[发明专利]一种保密通信业务的实现方法、设备及系统

摘要

本发明公开了一种保密通信业务的实现方法、设备及系统，所述方法包括：加密应用服务器接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息，所述初始会话请求消息中携带有用于指示本次呼叫为加密呼叫的保密通信指示信息；根据所述初始会话请求消息，确定主叫终端以及被叫终端所归属的用户域，并从所确定的用户域内选择相应的密钥管理中心，以及触发所述密钥管理中心为所述主叫终端以及被叫终端生成本次呼叫所需使用的会话密钥。在本方案中，可通过在初始会话请求消息中携带保密通信指示信息，来实现保密通信业务的触发，从而能够达到基于现有IMS网络为用户提供保密通信业务以提高用户通信业务的安全性的目的。

主权项

1.一种保密通信业务的实现方法，其特征在于，包括：加密应用服务器EAS接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息，所述初始会话请求消息中携带有用于指示本次呼叫为加密呼叫的保密通信指示信息；根据所述初始会话请求消息，确定所述主叫终端以及被叫终端所归属的用户域，并从所确定的用户域内选择相应的密钥管理中心KMC，以及，触发所述KMC为所述主叫终端以及所述被叫终端生成本次呼叫所需使用的会话密钥；其中，所述初始会话请求消息中还携带有用于指示本次呼叫对应的安全等级的安全等级指示信息，则从所确定的用户域内选择相应的KMC，包括：根据所述安全等级指示信息，确定本次呼叫对应的安全等级，并从所确定的用户域内，选择所具备的安全等级与本次呼叫对应的安全等级相匹配的KMC；其中，所述安全等级指示信息与所述保密通信指示信息为同一信息，所述保密通信指示信息或所述安全等级指示信息除了指示本次呼叫为加密呼叫外，还指示本次呼叫所对应的安全等级；当所述初始会话请求消息为短信息传输消息MESSAGE消息时，在接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息的同时或之前，所述方法还包括：接收网络侧呼叫会话控制单元转发的来自主叫终端的携带有所述保密通信指示信息的INVITE消息，并将所述INVITE消息转发至被叫终端，以使所述被叫终端根据所述INVITE消息中携带的保密通信指示信息，确定本次呼叫为加密呼叫并执行相应的保密通信业务处理操作。