[发明专利]一种应用于VoLTE的加密通话方法及装置

权利要求书

1.一种应用于长期演进承载的语音电话VoLTE的加密通话方法，其特征在于，包括：

第一终端基于信令面向与所述第一终端已建立明文通话的第二终端，发送加密通话建立请求；

第一终端接收第二终端基于信令面返回的加密通话建立请求响应，并确认第二终端支持加密通话；

第一终端与第二终端基于用户面进行密钥协商，并在确认协商成功后，采用获得的密钥对所述明文通话进行加密处理。

2.如权利要求1所述的方法，其特征在于，第一终端基于信令面向与所述第一终端已建立明文通话的第二终端，发送加密通话建立请求，包括：

第一终端在会话初始协议SIP消息的头域中，携带用于表征加密通话建立请求的标识信息，并将所述SIP消息发往第二终端。

3.如权利要求2所述的方法，其特征在于，所述SIP消息为更新UPDATE消息或重新邀请REINVITE消息。

4.如权利要求1所述的方法，其特征在于，第一终端接收第二终端基于信令面返回的加密通话建立请求响应，并确认第二终端支持加密通话，包括：

第一终端接收第二终端基于信令面返回的加密通话建立请求响应，并判定所述加密通话建立请求响应中包含了指定响应内容时，确定第二终端支持加密通话。

5.如权利要求4所述的方法，其特征在于，进一步包括：

若第一终端确认第二终端不支持加密通话，则停止发送加密通话建立请求消息，并继续保持明文通话。

6.一种应用于VoLTE的加密通话方法，其特征在于，包括：

第二终端接收与所述第二终端已建立明文通话的第一终端基于信令面发送的加密通话建立请求；

第二终端基于信令面向所述第一终端返回加密通话建立请求响应，向所述第一终端通知所述第二终端支持加密通话；

第二终端与所述第一终端基于用户面进行密钥协商，并在确认协商成功后，采用获得的密钥对所述明文通话进行加密处理。

7.如权利要求6所述的方法，其特征在于，第二终端基于信令面向所述第一终端返回加密通话建立请求响应，向所述第一终端通知所述第二终端支持加密通话，包括：

第二终端接收到第一终端基于信令面发送的加密通话建立请求后，确认所述第二终端支持加密通话；

第二终端基于信令面向所述第一终端返回包含了指定响应内容的加密通话建立请求响应，并向所述第一终端通知所述第二终端支持加密通话。

8.如权利要求7所述的方法，其特征在于，进一步包括：

若第二终端不支持加密通话，则所述第二终端基于信令面向第一终端返回的加密通话建立请求响应中，不包含指定响应内容，并向所述第一终端通知所述第二终端不支持加密通话。

9.一种应用于VoLTE的加密通话装置，其特征在于，包括：

通信单元，用于基于信令面向与所述装置已建立明文通话的第二终端，发送加密通话建立请求；

确认单元，用于接收第二终端基于信令面返回的加密通话建立请求响应，并确认第二终端支持加密通话；

处理单元，用于与第二终端基于用户面进行密钥协商，并在确认协商成功后，采用获得的密钥对所述明文通话进行加密处理。

10.如权利要求9所述的装置，其特征在于，基于信令面向与所述装置已建立明文通话的第二终端，发送加密通话建立请求时，所述通信单元用于：

在会话初始协议SIP消息的头域中，携带用于表征加密通话建立请求的标识信息，并将所述SIP消息发往第二终端。

11.如权利要求10所述的装置，其特征在于，所述SIP消息为更新UPDATE消息或重新邀请REINVITE消息。

12.如权利要求9所述的装置，其特征在于，接收第二终端基于信令面返回的加密通话建立请求响应，并确认第二终端支持加密通话时，所述确认单元用于：

接收第二终端基于信令面返回的加密通话建立请求响应，并判定所述加密通话建立请求响应中包含了指定响应内容时，确定第二终端支持加密通话。

13.如权利要求12所述的装置，其特征在于，所述确认单元进一步用于：

若所述装置确认第二终端不支持加密通话，则停止发送加密通话建立请求消息，并继续保持明文通话。