一种跨域多网守端到端会话密钥协商方法技术

本发明专利技术公开了一种跨域多网守端到端会话密钥协商方法，该方法通过ＡＲＱ／ＡＣＦ，ＬＲＱ／ＬＣＦ信令执行流程，基于端点与网守是否支持Ｄ－Ｈ密钥交换算法及安全策略，动态协商出一种端到端通信中最优的密钥协商方法，包括：由被叫网守产生共享秘密，主叫网守及主叫端点根据该共享秘密得到会话密钥；由主叫网守和被叫网守使用Ｄ－Ｈ密钥交换算法生成会话密钥；由主叫端点与被叫网守使用Ｄ－Ｈ密钥交换算法生成会话密钥。并据此完成端点之间的共享秘密或会话密钥的生成与交换，克服了目前跨域多网守端到端呼叫模式下，密钥协商方法是基于预先配置而带来的效率不高，互联互通性差的限制。

【技术实现步骤摘要】

【技术保护点】
一种跨域多网守端到端会话密钥协商方法，包括如下步骤：（１）在主叫端点使用直接路由呼叫ＤＲＣ呼叫被叫端点之前，主叫端点根据自身能力和安全策略，选择是否支持Ｄ－Ｈ密钥交换算法，并将该信息放入呼叫接入请求ＡＲＱ消息中，发送给其所归属的网守，该网守为主叫网守；（２）主叫网守收到ＡＲＱ后，向被叫网守发起定位请求ＬＲＱ消息，以查询被叫端点地址；该ＬＲＱ消息中，主叫网守根据主叫端点及自身能力及安全策略，选择是否支持Ｄ－Ｈ密钥交换算法，从而为主叫端点选出一种生成会话密钥的方法；（３）被叫网守收到ＬＲＱ后，根据主叫端点、主叫网守的选择，以及被叫网守是否支持Ｄ－Ｈ密钥交换算法和安全策略，最终确定生成会话密钥的方法，并将该信息及根据该方法生成的共享秘密放入定位确认ＬＣＦ消息中，用于主叫端点与被叫端点之间的通信，将ＬＣＦ发送给主叫网守；（４）主叫网守收到ＬＣＦ消息后，根据已确定的生成会话密钥的方法，对用于主叫端点的共享秘密进行解密然后再加密转发或是直接转发该共享秘密，据此生成ＡＣＦ消息发送给主叫端点；该ＡＣＦ消息中还复制了ＬＣＦ中用于被叫端点的共享秘密；（５）主叫端点收到ＡＣＦ消息后，根据已确定的密钥方法，提取与被叫端点所共享的秘密，进而得到会话密钥。...

【技术特征摘要】

【专利技术属性】
技术研发人员：卢忱，王云峰，陈剑勇，胡焰龙，张则宝，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]