[发明专利]对网络通信加密的方法、服务设备及网络系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种对网络通信加密的方法、服务 设备及网络系统。

背景技术

现在移动通信技术已广泛应用，为了提高通信安全性，可对移动电话的 语音流进行加密处理，现有技术提供一种主叫网络侧和被叫网络侧独立的对 各自的语音流进行加密的方法，该方法具体包括：

步骤101、主叫网络侧的BSC(Base Station Controller，基站控制器)在 主叫发起呼叫时，向主叫端局(MSC/VLR)发送业务请求CM Service Request 消息，该消息中携带语音加密请求Voice Privacy Request参数，以通知网络侧 对主叫的语音进行加密。

步骤102、主叫端局(MSC/VLR)向主叫终端归属的HLR/AC(Home Location Register/Authentication Center，归属位置寄存器/鉴权中心)发送鉴权 请求Authentication Request消息，该消息中携带保密模式Confidentiality Modes 参数，以请求主叫终端归属的HLR/AC计算主叫的私有长码。

步骤103、主叫终端归属的HLR/AC对主叫进行鉴权，确定主叫签约了 语音加密业务，计算主叫的私有长码，向主叫端局(MSC/VLR)发送携带主 叫的私有长码的鉴权响应Authentication Response消息。

步骤104、主叫端局收到Authentication Response消息后，根据主叫的私 有长码获知主叫用户签约了语音加密业务，而且在步骤101中接收到了语音 加密请求Voice Privacy Request，所以确定对主叫终端进行语音加密，向主叫 网络侧的BSC下发指配请求Assignment Request消息，该消息中的加密信息 Encryption Information中携带私有长码，用于主叫网络侧的BSC对主叫终端 进行加密。

步骤105、主叫网络侧的BSC收到指配请求Assignment Request消息后， 根据该请求中的私有长码对主叫进行加密处理，向主叫端局(MSC/VLR)返 回指配完成Assignment Complete消息，该消息中的加密信息Encryption Information指示对主叫加密成功。

上述步骤101-步骤105是主叫网络侧对主叫的语音流进行加密的过程。

步骤106、主叫端局(MSC/VLR)向被叫终端归属的HLR/AC发送位置 请求Location Request消息。

步骤107、被叫终端归属的HLR/AC向被叫端局(MSC/VLR)发送路由 请求Route Request消息。

步骤108、被叫端局(MSC/VLR)向被叫终端归属的HLR/AC返回路由 响应route request消息，该消息中携带路由信息，TLDN(Temporary Local Directory Number，临时路由号码)。

步骤109、被叫终端归属的HLR/AC向主叫端局(MSC/VLR)返回location request消息，该消息中携带TLDN。

步骤110、主叫端局(MSC/VLR)根据TLDN，将主叫的呼叫路由到被 叫端局(MSC/VLR)。

后续步骤是被叫网络侧对被叫的语音流进行加密的过程：

步骤111、被叫端局(MSC/VLR)向被叫网络侧的BSC发送寻呼请求 Paging Request消息。

步骤112、被叫网络侧的BSC向被叫端局(MSC/VLR)发送寻呼响应 Paging Response消息，该消息中携带语音加密请求Voice Privacy Request参数， 以通知网络侧对被叫的语音进行加密。

步骤113、被叫端局(MSC/VLR)向被叫终端归属的HLR/AC(Home Location Register/，归属位置寄存器/鉴权中心)发送鉴权请求Authentication Request消息，该消息中携带Confidentiality Modes参数，以请求被叫终端归 属的HLR/AC计算被叫的私有长码。