用于合法拦截的安全方法技术

提出了一种用于安全通信的方法，该方法包括：使用私钥、一次性数以及标识符和密钥分量两者中的至少一个，生成签名；以及发送所述签名、所述一次性数、安全参数以及所述标识符和所述密钥分量两者中的至少一个，其中，所述安全参数将用户标识与公钥相关联，所述公钥与所述私钥相关联。

【技术实现步骤摘要】
【国外来华专利技术】
本公开涉及合法拦截的安全方法。
技术介绍
第三代伙伴项目(3GPP)目前正考虑用于IP多媒体子系统(IMS)媒体安全的多种合法拦截和密钥生成方法。一种这样的密钥生成方法是多媒体互联网密钥-基于身份的认证密钥交换(MIKEY-1BAKE)，其是公知的Diffie_Hellman密钥交换的示例。这样的密钥生成协议的目标是在两个UE间关于会话密钥KseJi成一致，其中，UE代表用户设备。如图1所示，MIKEY-1BAKE过程中的步骤可概括如下:(1) 1?通过使用其密钥生成单元(KGU)，生成私钥信息K1;UE i使用K1和公知的椭圆曲线点P，计算K iP ; (3)1?使用会话发起协议(SIP)信令经由设备CSCFi和设备CSCF 2向UE 2发送K兄CSCFjP CSCF 2中的每一个实现呼叫会话控制功能(CSCF) ; (4) UE2通过使用其KGU，生成私钥信息K 2; (5) UE 2使用K2和公知的椭圆曲线点P，计算K2P ;(6)诎2使用SIP信令向UEi发送Κ2Ρ ;以及(7)UEjPUE2分别使用和来生成Ks_= K &P。在图1中，仅呕和UE2是知道会本文档来自技高网...

【技术保护点】
一种用于安全通信的方法，包括：使用私钥、一次性数、以及标识符和密钥分量两者中的至少一个，生成签名；以及发送所述签名、所述一次性数、安全参数、以及所述标识符和所述密钥分量两者中的至少一个，其中，所述安全参数将用户标识与公钥相关联，所述公钥与所述私钥相关联。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：迈克尔·约恩·巴克利，迈克尔·查尔斯·霍拉茨，罗伯特·约翰·兰伯特，内文·莫里斯·纳斯夫·艾贝德，
申请(专利权)人：黑莓有限公司，塞尔蒂卡姆公司，
类型：发明
国别省市：加拿大;CA