[发明专利]基于IMS系统的会话密钥协商方法

权利要求书

1.基于IMS系统的会话密钥协商方法，IMS系统包括多媒体服务器，CSCF服务器及若干终端，其特征在于，该方法为：

各终端在多媒体服务器中配置好各自的对称加密算法及对应的密钥；主叫方生成会话密钥，并利用其配置的第一对称加密算法及对应的密钥对该会话密钥进行加密生成第一密文会话密钥，该第一密文会话密钥以SIP消息经主叫方所属CSCF服务器传输给多媒体服务器；多媒体服务器接收到携带该第一密文会话密钥的SIP消息，利用该主叫方配置的第一对称加密算法及对应的密钥对该第一密文会话密钥进行解密而生成该会话密钥，多媒体服务器利用被叫方配置的第二对称加密算法及对应的密钥对该会话密钥进行加密生成第二密文会话密钥，该第二密文会话密钥以SIP消息经被叫方所属CSCF服务器传输给被叫方，该被叫方接收到携带该第二密文会话密钥的SIP消息，利用其配置的第二对称加密算法及对应的密钥对该第二密文会话密钥进行解密而得到该会话密钥。

2.如权利要求1所述的基于IMS系统的会话密钥协商方法，其特征在于，主叫方利用所述第一对称加密算法及对应的密钥对所述会话密钥进行加密而生成的所述第一密文会话密钥，经base64算法进行转换而生成第三密文会话密钥；该第三密文会话密钥以SIP消息经主叫方所属CSCF服务器传输给多媒体服务器，多媒体服务器接收到该携带第三密文会话密钥的SIP消息，先将该第三密文会话密钥进行反base64算法转换而生成所述第一密文会话密钥，然后利用所述第一对称加密算法及对应的密钥对所述第一密文会话密钥进行解密生成所述会话密钥，所述会话密钥经所述第二对称加密算法及对应的密钥进行加密后生成所述第二密文会话密钥，所述第二密文会话密钥经base64算法转换为第四密文会话密钥，该第四密文会话密钥以SIP消息经被叫方所属CSCF服务器传输给被叫方，被叫方接收到该携带第四密文会话密钥的SIP消息后，先对第四密文会话密钥进行反base64算法转换生成所述第二密文会话密钥，然后利用所述第二对称加密算法及对应的密钥对所述第二密文会话密钥进行解密而得到所述会话密钥。

3.如权利要求2所述的基于IMS系统的会话密钥协商方法，其特征在于，所述终端支持一种或几种对称加密算法，相应的，所述多媒体服务器中配置也配置有对应所述终端的一种或几种对称加密算法及相应的密钥。

4.如权利要求3所述的基于IMS系统的会话密钥协商方法，其特征在于，主叫方利用随机函数生成随机数，作为所述会话密钥。

5.如权利要求3所述的基于IMS系统的会话密钥协商方法，其特征在于，所述对称加密算法为DES、AES、3DES加密算法。