[发明专利]基于IMS的多媒体广播和多播服务(MBMS)中的安全密钥管理

摘要

用于管理用户设备UE、诸如SCF/NAF的认证节点、以及诸如BM-SC或AS的服务节点之间的共享安全密钥的系统、方法、和节点。SCF/NAF从SCF/NAF管理的FQDN空间中向各BM-SC分配诸如完全合格域名FQDN的不同的SCF/NAF标识符。然后，SCF/NAF将这些分配的FQDN与连接的BM-SC以及与不同的服务本地地关联。该网络在预期服务的服务描述中向UE发送正确的FQDN，并且UE能够使用该FQDN来得出安全密钥。当UE请求预期服务时，SCF/NAF能够将服务标识符与正确FQDN及关联的BM-SC相关联。SCF/NAF使用FQDN从引导服务器获得安全密钥，并且将其发送到关联的BM-SC。因此，UE和关联的BM-SC共享特定安全密钥。

主权项

一种在通信网络中用于管理通信装置、认证节点、以及向所述通信装置提供请求的服务的选择的服务节点之间的共享安全密钥的方法，所述方法包括下列步骤：由所述认证节点将多个认证节点标识符与多个服务相关联，其中所述多个认证节点标识符的每个是不同的，但标识所述认证节点；由所述网络使所述认证节点标识符其中之一对所述通信装置可用，其中所述认证节点标识符与预期服务相关联，并且使所述通信装置能够得出安全密钥；由所述认证节点向所述网络中的各服务节点分配所述多个认证节点标识符中的不同的一个；由所述认证节点将所分配的认证节点标识符与连接的服务节点相关联；在从所述通信装置接收到所述预期服务的请求时，由所述认证节点利用与所述预期服务关联的所述分配的认证节点标识符来获得与所述分配的认证节点标识符关联的连接的服务节点的所述安全密钥；以及将所述安全密钥从所述认证节点发送到所述关联的服务节点。