[发明专利]一种媒体流安全上下文协商的方法、系统和装置

权利要求书

1.一种实现媒体流安全上下文协商的方法，其特征在于，该方法包括：

主叫终端设备UE通过会话请求消息将自身提供的媒体流安全上下文信息发送给被叫UE，所述媒体流安全上下文信息包括安全算法；

主叫UE接收被叫UE通过会话应答消息提供的媒体流安全上下文信息，所述被叫UE提供的媒体流安全上下文是根据主叫UE提供的媒体流安全上下文信息所确定的；

主叫UE和被叫UE根据双方提供的包括安全算法的媒体流安全上下文信息获得密钥。

2.根据权利要求1所述的方法，其特征在于，所述会话请求消息为邀请INVITE消息，所述会话应答消息为183消息或200消息，所述主叫UE通过会话请求消息提供的媒体流安全上下文信息为至少一套媒体流安全上下文信息；

所述被叫UE确定自身提供媒体流安全上下文信息的方法为：所述被叫UE从主叫UE提供的所有媒体流安全上下文信息中选择出自身支持的至少一套媒体流安全上下信息，将选择出的至少一套媒体流安全上下文信息作为自身提供的媒体流安全上下文信息。

3.根据权利要求2所述的方法，其特征在于，所述主叫UE和被叫UE根据双方提供的包括安全算法的媒体流安全上下文信息获得密钥的步骤包括：

所述主叫UE从被叫UE提供的至少一套的媒体流安全上下文信息中选择出一套，将自身生成的密钥携带于选择出的媒体流安全上下文信息，并通过确认PRACK消息或UPDATE消息发送给所述被叫UE。

4.根据权利要求3所述的方法，其特征在于，所述主叫UE将生成的密钥通过确认PRACK消息或UPDATE消息发送给被叫UE之后，该方法进一步包括：

所述被叫UE生成密钥并通过200消息发送给所述主叫UE。

5.根据权利要求4所述的方法，其特征在于，所述被叫UE将生成的密钥通过200消息发送给所述主叫UE之后，该方法进一步包括：

所述主叫UE和被叫UE根据双方生成的密钥衍生出新的密钥。

6.根据权利要求1所述的方法，其特征在于，所述主叫UE发送给被叫UE的媒体流安全上下文信息还包括主叫UE自身的密钥生成参数；

所述被叫UE提供的媒体流安全上下文信息还包括被叫UE自身的密钥生成参数；

所述主叫UE和被叫UE根据双方提供的包括安全算法的媒体流安全上下文信息获得密钥的方法为：所述被叫UE根据的主叫UE提供的媒体流安全上下文中的密钥生成参数和自身的密钥生成参数产生密钥，所述主叫UE根据被叫UE提供的媒体流安全上下文中的密钥生成参数和自身的密钥生成参数产生密钥。

7.根据权利要求6所述的方法，其特征在于，所述会话请求消息为INVITE消息，所述会话应答消息为183或200消息。

8.根据权利要求1所述的方法，其特征在于，所述会话请求消息为INVITE消息，所述会话应答消息为183或200消息，所述主叫UE发送给被叫UE的媒体流安全上下文信息为至少一套媒体流安全上下文信息，每一套媒体流安全上下文中信息中还包括密钥生成参数；

所述被叫UE确定自身提供的媒体流安全上下文信息的方法为：从主叫UE提供的至少一套的媒体流安全上下文信息中选择出自身支持的一套，并将自身的密钥生成参数作为选择出的媒体流安全上下文信息中的密钥生成参数发送给主叫UE。

9.根据权利要求8所述的方法，其特征在于，所述主叫UE和被叫UE根据双方提供的包括安全算法的媒体流安全上下文信息获得密钥的步骤包括：

所述被叫UE根据选择出的媒体流安全上下文中的密钥生成参数和自身的密钥生成参数产生密钥，所述主叫UE根据被叫UE发送的媒体流安全上下文中的密钥生成参数和自身的密钥生成参数产生密钥。

10.一种实现媒体流安全上下文协商的方法，其特征在于，该方法包括：

主叫UE将携带有媒体流保护指示信息的会话请求消息发送给被叫UE；

被叫UE检查媒体流保护指示信息，确定自身支持媒体流保护；

被叫UE与主叫UE获得包括安全算法和密钥的媒体流安全上下文信息。