[发明专利]用于呼叫分叉情况的动态密钥交换

说明书

技术领域

本发明总的涉及电信数据管理领域。具体地涉及会话发起协议(SIP) 网络和使能设备。更具体地，涉及通过SIP网络和使能设备的安全通信。

背景技术

在传统的电路交换网、诸如公共交换电话网(“PSTN”)中，每个用户 端点被连接到至多一个交换系统。在商业企业中，商用电话被连接到单 个专用交换机(“PBX”)。PBX是在电路交换网内的智能交换点，其负责把 呼叫经由单个PSTN交换系统路由到多个内部节点或公共目的地。

采用分组交换技术的较新的电话网越来越流行。具体地，使用互联 网协议(IP)作为用于发送和接收语音数据的网络协议的分组交换电话网 正变得更普遍。这些所谓的互联网电话(IT)网具有提供新的特征和服务的 潜力，这些特征和服务当前对于电路交换电话网的用户是不可用的。概 念上，IT网络与PSTN系统的不同之处在于，它们通常按照IP格式发送 在两个用户端点之间交换的语音数据。更具体地，它们把语音数据封装 成数据分组，这些数据分组按照IP格式以与文本数据从一个计算机经由 互联网被发送到另一个计算机的方式类似的方式被发送。

会话发起协议(SIP)是可以与互联网协议一起使用以支持互联网电话 应用的几种协议中的一种。SIP规范是在2002年6月公布的互联网工程 任务组(IETF)请求注解(RFC)3261中规定的；其公开内容整体地在此被引 入以作参考。SIP是用于创建、修改、和终止在联网的端点之间的会话的 应用层控制协议，这些端点被称为SIP使能设备、用户代理或简单地称 为SIP端点。

如以上讨论的，SIP使能设备实施网络通信协议，其中建立用于两个 端点发送和接收数据的通信会话。因此，在SIP网络中的每个SIP设备 被分配唯一的SIP地址或终端名称，该唯一的SIP地址或终端名称以SIP 通用资源标识符(URI)规定。SIP URI的格式类似于电子邮件地址的格式， 该格式典型地包括用户名@域名，例如“sip:alice@siemens.com”。SIP URI 数据被放置到SIP消息的报头字段中，例如用来标识SIP消息的发送者 和接收者。对于安全通信，SIP规范也规定SIPS URI，例如 “sips:alice@siemens.com”。因此，当使用SIPS URI时，与SIP URI相关 联的SIP使能设备可以实施加密协议，用于在安全通信会话中发送数据。 应当指出，SIPS URI协议可以以与SIP URI相同的方式被使用。

在IP通信呼叫上建立安全语音的机制牵涉到被用于媒体加密的安全 性密钥的组成部分的交换。更多的安全密钥管理解决方案牵涉到使用密 钥协商技术的密钥的建立，其中呼叫的每端提供密钥的组成部分的一半 (这个方法通常称为动态密钥交换(DKE)，并且在诸如MIKEY option 3或 SDescription那样的密钥管理协议中被采用)。

如果呼叫被分叉(多个接收者被呼叫)的话，这些机制对于发起设备来 说需要大量的处理容量，这是因为发起方必须与每个被呼叫设备独立地 协商密钥。因此，这些机制对一对一呼叫情况适用，但对如并行振铃、 拾取组、多线外观等等那样的一对多呼叫情况就不适用。在分叉(forking) 情况下，呼叫被呈现给多方，并且第一个回答方确定将在何处建立呼叫 媒体。由于SIP电话具有有限的处理能力以及SIP服务器(B2BUA)不向 发起者暴露多个对话，所以这些机制不能被实施。

所以，希望具有一种系统，它允许呼叫者通过SIP网络发起对多个 用户的安全呼叫。

发明内容

通过按照本发明的实施例的系统和方法，现有技术中的这些和其它 缺点大部分得以克服。

在某些实施例中，呼叫分叉动态密钥交换系统可包括以下特征中的 一个或多个：(a)存储器，该存储器包括(i)动态密钥交换程序，该动态密 钥交换程序允许呼叫者发起对多个用户的具有安全性请求的呼叫并且选 择回答该呼叫的至少一个用户，以及(b)被耦合到该存储器的处理器，该 处理器执行该动态密钥交换程序。