KMS之间的第二共享密钥加密的第二载荷；KMS根据第一信息生成呼叫方和被叫方需要的媒体根密钥，并将媒体根密钥加密后发送给被叫方，以便于被叫方将加密后的媒体密钥根发送给呼叫方。通过本发明解决了相关技术中基于KMS的IMS媒体安全减少信令开销会带来安全隐患的问题，减少了信令的传送，保证了端到端的媒体流安全。

主权项

一种密钥协商的方法，其特征在于，包括：密钥管理服务器KMS接收来自被叫方的第一信息，所述第一信息中携带有由所述被叫方对应的呼叫方与所述KMS之间的第一共享密钥加密的第一载荷和由所述被叫方与所述KMS之间的第二共享密钥加密的第二载荷；所述KMS根据所述第一信息生成所述呼叫方和所述被叫方需要的媒体根密钥，并将所述媒体根密钥加密后发送给所述被叫方，以便于所述被叫方将所述加密后的媒体密钥根发送给所述呼叫方。