端到端加密数据电信的合法侦听

摘要

本发明提供了一种便于合法侦听在两个或更多个终端12、13之间的用加密保证电信安全的IP会话的方法。这种方法包括将一个分配给所述终端12、13中的至少一个终端的密钥或分配给使用终端12、13的用户中的至少一个用户的密钥存储在终端12、13和使所述会话得以进行的网1、6内的节点5、8或者一个与这网连接的节点。在创建所述会话前，在存储密钥的终端12、13和所述节点5、8之间交换一个种子值。在终端12、13和节点5、8双方用密钥和种子值产生一个先决主密钥。先决主密钥对在IP会话中涉及的每个终端12、13和对网节点5、8都成为巳知的。这个先决主密钥用来直接或间接地对与所述IP会话关联的电信加密和解密。

主权项

1.一种便于合法侦听两个或更多个终端之间的数据会话的方法，其中所述会话用加密保证电信安全，所述方法包括下列步骤：将配给所述终端中的至少一个终端的密钥存储在这终端和存储在使所述会话得以进行的网络内的一个节点或与这个网络连接的一个节点；在建立这些终端之间的会话前，在存储密钥的终端和所述节点之间交换一个种子值；在终端用密钥和种子值产生一个先决主密钥，其中所述先决主密钥对于这终端或数据会话中所涉及的每个其他终端也成为已知的；以及用所述先决主密钥直接或间接对与所述会话关联的电信加密和解密。