提供对称密钥以便保护密钥管理协议的方法

1.一种用于提供对称密钥(NK)以便保护密钥管理协议的方法，借助所述密 钥管理协议生成用于在用户装置(UE1)和供应商装置(PE1)之间加密地传输媒体 数据(MD)的协议的加密材料，该方法具有以下步骤：
(a)向所述用户装置(UE1)和所述供应商装置(PE1)提供第一对称密钥(DK)， 所述第一对称密钥在控制层的网络协议的基于对称密钥的安全机制中被用于在 所述用户装置(UE1)和所述供应商装置(PE1)之间建立通信会话；
(b)由所述供应商装置(PE1)提供第一时变参数(Nonce)；
(c)将由所述供应商装置(PE1)提供的所述第一时变参数(Nonce)传输给所述 用户装置(UE1)；
(d)由所述供应商装置(PE1)借助预定函数(F)至少根据所提供的第一时变参 数(Nonce)和所提供的第一对称密钥(DK)计算用于保护所述密钥管理协议的第 二对称密钥(NK)；以及
(e)由所述用户装置(UE1)借助所述预定函数(F)至少根据所传输的第一时变 参数(Nonce)和所提供的第一对称密钥(DK)计算所述第二对称密钥(NK)。
2.根据权利要求1所述的方法，其特征在于，
所述用于加密地传输媒体数据(MD)的协议被构造为安全实时传输协议 (SRTP)；和/或
所述密钥管理协议被构造为多媒体互联网密钥协议(MIKEY)；和/或
所述安全机制被构造为鉴权协议和/或完整性协议、尤其是HTTP摘要协议； 和/或
用于建立通信连接的网络协议被构造为会话发起协议(SIP)；和/或
所述加密材料具有主密钥，用于导出会话密钥和加密上下文。
3.根据权利要求1或2所述的方法，其特征在于，
所述密钥管理协议在控制层中和/或在媒体层中被采用。
4.根据权利要求1、或权利要求2或3之一所述的方法，其特征在于，
所述方法还具有以下步骤：
-由所述用户装置(UE1)生成第二时变参数(CNonce)；
-将所生成的第二时变参数(CNonce)从所述用户装置(UE1)传输给所述供应 商装置(PE1)；
-由所述供应商装置(PE1)根据所提供的第一对称密钥(DK)、所提供的第一时 变参数(Nonce)以及由所述用户装置(UE1)传输的第二时变参数(CNonce)计算所 述第二对称密钥(NK)；以及
-由所述用户装置(UE1)根据所提供的第一对称密钥(DK)、由所述供应商装 置(PE1)传输的第一时变参数(Nonce)以及所生成的第二时变参数(CNonce)计算 所述第二对称密钥(NK)。
5.根据权利要求1、或权利要求2至4之一所述的方法，其特征在于，
分别由所述用户装置(UE1)和所述供应商装置(PE1)从所述第一时变参数 (Nonce)导出第三时变参数(Nonce-Count)，分别由所述用户装置(UE1)和所述供应 商装置(PE1)根据所述第三时变参数计算所述第二对称密钥(NK)。
6.根据权利要求5所述的方法，其特征在于，
所述第一时变参数(Nonce)被构造为只用一次的数字(Nonce)和/或所述第二 时变参数被构造为客户端定义的Nonce(CNonce)和/或所述第三时变参数被构造 为HTTP摘要协议的Nonce计数。
7.根据权利要求4至6之一所述的方法，其特征在于，
所述预定函数(F)能够被划分为第一子函数(F1)和第二子函数(F2)，其中所述 第一子函数(F1)至少具有作为输入参数的所述第一对称密钥(DK)和所述第一时 变参数(Nonce)，而所述第二子函数(F2)至少具有作为输入参数的所述第一子函 数的结果(F1(DK，Nonce))和所述第二时变参数(CNonce)。
8.根据权利要求1、或权利要求2至7之一所述的方法，其特征在于，
所述用户装置(UE1)和所述供应商装置(PE1)至少部分地构成IP多媒体子系 统(IMS)。
9.根据权利要求8所述的方法，其特征在于，所述IP多媒体子系统(IMS) 的所述供应商装置(PE1)具有：
-代理功能单元(P-CSCF)，其与所述用户装置(UE1)耦合；和/或
-询问功能单元(I-CSCF)，其与所述代理功能单元(P-CSCF)耦合；和/或
-服务器功能单元(S-CSCF)，其与所述询问功能单元(I-CSCF)耦合；和/或
-归属用户服务器单元(HSS)，其与所述服务器功能单元(S-CSCF)耦合并且至 少存储所述第一对称密钥(DK)。
10.根据权利要求9所述的方法，其特征在于，
在所述用户装置(UE1)和所述服务器功能单元(S-CSCF)之间执行所述HTTP 摘要协议。
11.根据权利要求9所述的方法，其特征在于，
在所述用户装置(UE1)和所述归属用户服务器单元(HSS)之间执行所述 HTTP摘要协议。
12.根据权利要求10所述的方法，其特征在于，
由所述服务器功能单元(S-CSCF)执行所述第一子函数(F1)，将所述第一子函 数的结果(F1(DK，Nonce))从所述服务器功能单元(S-CSCF)传输给所述代理功能 单元(P-CSCF)，所述代理功能单元(P-CSCF)接收所述第二时变参数(CNonce)并 且所述代理功能单元(P-CSCF)执行所述第二子函数(F2)。
13.根据权利要求11所述的方法，其特征在于，
由所述归属用户服务器单元(HSS)执行所述第一子函数(F1)，将所述第一子 函数(F1)的结果(F1(DK，Nonce))从所述归属用户服务器单元(HSS)传输给所述代 理功能单元(P-CSCF)，所述代理功能单元(P-CSCF)接收所述第二时变参数 (CNonce)并且所述代理功能单元(P-CSCF)执行所述第二子函数(F2)。
14.根据权利要求1、或权利要求2至13之一所述的方法，其特征在于，
所述用户装置(UE1)具有向所述供应商装置(PE1)进行的基于SIP的订阅。
15.一种用于加密在用户装置(UE1)和供应商装置(PE1)之间的媒体数据 (MD)的方法，具有以下步骤：
-借助根据权利要求1、或者权利要求2至14中的一个或多个所述的方法， 分别向所述用户装置(UE1)和所述供应商装置(PE1)提供对称密钥(NK)；
-由所述用户装置(UE1)或者所述供应商装置(PE1)根据所提供的对称密钥 (NK)来加密所述媒体数据(MD)；
-发送加密后的媒体数据(MD)；
-由所述供应商装置(PE1)或所述用户装置(UE1)接收所述加密后的媒体数 据；以及
-由所述供应商装置(PE1)或所述用户装置(UE1)借助所提供的对称密钥(MK) 来解密所接收的媒体数据(MD)。

暂无