[发明专利]一种保密通信业务的实现方法、设备及系统

权利要求书

1.一种保密通信业务的实现方法，其特征在于，包括：

加密应用服务器EAS接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息，所述初始会话请求消息中携带有用于指示本次呼叫为加密呼叫的保密通信指示信息；

根据所述初始会话请求消息，确定所述主叫终端以及被叫终端所归属的用户域，并从所确定的用户域内选择相应的密钥管理中心KMC，以及，触发所述KMC为所述主叫终端以及所述被叫终端生成本次呼叫所需使用的会话密钥。

2.如权利要求1所述的保密通信业务的实现方法，其特征在于，所述初始会话请求消息中还携带有用于指示本次呼叫对应的安全等级的安全等级指示信息，则从所确定的用户域内选择相应的KMC，包括：

根据所述安全等级指示信息，确定本次呼叫对应的安全等级，并从所确定的用户域内，选择所具备的安全等级与本次呼叫对应的安全等级相匹配的KMC。

3.如权利要求2所述的保密通信业务的实现方法，其特征在于，

所述保密通信指示信息或所述安全等级指示信息通过在所述初始会话请求消息的起始行的被叫标识中增加的特殊前缀来表示；或者，

通过为所述初始会话请求消息的头字段定义的特殊参数值来表示；或者，

通过为所述初始会话请求消息定义的新的头字段来表示；或者，

通过为所述初始会话请求消息承载的会话描述协议SDP信息中的特定SDP参量定义的特殊参数值来表示；或者，

通过为所述初始会话请求消息承载的SDP信息定义的新的SDP参量来表示。

4.如权利要求1～3任一所述的保密通信业务的实现方法，其特征在于，当所述初始会话请求消息为呼叫建立请求消息INVITE消息时，在接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息之后，所述方法还包括：

将所述初始会话请求消息转发至被叫终端，以使所述被叫终端根据所述初始会话请求消息中携带的保密通信指示信息，确定本次呼叫为加密呼叫并执行相应的保密通信业务处理操作。

5.如权利要求1～3任一所述的保密通信业务的实现方法，其特征在于，当所述初始会话请求消息为短信息传输消息MESSAGE消息时，在接收网络侧呼叫会话控制单元转发的来自主叫终端的初始会话请求消息的同时或之前，所述方法还包括：

接收网络侧呼叫会话控制单元转发的来自主叫终端的携带有所述保密通信指示信息的INVITE消息，并将所述INVITE消息转发至被叫终端，以使所述被叫终端根据所述INVITE消息中携带的保密通信指示信息，确定本次呼叫为加密呼叫并执行相应的保密通信业务处理操作。

6.一种保密通信业务的实现方法，其特征在于，包括：

网络侧呼叫会话控制单元接收主叫终端发起的初始会话请求消息，所述初始会话请求消息中携带有用于指示本次呼叫为加密呼叫的保密通信指示信息；

根据预先配置的与所述初始会话请求消息相匹配的初始过滤准则，确定与所述初始会话请求消息相对应的加密应用服务器EAS；

将所述初始会话请求消息转发至所述EAS，指示所述EAS执行以下操作：根据所述初始会话请求消息，确定所述主叫终端以及被叫终端所归属的用户域，并从所确定的用户域内选择相应的密钥管理中心KMC，以及，触发所述KMC为所述主叫终端以及所述被叫终端生成本次呼叫所需使用的会话密钥。

7.如权利要求6所述的保密通信业务的实现方法，其特征在于，所述初始会话请求消息中还携带有用于指示本次呼叫对应的安全等级的安全等级指示信息，则指示所述EAS从所确定的用户域内选择相应的KMC，包括：

指示所述EAS根据所述安全等级指示信息，确定本次呼叫对应的安全等级，并从所确定的用户域内，选择所具备的安全等级与本次呼叫对应的安全等级相匹配的KMC。