用于网络区域节点间安全通信的安全联盟(SA)产生方法

摘要

本发明涉及一种用于网络区域节点间安全通信的安全联盟(SA)产生方法，包括以下处理步骤：为每一运营商的网络区域设置一个密钥管理中心(KAC)，各密钥管理中心(KAC)与本网络区域内的各网络节点分别连接；当一运营商网络区域内的一网络节点要求与另一运营商网络区域内的一网络节点进行保密通信时，由两运营商网络区域的两KAC代理协商两网络节点间的SA，并将协商好的SA分别分发给各自网络区域内的该网络节点；两运营商网络区域的该两个网络节点间使用接收到的SA进行端到端的保密通信。还可设置一监听功能实体，通过从密钥管理中心(KAC)获取发送方、目标方网络节点间进行安全通信的安全联盟(SA)，来解密监听发送方、目标方网络节点间的通信。

主权项

1.一种用于网络区域节点间安全通信的安全联盟(SA)产生方法，其特征在于包括以下处理步骤：A.为每一运营商的网络区域设置一个密钥管理中心(KAC)，各密钥管理中心(KAC)与本网络区域内的各网络节点分别连接；B.当一运营商网络区域内的一网络节点要求与另一运营商网络区域内的一网络节点进行保密通信时，由两运营商网络区域的两密钥管理中心(KAC)代理协商两网络节点间的安全联盟(SA)，并将协商好的安全联盟(SA)分别分发给各自网络区域内的该网络节点；C.两运营商网络区域的该两个网络节点间使用接收到的安全联盟(SA)进行保密通信。