一种实现安全呼叫转移的方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利(10)授权公告号(10)授权公告号CNCN102238500102238500B(45)授权公告日2014.07.02(21)申请号201010154329.5(IMS)mediaplanesecurity(Release9).《3GPPTS33.328V9.1.0》.2010,(22)申请日2010.04.21审查员赵剑(73)专利权人中兴通讯股份有限公司地址518057广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部(72)发明人田甜朱允文韦银星高峰(74)专利代理机构北京安信方达知识产权代理有限公司11262代理人李健龙洪(51)Int.Cl.H04L29/06(2006.01)H04W4/16(2009.01)H04W12/04(2009.01)H04W12/06(2009.01)(56)对比文件US2003/0177099A1,2003.09.18,CN101248641A,2008.08.20,3GPPTSGSA.IPMultimediaSubsystem权权利要求书2页利要求书2页说明书11页说明书11页附图6页附图6页(54)发明名称一种实现安全呼叫转移的方法及系统(57)摘要本发明提供了一种实现安全呼叫转移的方法及系统，此方法包括：主叫方呼叫被叫方，所述被叫方触发签约的呼叫转移业务；密钥管理服务器通过应用服务器获得所述被叫方合法的被转呼方信息；所述被转呼方从所述密钥管理服务器获得媒体密钥；所述主叫方与所述被转呼方建立呼叫连接。本发明提供了一种新的密钥协商机制在IMS系统中实现安全的呼叫转移，并且本发明中基本保留了原IMS系统中的消息格式。CN102238500BCN102385BCN102238500B权利要求书1/2页1.一种实现安全呼叫转移的方法，其特征在于，主叫方呼叫被叫方，所述被叫方触发签约的呼叫转移业务；密钥管理服务器通过应用服务器获得所述被叫方合法的被转呼方信息；所述被转呼方从所述密钥管理服务器获得媒体密钥；所述主叫方与所述被转呼方建立呼叫连接；其中，密钥管理服务器通过应用服务器获得所述被叫方合法的被转呼方信息的过程包括：方式一：应用服务器在呼叫请求消息中携带所述被叫方与被转呼方的加密的绑定关系信息并将呼叫请求消息发送给所述被转呼方；所述密钥管理服务器根据被转呼方发送的携带所述加密的绑定关系信息的消息，判断所述被转呼方是否为所述被叫方的合法被转呼方；方式二：所述应用服务器根据所述密钥管理服务器提供的所述被叫方与被转呼方的信息，判断所述被转呼方是否为所述被叫方的合法被转呼方并反馈给所述密钥管理服务器；方式三：所述应用服务器根据所述密钥管理服务器提供的所述被叫方信息，返回所述被叫方呼叫转移用户标识列表；所述密钥管理服务器判断所述被转呼方是否为所述被叫方的合法被转呼方。2.如权利要求1所述的方法，其特征在于，触发所述被叫方签约的呼叫转移业务的情况，是以下情况之一：无条件前转、无应答前转、寻呼不可及前转、用户忙前转、会话转移业务。3.如权利要求1所述的方法，其特征在于，所述方式一中，当所述被叫方满足触发条件时，所述被叫方所属应用服务器向所述被转呼方发送呼叫请求消息，所述消息中携带本次呼叫转移中被叫方标识与被转呼方标识的加密绑定信息以及之前历次呼叫转移中被叫方标识与被转呼方标识的加密绑定信息。4.一种实现安全呼叫转移的系统，所述系统包括：主叫方，被叫方，被转呼方，应用服务器，密钥管理服务器；其特征在于，所述主叫方，用于呼叫被叫方；所述被叫方，用于根据所述主叫方的呼叫，触发签约的呼叫转移业务；所述密钥管理服务器，用于通过应用服务器获得所述被叫方合法的被转呼方信息；所述被转呼方，用于从所述密钥管理服务器获得媒体密钥；其中，所述应用服务器，用于在呼叫请求消息中携带所述被叫方与被转呼方的加密的绑定关系信息并将呼叫请求消息发送给所述被转呼方；所述密钥管理服务器，用于根据被转呼方发送的携带所述加密的绑定关系信息的消息，判断所述被转呼方是否为所述被叫方的合法被转呼方；或者，所述应用服务器，用于向所述被转呼方发送呼叫请求消息，并在此消息中携带本次呼叫转移中所述被叫方标识与所述被转呼方标识的加密绑定信息以及之前历次呼叫转移中被叫方标识与被转呼方标识的加密绑定信息；或者，所述应用服务器，用于根据所述密钥管理服务器提供的所述被叫方与被转呼方的信息，判断所述被转呼方是否为所述被叫方的合法被转呼方并反馈给所述密钥管理服务器；还用于根据所述密钥管理服务器提供的所述被叫方信息，返回所述被叫方呼叫转移用2CN102238500B权利要求书2/2页户标识列表；所述密钥管理服务器，用于判断所述被转呼方是否为所述被叫方的合法被转呼方。3CN102238500B说明书1/11页一种实