[发明专利]一种MMtel应用服务器中密钥可配置系统及方法

权利要求书

1.一种MMtel应用服务器中密钥可配置系统，其特征在于，基于IMS网络架构，其结构包括顺序连接的归属签约用户服务器HSS、MMtel应用服务器、服务呼叫会话控制功能S-CSCF节点，在MMtel应用服务器内配置有异构加速卡，该异构加速卡用于对IMS网络架构中的注册用户数据进行加密；

在MMtel应用服务器内还配置有与异构加速卡相对应的密钥配置表，该密钥配置表用于设定密钥句柄的取值范围，相对应的，在通过该异构加速卡进行数据加密时，首先通过调用OpenCL系统级接口将数据传入至异构加速卡中，读取密钥配置表，设定当前系统支持的可信计算的密钥句柄的取值范围。

2.根据权利要求1所述的一种MMtel应用服务器中密钥可配置系统，其特征在于，所述异构加速卡采用FPGA芯片，该FPGA芯片采用PCIe接口与MMtel应用服务器的CPU相连。

3.根据权利要求2所述的一种MMtel应用服务器中密钥可配置系统，其特征在于，所述的MMtel应用服务器通过SH接口与归属签约用户服务器HSS连接，并处理收到来自该归属签约用户服务器HSS的SH接口信息，这里的SH接口信息包括用户数据查询消息UDR、档案数据更新消息PUR、订阅通知消息SNR。

4.一种MMtel应用服务器中密钥可配置方法，其特征在于，基于权利要求1-3任一所述的系统，通过MMtel应用服务器中的异构加速卡对IMS域中IP实时多媒体通话业务提供安全加密的加速运行环境，具体为，首先在MMtel应用服务器中设定密钥配置表，通过设定密钥句柄的取值范围，使得异构加速卡生成的密钥可配置，然后通过异构加速卡对IMS网络架构中的注册用户数据进行加密。

5.根据权利要求4所述的一种MMtel应用服务器中密钥可配置方法，其特征在于，在对注册用户数据进行加密时，在MMtel应用服务器正常启动后，修改异构加速卡的密钥句柄配置范围，并使用OpenCL协议接口启动用户注册会话，读取密钥配置表，设定当前系统支持的密钥句柄的取值范围，最后再在异构加速卡中设定加密算法、核函数对注册用户数据进行加密，保证用户数据存储的安全性。

6.根据权利要求5所述的一种MMtel应用服务器中密钥可配置方法，其特征在于，通过异构加速卡对IMS网络架构中的注册用户数据进行加密的具体过程为：

1）首先发起用户注册，MMtel应用服务器向归属签约用户服务器HSS发送用户数据查询请求消息UDR、档案数据更新请求消息PUR；

2）MMtel应用服务器在收到归属签约用户服务器HSS的用户数据查询响应消息UDA、档案数据更新响应消息PUA后，获取用户数据；

3）在MMtel应用服务器中通过修改密钥句柄的后台配置表，设定异构加速卡密钥句柄的取值范围，通过调用OpenCL协议接口将数据传入至异构加速卡中进行加密，保证用户数据存储的安全性，完成MMtel应用服务器上的用户注册流程。

7.根据权利要求6所述的一种MMtel应用服务器中密钥可配置方法，其特征在于，在步骤1）中，当用户发起注册时，MMtel应用服务器收到IMS网络架构中服务呼叫会话控制功能S-CSCF节点的注册消息及用户的注册时间，在本地构造用户数据查询请求消息UDR、档案数据更新请求消息PUR，消息中携带用户的临时IMS公用身份标识IMPU，该IMPU标识为SIP格式且仅作注册使用，并通过SH接口将消息发送至归属签约用户服务器HSS获取用户数据。

8.根据权利要求6所述的一种MMtel应用服务器中密钥可配置方法，其特征在于，在步骤2）中获取用户的注册数据时，归属签约用户服务器HSS收到用户数据查询请求消息UDR、档案数据更新请求消息PUR后，将数据通过用户数据查询响应消息UDA、档案数据更新响应消息PUA整体或分段将用户注册的数据发送至MMtel应用服务器中，MMtel应用服务器收到响应消息后，将注册数据消息中携带的注册时间更新至本地。

9.根据权利要求6所述的一种MMtel应用服务器中密钥可配置方法，其特征在于，在步骤3）中通过异构加速卡进行加密时，首先在MMtel应用服务器上选择要加密的算法，这里的加密算法包括AES算法、RSA算法，并调用OpenCL协议接口传入待加密的注册文件和核函数，从而将数据传入至加速异构卡中对用户数据进行加密，并向网络侧的服务呼叫会话控制功能S-CSCF节点回复200 OK响应消息，完成用户的注册流程，当用户发起呼叫时，解密并读取用户数据，完成通话业务处理。