呼叫处理系统中安全因特网协议通信的方法和设备

摘要

一种用于通过呼叫设备或其他通信系统交换机在呼叫处理系统的两个或多个终端设备之间提供安全通信的技术。每个终端设备生成一组会话密钥清单，它包括每个与其相连的终端的基于堆栈的一个会话密钥清单。这些以安全方式从终端设备送至呼叫设备的多组会话密钥清单用作在终端设备与呼叫设备之间执行的相应认证协议的一部分。在建立始发终端设备与一个或多个附加终端设备之间的安全通信时，呼叫设备自与一个始发终端设备相关联的各组会话密钥清单中的一个给定组的会话密钥清单中选择一个会话密钥作为端单元到端单元的会话密钥。所选端单元到端单元的会话密钥能够被用于通过呼叫设备提供始发终端设备与至少一个其他终端设备之间的安全通信。

主权项

1.用于在一个呼叫处理系统中通过该系统的通信交换机而提供系统的两个或多个终端设备之间的安全通信的方法，该方法包括以下步骤：在一个与通信交换机相关联的存储器内存储多组会话密钥清单，这些会话密钥清单包括用于每个终端设备的一组会话密钥清单；从这些组会话密钥清单中与一个始发终端设备相关联的一个给定组内的一个会话密钥清单中选择一个会话密钥作为一个端单元到端单元的会话密钥，所选定的端单元到端单元的会话密钥能够用于通过通信交换机而提供始发终端设备与至少一个其他终端设备之间的安全通信。