[发明专利]一种局间传输加密信息的方法和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及利用ISUP APM机制在电路交换网上局间传输加密信息的方法和设备。

背景技术

NGN(Next Generation Network)即下一代网络，它是电信史一块里程碑，标志着新一代电信网络时代的到来。从发展的角度来看，NGN是从传统的以电路交换为主的公共交换电话网络(PSTN)逐渐迈向以分组交换为主，它承载了原有PSTN网络的所有业务，把大量的数据传输卸载到IP网络中以减轻PSTN网络的重荷，同时以IP技术的新特性增加和增强了许多新老业务。从这个意义上讲，NGN是基于TDM(时分复用)的PSTN语音网络和基于IP/ATM(异步转移模式)的分组网络融合的产物，它使得在新一代网络上语音、视频、数据等综合业务成为了可能。

将现有网络演变成下一代网络并非一日之工，而原有网络与新网络并存需相当长的时间，所以新网络还需能够和原有网络互通，这就要求新的网络体系能够完成以下功能：采用TDM传输网和SS7信令网互通、与现有的业务(如智能网提供的业务)互通、以及与现有的PSTN网络体系融合。

随着电信网络技术的发展，新老网络正处于一个融合期，这使电信网络的环境更加复杂。网络安全对今天的电信运营商来说已是重中之重。随着电信网络从原来的信息传输通道走向今天的多元化网络平台，再加上运营商本身竞争的加大以及客户对服务质量的不断提升，电信网络的安全性、可靠性成了运营商必须面对的问题。

就目前快速发展的NGN网络，传统PSTN网络和分组交换网络的融合发展而言，很重要的一个方面就是业务的融合发展，在这个融合过程中体现出来的新业务特性，例如涉及到信息安全方面的电话银行等业务，一方面对NGN网络的业务处理能力提出要求，一方面对NGN网络的信息安全处理能力提出要求，以满足目前电信网络业务与信息安全的要求。

在PSTN网络和分组交换网络中处理电信业务发展中产生的涉及保密信息的新业务时，都需要保证其安全性和信息可传递性。对于全IP的分组网络，是利用我们已经熟悉的IP包+密钥等形式来保证信息安全；对于传统的电路交换网，由于其自身网络结构的特征，对密级较高的军网等才涉及到信息安全的处理，但对于NGN这种融合的网络，由于上层业务的需求，对于商用电信网络如何保证对上层业务安全性的支持是所要考虑的问题；同时，对于PSTN网络常见的保密措施是对局内用户的加密手段，但随着业务的发展，会涉及到两个局之间的业务加密需求，这就出现了如何在局间进行有效的传递这种业务的问题。这需要为电信业务提供在电路交换网上局间的加密信息传递机制。

电路交换网上局间信令使用最为广泛的就是ISDN用户部分(ISDN UserPart，ISUP)，其不但提供承载控制而且需要为其上层用户提供与承载无关的传输服务。基本的ISUP承载控制信令消息具有严格的顺序、状态以及消息结构，不能为上层用户提供灵活的信息交互服务，而ISUP APM(ApplicationTransport Mechanism)是一种能为上层用户提供一种与呼叫状态无关的传输机制。电信业务信息一般与一次呼叫相关，ISUP APM这种基于基本呼叫流程的应用传输机制可以保证业务加密信息传递的唯一有效安全性；同时，APM消息与呼叫状态无关，这就说明，在呼叫过程中可以实时的传递业务加密信息；同时，APM为其用户提供超长业务信息的传递，也满足加密业务的需求特点。

借此，本发明提供了基于ISUP APM机制来实现局间加密信息传输的方法和设备。

发明内容

本发明的第一目的是提供一种在呼叫过程中可以实时的传递业务加密信息的局间传输加密信息的方法。

本发明的第一目的是提供一种在呼叫过程中可以实时的传递业务加密信息的局间传输加密信息的系统。

根据本发明的第一目的，提供一种局间传输加密信息的方法，包括：根据局点间建立的呼叫，触发在呼叫路径上的任一局点利用ISUP标准消息发送加密信息；以及在呼叫路径上的另一局点判断需要处理加密业务时，根据该ISUP标准消息获得该加密信息。

根据本发明的第二目的，提供一种局间传输加密信息的系统，该系统的每一局点上具有业务加密信息设备，其中，根据局点间建立的呼叫，在呼叫路径上的任一局点上的该业务加密信息设备利用ISUP标准消息发送加密信息；以及在呼叫路径上的另一局点上的另一该业务加密信息设备判断需要处理加密业务时，根据该ISUP标准消息获得该加密信息。