[发明专利]一种呼叫建立方法、终端和安全AS

摘要

本发明实施例涉及通信技术领域，尤其涉及一种呼叫建立方法、终端和安全AS，用于提高数据通话的安全性。本发明实施例中，主叫终端向被叫终端发送呼叫请求，呼叫请求中携带有密钥算法标识；安全AS根据密钥算法标识为主叫终端和被叫终端分配密钥，将密钥携带于呼叫请求发送给被叫终端；主叫终端接收被叫终端返回的呼叫响应，呼叫响应中携带有安全AS为主叫终端分配的密钥。由于呼叫请求中有密钥算法标识，因此安全AS可根据该密钥算法标识为主叫终端和被叫终端分配密钥，进一步由于安全AS将密钥分别发送给主叫终端和被叫终端，从而完成了对通话两端的密钥分配工作。

主权项

1.一种呼叫建立方法，其特征在于，包括以下步骤：主叫终端向被叫终端发送呼叫请求，所述呼叫请求中携带有密钥算法标识；所述呼叫请求被智能管理系统IMS转发至安全应用服务器AS，所述安全AS根据所述呼叫请求中携带的密钥算法标识为所述主叫终端分配密钥，并为所述被叫终端分配密钥，将为所述被叫终端分配的密钥携带于所述呼叫请求并通过所述IMS发送给所述被叫终端；所述主叫终端接收所述被叫终端返回的呼叫响应，所述呼叫响应中携带有所述安全AS将为所述主叫终端分配的密钥；其中，所述被叫终端发送的呼叫响应被所述IMS转发至所述安全AS，所述安全AS将为所述主叫终端分配的密钥携带于所述呼叫响应并通过所述IMS返回给所述主叫终端；所述主叫终端根据所述呼叫响应与所述被叫终端建立通话链路；其中，所述主叫终端向所述被叫终端发送呼叫请求之前，所述方法还包括：所述主叫终端通过所述IMS向所述安全AS发送注册请求，所述注册请求中携带所述主叫终端的标识号，所述安全AS中预先配置有具有密模块的终端的标识号，使得所述安全AS根据所述注册请求判断所述主叫终端是否具有对通话数据进行加密的权限；若所述安全AS中预先配置的具有密模块的终端的标识号中存在与所述主叫终端的标识号相匹配的标识号，则确定所述主叫终端具有对通话数据进行加密的权限，并向所述IMS返回所述主叫终端注册成功，使得所述IMS传输所述主叫终端发送的根据所述安全AS分配的密钥加密的通话数据，否则，确定所述主叫终端不具有对通话数据进行加密的权限，并向所述IMS返回所述主叫终端注册失败，使得所述IMS将所述主叫终端发送的根据所述安全AS分配的密钥加密的通话数据作为未加密数据进行传输。