用于验证通信关系的端点之间的密钥信息的方法和端点

摘要

借助于密钥管理协议通过至少一个由端点(A，B)签署的证书验证所传输的密钥信息(si)并且将用于验证密钥信息(si)的公共密钥或证书的至少一个指纹(fp)插入到SIP消息(INVITE)的有用部分中。首先将包含在SIP消息的报头(SIPH)中的标识信息(idi)复制到报头(SIPH)或有用部分(B)的区域中并且通过指纹(fp)、包含在SIP消息的报头(SIPH)中的日期信息(di)、所复制的标识信息(idi′)以及可选地证书指示信息(hz)形成签名(S)并且将所述签名插入到SIP消息(INVITE)的报头(SIPH)的另一区域中。有利的是，附加的、根据本发明形成和插入的签名即使在通过不同网络运营商的多个网络传输时也不受影响，因此实现了所传送的密钥信息的明确的认证。因此，通过根据本发明的方法可以避免对不同网络运营商的网络中的验证安全性的攻击。

主权项

一种用于在根据会话初始协议的所设置的通信关系的端点之间验证密钥信息的方法，—其中借助于密钥管理协议通过至少一个由所述端点签署的证书来验证所传输的密钥信息，—其中将由端点签署的证书的至少一个指纹插入到SIP消息的有用部分中，—其中将日期信息、证书指示信息和形成所述SIP信息的端点的标识信息插入到所述SIP消息的报头中，—其中将所述标识信息复制到所述报头或所述有用部分的区域中，以及—其中通过所述指纹、所述日期信息和所复制的标识信息形成签名并且将所述签名插入到所述SIP消息的报头的另一区域中，附加地根据RFC标准4474形成SIP标识信息并且以此签署所述SIP消息的报头和有用部分。