[发明专利]一种MMtel应用服务器中密钥可配置系统及方法

说明书

本发明公开了一种MMtel应用服务器中密钥可配置系统及方法，基于IMS网络架构，其结构包括顺序连接的归属签约用户服务器HSS、MMtel应用服务器、服务呼叫会话控制功能S‑CSCF节点，在MMtel应用服务器内配置有异构加速卡，该异构加速卡用于对IMS网络架构中的注册用户数据进行加密。本发明的一种MMtel应用服务器中密钥可配置系统及方法与现有技术相比，通过将异构加速卡应用到MMel应用服务器中，在MMtel上后台数据库中设定秘钥句柄的取值范围，保证秘钥句柄产生的灵活可配性，进而保证秘钥句柄产生的无序性，实用性强，适用范围广泛，易于推广。

技术领域

本发明涉及通信领域，具体地说是一种IMS领域中MMtel应用服务器中密钥可配置系统及方法。

背景技术

为了满足多媒体通信的需要，3GPP 组织在原有分组承载网的基础上引入了IP多媒体子系统(IMS，IP Multimedia Subsystem)，IMS不仅能向用户提供传统语音业务，也能向用户提供丰富的多媒体体验。IMS 包括呼叫控制实体 (CSCF，Call Session ControlFunction)、归属用户服务器 (HSS，Home Subscriber Server)和应用服务器 (AS，Application Server)。CSCF包括S-CSCF(Serving-Call Session Control Function，服务CSCF)、I-CSCF(Interrogating-Call Session Control Function，查询CSCF)、P-CSCF(Proxy-Call Session Control Function，代理CSCF)。AS与HSS之间的接口称为Sh接口。AS可以在Sh接口上从 HSS 上下载公有用户标识 (PUI，Pubic User Identity)、隐式注册集(Implicitly registered Public User Identityset)、用户透明数据(RepositoryData)、Sh 接口 IMS 相关数据 (Sh-IMS-Data)等。

MMtel (MultiMedia Telephony)AS 是IMS域的核心网元，主要提供支持电信运营商将传统的电路交换业务演进为基于IP的实时多媒体电话业务。通过RF接口与IMS域中的计费网元相连接，通过SH接口与归属签约用户服务器HSS（Home Subscriber Server）相连，并通过发送UDR/PUR消息至HSS获取用户数据。

异构计算主要是指使用不同体系的计算单元（CPU、GPU、FPGA等）组成计算系统的方式。专有的计算单元工作频率较低，但是具备更高的并行计算能力，总体性能和功耗较低。

当用户发起注册后，MMtel AS根据IMPU向HSS发送UDR/PUR消息请求下载用户数据，并将用户数据存储至本地，当用户发起呼叫时，直接读取本地存储的用户数据进行呼叫业务处理，数据存储得不到安全保护，容易被篡改。

基于此，本专利提供一种可解决上述问题的MMtel应用服务器中密钥可配置系统及方法。

发明内容

本发明的技术任务是针对以上不足之处，提供一种MMtel应用服务器中密钥可配置系统及方法。

一种MMtel应用服务器中密钥可配置系统，基于IMS网络架构，其结构包括顺序连接的归属签约用户服务器HSS、MMtel应用服务器、服务呼叫会话控制功能S-CSCF节点，在MMtel应用服务器内配置有异构加速卡，该异构加速卡用于对IMS网络架构中的注册用户数据进行加密。

在MMtel应用服务器内还配置有与异构加速卡相对应的秘钥配置表，该密钥配置表用于设定秘钥句柄的取值范围，相对应的，在通过该异构加速卡进行数据加密时，首先通过调用OpenCL系统级接口将数据传入至异构加速卡中，读取秘钥配置表，设定当前系统支持的可信计算的秘钥句柄的取值范围。