[发明专利]多媒体通信系统中的安全密钥管理

摘要

本发明的原理提供用于例如多媒体通信系统的媒体平面的通信环境中的一个或多个安全密钥管理协议。例如一种用于在第一方与第二方之间实施符合多媒体通信系统的认证密钥协定协议的方法在第一方处包括以下步骤。应当指出，加密/解密根据基于身份的加密运算来实施。用于第一方的至少一个私钥被从密钥服务获得到。包括已加密第一随机密钥组件的第一消息从第一方发送到第二方，第一随机密钥组件已在第一方处被计算出，以及，第一消息已使用第二方的公钥进行加密。包括已加密随机密钥组件对的第二消息在第一方处被从第二方接收到，随机密钥组件对由第一随机密钥组件和在第二方处计算出的第二随机密钥组件而构成，以及第二消息已在第二方处使用第一方的公钥进行加密。第二消息被第一方使用由第一方从密钥服务获得的私钥进行解密，以便获得第二随机密钥组件。包括第二随机密钥组件的第三消息被从第一方发送到第二方，第三消息已使用第二方的公钥进行加密。第一方基于第二随机密钥组件计算出安全密钥，安全密钥被用于进行经由多媒体通信系统的媒体平面与第二方的至少一个呼叫会话。

主权项

一种用于在第一方与第二方之间实施符合多媒体通信系统的认证密钥协定协议的方法，所述方法在所述第一方处包括以下步骤：从密钥服务获得用于所述第一方的至少一个私钥；从所述第一方向所述第二方发送包括已加密第一随机密钥组件的第一消息，所述第一随机密钥组件已在所述第一方处被计算出，以及，所述第一消息已被使用所述第二方的公钥根据基于身份的加密运算进行加密；在所述第一方处从所述第二方接收包括已加密随机密钥组件对的第二消息，所述随机密钥组件对已由所述第一随机密钥组件和在所述第二方处计算出的第二随机密钥组件而构成，以及所述第二消息已在所述第二方处被使用所述第一方的公钥根据所述基于身份的加密运算进行加密；使用由所述第一方从所述密钥服务获得的所述私钥对所述第二消息进行解密，以便获得所述第二随机密钥组件；从所述第一方向所述第二方发送包括所述第二随机密钥组件的第三消息，所述第三消息已使用所述第二方的公钥根据所述基于身份的加密运算进行加密；以及在所述第一方处基于所述第二随机密钥组件计算安全密钥，所述安全密钥被用于进行经由所述多媒体通信系统的媒体平面与所述第二方的至少一个呼叫会话。