(57)【要約】  ＩＭＳネットワーク１００のＣＳＣＦ１０２が、ＩＭＳ加入者のユーザ機器ＵＥ１１１から、ＵＥ１１１がメディアセキュリティをサポートしているかを示すＳＩＰ登録メッセージなどを受信する。ＣＳＣＦ１０２はヘッダパラメータを含み、ＵＥ１１１がメディアセキュリティのサポートを示すダイアメータＭＡＲなどを、加入者データベース１０４に転送する。メディアセキュリティシステム１０６がメディアセキュリティ情報（アルゴリズム、鍵など）を生成し、加入者データベース１０４がメディアセキュリティ情報に関するヘッダパラメータを含むダイアメータＭＡＡなどをＣＳＣＦ１０２に送信する。ＣＳＣＦ１０２はメディアセキュリティ情報に関するヘッダパラメータを含むＳＩＰ  ２００  ＯＫメッセージなどをＵＥ１１１に送信する。ＵＥ１１１はメディアセキュリティ情報を使用してメディアストリームを安全にする。
2009543453.tif 000002
【特許請求の範囲】
【請求項１】
ＩＭＳネットワークにおいてメディアセキュリティを提供する方法であって、
呼セッション制御機能、ＣＳＣＦにおいて、第１のユーザ機器、ＵＥから第１の登録メッセージを受信することと、
ＣＳＣＦから加入者データベースに第２の登録メッセージを送信することと、
加入者データベースからＣＳＣＦに第１の応答メッセージを送信することと、
ＣＳＣＦから第１のＵＥに第２の応答メッセージを送信することと
を備え、
第１の登録メッセージが、第１のＵＥがＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含むことと、
第２の登録メッセージが、第１のＵＥがＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含むことと、
第２の登録メッセージに基づいてメディアセキュリティ情報を生成するさらなるステップと、
第１の応答メッセージがメディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含むことと、
第２の応答メッセージがメディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含むことと
を特徴とする方法。
【請求項２】
第２のＵＥとＩＭＳセッションを開始するように第１のＵＥからＣＳＣＦにおいてセッション開始メッセージを受信することをさらに備え、セッション開始メッセージがＩＭＳセッションのための第１のＵＥからのセッション記述オファを含み、セッション記述オファがメディアセキュリティ情報に関するメディア属性を含み、
ＣＳＣＦからのセッション開始メッセージを第２のＵＥに転送すること
をさらに備える、請求項１に記載の方法。
【請求項３】
第２のＵＥからＣＳＣＦにおいてセッション応答メッセージを受信することをさらに備え、セッション応答メッセージが第２のＵＥからのセッション記述応答を含み、セッション記述応答が、ＩＭＳセッションに使用するべき選択されたメディアセキュリティ情報を示すメディア属性を含み、
セッション応答メッセージをＣＳＣＦから第１のＵＥに転送すること
をさらに備える、請求項２に記載の方法。
【請求項４】
選択されたメディアセキュリティ情報によって第１のＵＥにおいてＩＭＳセッションのためのメディアストリームを暗号化することと、
暗号化されたメディアストリームをＣＳＣＦに送信することと、
暗号化されたメディアストリームをＣＳＣＦから第２のＵＥに転送することと、
ＣＳＣＦから暗号化されたメディアストリームを第２のＵＥで受信することと、
暗号化されたメディアストリームを選択されたメディアセキュリティ情報によって復号することと
をさらに備える、請求項３に記載の方法。
【請求項５】
選択されたメディアセキュリティ情報が、選択されたメディアセキュリティアルゴリズムおよび関連メディアセキュリティ鍵を含む、請求項４に記載の方法。
【請求項６】
メディアセキュリティを提供するように構成されたＩＭＳネットワーク（１００）であって、
加入者データベース（１０４）と、
第１のユーザ機器、ＵＥ（１１１）から第１の登録メッセージを受信し、第２の登録メッセージを加入者データベースに送信するように構成された呼セッション制御機能、ＣＳＣＦ（１０２）と
を備え、
加入者データベースが、第２の登録メッセージを受信し、第１の応答メッセージをＣＳＣＦに送信するように構成され、
ＣＳＣＦが、第１の応答メッセージを受信し、第２の応答メッセージを第１のＵＥに送信するように構成され、
ＩＭＳネットワーク（１００）が、
第１の登録メッセージが、第１のＵＥがＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含むことと、
第２の登録メッセージが、第１のＵＥがＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含むことと、
メディアセキュリティシステム（１０６）が第２の登録メッセージに応答してメディアセキュリティ情報を生成するように構成されることと、
第１の応答メッセージが、メディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含むことと、
第２の応答メッセージが、メディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含むことと
を特徴とする、ＩＭＳネットワーク。
【請求項７】
ＣＳＣＦ（１０２）が、
第２のＵＥ（１１２）とＩＭＳセッションを開始するように第１のＵＥ（１１１）からセッション開始メッセージを受信するようにさらに構成され、セッション開始メッセージがＩＭＳセッションのための第１のＵＥからのセッション記述オファを含み、セッション記述オファがメディアセキュリティ情報に関するメディア属性を含み、
セッション開始メッセージを第２のＵＥに転送するように
さらに構成された、請求項６に記載のＩＭＳネットワーク（１００）。
【請求項８】
ＣＳＣＦ（１０２）が、
第２のＵＥ（１１２）からセッション応答メッセージを受信するようにさらに構成され、セッション応答メッセージが第２のＵＥからのセッション記述応答を含み、セッション記述応答が、ＩＭＳセッションに使用するべき選択されたメディアセキュリティ情報を示すメディア属性を含み、
セッション応答メッセージを第１のＵＥ（１１１）に転送するように
さらに構成された、請求項７に記載のＩＭＳネットワーク（１００）。
【請求項９】
ＣＳＣＦ（１０２）が、
第１のＵＥ（１１１）からＩＭＳセッションのための暗号化されたメディアストリームを受信するようにさらに構成され、メディアストリームが、選択されたメディアセキュリティ情報によって、第１のＵＥによって暗号化され、
暗号化されたメディアストリームを選択されたメディアセキュリティ情報によって復号するように構成された第２のＵＥ（１１２）に暗号化されたメディアストリームを転送するように
さらに構成された、請求項８に記載のＩＭＳネットワーク（１００）。
【請求項１０】
選択されたメディアセキュリティ情報が、選択されたメディアセキュリティアルゴリズムおよび関連メディアセキュリティ鍵を含む、請求項９に記載のＩＭＳネットワーク（１００）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信分野に関し、詳細には、ＩＭＳセッションのためにＩＭＳネットワークを介して送信されるメディアストリームのためのセキュリティを提供するシステムおよび方法に関する。
【背景技術】
【０００２】
第３世代パートナーシッププロジェクト（３ＧＰＰ）に述べられているように、ＩＰマルチメディアサブシステム（ＩＭＳ）は、融合されたネットワークのためのアクセスアグノスティックなネットワークアーキテクチャを有する共通コアネットワークを提供する。サービスプロバイダは、次世代ネットワークの進化においてこのアーキテクチャを受け入れつつある。ＩＭＳアーキテクチャは、最初に、モバイル加入者にインターネットプロトコル（ＩＰ）ネットワークを介してマルチメディアサービスを提供するために３ＧＰＰによって定義されている。ＩＰネットワークは、ビデオ、音声、およびデータを送信するための最もコストセービングなベアラネットワークになってきた。ＩＭＳは、ＩＰネットワークの利点を利用してＩＭＳプラットフォーム上のＩＭＳ加入者にマルチメディアサービスを提供する。ＩＭＳネットワークの中で使用されるシグナリングは、セッション開始プロトコル（ＳＩＰ）である。ＩＭＳは、アプリケーションサーバと、ＩＭＳコアネットワーク（ＣＳＣＦ）と、ＩＭＳ加入者と、ＩＭＳデータベース（ＨＳＳ）と、ＩＭＳビリング要素との間の標準ＳＩＰインターフェースを定義する。これらの規格は、ネットワークインテグレーションコストを低減し、加入者により安定したサービスを享受させることができる。
【０００３】
ＩＭＳプラットフォーム上では、ＩＭＳ加入者のために、通話転送、カンファレンシング、および通話保留など、従来の補足サービスが利用可能である。さらに、インスタントメッセージング、ビデオ通話、ビデオオンウェイト、およびウェブベースのサービスなど、多くの新しいデータサービスもＩＭＳ加入者にとって利用可能になる。
【０００４】
現在のＩＭＳネットワークに関する１つの問題は、ネットワークを介して送信されるデータのセキュリティである。ＩＭＳネットワークはＩＰネットワークに基づいてもいるので、ＩＰネットワークのセキュリティ問題はＩＭＳネットワークの問題にもなる。ＩＭＳネットワークのセキュリティは、（ＳＩＰシグナリングである）ＩＭＳシグナリングとＩＭＳネットワークを介して送信されるメディアストリームの両方をカバーするべきである。ＩＭＳ  ＳＩＰシグナリングのセキュリティに関しては、３ＧＰＰはルールおよび手順を指定するための規格をすでに定義している。例えば、３ＧＰＰ仕様、ＴＳ３３．２０３およびＴＳ３３．１０２は、ＳＩＰユーザを認証し、加入者のユーザ機器（ＵＥ）とＩＭＳネットワークのＣＳＣＦとの間のＳＩＰシグナリングメッセージを保護する（保全性および機密性）ために使用されることができるＩＭＳ  ＡＫＡ認証方法およびＩＰｓｅｃについて述べている。３ＧＰＰ仕様は、「ｗｗｗ．３ｇｐｐ．ｏｒｇ」にて知ることができる。残念ながら、これまでＳＩＰシグナリングの他にＩＭＳネットワークにおけるメディアストリームを安全にする効率の良い効果的な方法はなかった。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】３ＧＰＰ仕様  Ｔ３３．２０３
【非特許文献２】３ＧＰＰ仕様  Ｔ３３．１０２
【発明の概要】
【課題を解決するための手段】
【０００６】
本発明は、ＩＭＳネットワークを介して送信されるメディアストリームのためのセキュリティを提供するシステムおよび方法の上記および他の関連問題を解決する。メディアセキュリティを提供するために、ＩＭＳネットワークはＩＭＳ加入者のユーザ機器（ＵＥ）に、ＵＥがネットワークに登録している場合、メディアセキュリティ情報を提供する。次いで、ＵＥは、メディアストリームのエンドツーエンドセキュリティを提供するために、このメディアセキュリティ情報を使用して、ＩＭＳネットワークを介して送信されるメディアストリームを暗号化するか、エンコードするか、またはそれ以外の方法で保護することができる。それによって、本明細書に記載のＩＭＳネットワークは、シグナリングメッセージの他にメディアストリームを安全にして、そのＩＭＳ加入者に安全で強靭なＩＰメディアサービスを提供する。
【０００７】
本発明の一実施形態は、呼セッション制御機能（ＣＳＣＦ）および加入者データベースを備えたＩＭＳネットワークを備える。ＣＳＣＦは、ＩＭＳ加入者のユーザ機器（ＵＥ）から登録メッセージを受信する。登録メッセージは、ＵＥがＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含む。ＣＳＣＦは、登録メッセージ内のメディアセキュリティヘッダパラメータを処理して、ＵＥがメディアセキュリティをサポートしていると判定する。次いで、ＣＳＣＦは、登録メッセージを加入者データベースに送信する。ＣＳＣＦからの登録メッセージは、ＵＥがメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含む。加入者データベースに関連するメディアセキュリティシステムは、登録メッセージ内のメディアセキュリティヘッダパラメータを処理して、ＵＥがメディアセキュリティをサポートしていると判定する。次いで、メディアセキュリティシステムは、ＵＥがメディアセキュリティをサポートしていると判定したことに応答してメディアセキュリティ情報を生成する。例えば、メディアセキュリティ情報は、１つまたは複数のメディアセキュリティアルゴリズム、およびメディアセキュリティアルゴリズムに関連する１つまたは複数のメディアセキュリティ鍵を含んでもよい。メディアセキュリティアルゴリズムおよび関連鍵は、ＩＭＳネットワーク内のメディアストリームを保護するために使用されることができる。次いで、加入者データベースがＣＳＣＦに応答メッセージを送信する。加入者データベースからの応答メッセージは、メディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含む。ＣＳＣＦは、応答メッセージ内のメディアセキュリティヘッダパラメータを処理して、メディアセキュリティ情報を識別する。ＣＳＣＦは、応答メッセージを生成し、この応答メッセージをＵＥに送信する。ＣＳＣＦからの応答メッセージは、メディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含む。次いで、ＵＥは、メディアストリームを安全にするのに使用するためにメディアセキュリティ情報を記憶する。
【０００８】
本発明の他の実施形態では、ＩＭＳネットワークが、ＩＭＳセッションにどんなメディアセキュリティ情報を使用するべきかを判定するために第１のＵＥと第２のＵＥとの間のネゴシエーションを提供するように構成される。ネゴシエーションを提供するために、ＣＳＣＦは、第１のＵＥから、第２のＵＥとＩＭＳセッションを開始するようにセッション開始メッセージを受信する。セッション開始メッセージは、ＩＭＳセッションのための第１のＵＥからのセッション記述プロトコル（ＳＤＰ）オファなどのセッション記述オファを含む。セッション記述オファは、第１のＵＥによってサポートされているメディアセキュリティアルゴリズムなど、第１のＵＥのためのメディアセキュリティ情報に関するメディア属性を含む。次いで、ＣＳＣＦは、セッション開始メッセージを第２のＵＥに転送する。第２のＵＥは、セッション記述オファのメディア属性に含まれているメディアセキュリティ情報を処理し、ＩＭＳセッションに使用するべき特定のメディアセキュリティ情報を選択する。例えば、第２のＵＥは、ＩＭＳセッションに使用するべき特定のメディアセキュリティアルゴリズムを選択してもよい。次いで、ＣＳＣＦは、第２のＵＥからセッション応答メッセージを受信する。セッション応答メッセージは、第２のＵＥからのＳＤＰ応答などのセッション記述応答を含む。セッション記述応答は、ＩＭＳセッションに使用するべき選択されたメディアセキュリティ情報に関するメディア属性を含む。次いで、ＣＳＣＦは、セッション応答メッセージを第１のＵＥに転送する。次いで、第１のＵＥは、セッション応答メッセージ内のメディア属性を処理して、第２のＵＥがセッションに使用するために選択したメディアセキュリティ情報を識別する。
【０００９】
他の実施形態では、ＩＭＳネットワークがメディアストリームの安全な送信を提供するように構成される。ＩＭＳネットワークを介してメディアストリームを送信するために、第１のＵＥは、前のパラグラフで説明されたような選択されたメディアセキュリティ情報によってメディアストリームを暗号化してもよい。例えば、選択されたメディアセキュリティ情報がメディアセキュリティアルゴリズムおよびメディアセキュリティ鍵を含む場合は、第１のＵＥは、このアルゴリズムおよび鍵によってメディアストリームを暗号化する。次いで、ＣＳＣＦは、第１のＵＥから暗号化されたメディアストリームを受信し、この暗号化されたメディアストリームを第２のＵＥに転送する。第２のＵＥは、ＣＳＣＦから暗号化されたメディアストリームを受信し、選択されたメディアセキュリティ情報によってこの暗号化されたメディアストリームを復号する。例えば、選択されたメディアセキュリティ情報がメディアセキュリティアルゴリズムおよびメディアセキュリティ鍵を含む場合は、第２のＵＥは、メディアストリームをこのアルゴリズムおよび鍵によって復号する。
【００１０】
本発明は、以下で説明される他の例示的実施形態を含んでもよい。
【００１１】
全ての図面上で同じ参照数字は同じ要素を表す。
【図面の簡単な説明】
【００１２】
【図１】本発明の一例示的実施形態における、ＩＭＳネットワークを示す図である。
【図２】本発明の一例示的実施形態における、登録中にメディアセキュリティ情報を取得するための方法を示す流れ図である。
【図３】本発明の一例示的実施形態における、ＩＭＳセッションにどんなメディアセキュリティ情報を使用するべきかをネゴシエーションする方法を示す流れ図である。
【図４】本発明の一例示的実施形態における、メディアセキュリティ情報を使用してＩＭＳネットワークを介したメディアストリームの安全な送信を提供する方法を示す流れ図である。
【図５】本発明の他の例示的実施形態における、ＩＭＳネットワークを示す図である。
【図６】本発明の一例示的実施形態における、ＩＭＳネットワークへのユーザ機器の登録を示すメッセージ図である。
【図７】本発明の一例示的実施形態における、ＳＩＰ登録メッセージの一実施例を示す図である。
【図８】本発明の一例示的実施形態における、ＳＩＰ  ２００  ＯＫメッセージの一実施例を示す図である。
【図９】本発明の一例示的実施形態における、セッション開始を示すメッセージ図である。
【図１０】本発明の一例示的実施形態における、ＳＤＰオファを含むＳＩＰ  Ｉｎｖｉｔｅメッセージの一実施例を示す図である。
【図１１】本発明の一例示的実施形態における、ＳＤＰ応答を含むＳＩＰ  １８３  Ｐｒｏｇメッセージの一実施例を示す図である。
【発明を実施するための形態】
【００１３】
図１〜図１１および以下の説明は、本発明をどのように作成し使用するかを当業者に教示するために本発明の特定の例示的実施形態を示す。本発明の原理を教示するために、本発明のいくつかの従来の態様は簡略化されるかまたは省略されている。当業者は本発明の範囲内にあるこれらの実施形態からの変形形態を理解するであろう。以下で説明される特徴は、本発明の複数の変形形態を形成するために様々なやり方で組み合わされることができることを当業者は理解するであろう。結果として、本発明は、以下で説明される特定の実施形態に限定されるのではなく、添付の特許請求の範囲に記載の請求項およびそれらの同等物によってのみ限定される。
【００１４】
図１は、本発明の一例示的実施形態における、ＩＭＳネットワーク１００を示す。ＩＭＳネットワーク１００は、呼セッション制御機能（ＣＳＣＦ）１０２、加入者データベース１０４、およびメディアセキュリティシステム１０６を含む。ＣＳＣＦ１０２は、ユーザ機器の登録およびセッションセットアップ／ティアダウンなど、ＩＭＳネットワーク１００におけるセッション制御を提供する。この実施形態では、ＣＳＣＦ１０２は、第１のＩＭＳ加入者（図示されていない）のユーザ機器（ＵＥ）１１１および第２のＩＭＳ加入者（図示されていない）のユーザ機器（ＵＥ）１１２にセッション制御を提供するように構成される。ユーザ機器は、ＩＭＳネットワーク１００と通信するように構成されたいかなる有線装置または無線装置をも備える。加入者データベース１０４は、ＩＭＳネットワーク１００の加入者に関する加入者情報または加入者プロフィールを記憶するいかなるデータベースまたはデータベースシステムをも備える。加入者データベース１０４の１つの実施例は、ホーム加入者サーバ（ＨＳＳ）である。メディアセキュリティシステム１０６は、ＩＭＳネットワーク１００におけるセッションのためのメディアセキュリティ情報を生成するいかなるシステム、構成要素、ソフトウェアなどをも備える。メディアセキュリティシステム１０６は、加入者データベース１０４で実施されるように図示されているが、メディアセキュリティシステム１０６はまた、スタンドアロンシステムとして実施されるか、または別のネットワークノードで実施されるなど、加入者データベース１０４から遠く離れていてもよい。ＩＭＳネットワーク１００は、図１に示されていない他のネットワーク、システム、または装置を含んでもよい。
【００１５】
本明細書における特徴および態様によれば、ＩＭＳネットワーク１００は、ＩＭＳネットワーク１００を介してトランスポートされるメディアストリームのためのメディアセキュリティを提供するように構成される。メディアセキュリティは、ＩＭＳネットワーク１００におけるメディアストリームを保護するかまたは安全にするいかなるプロセスまたは手段をも表す。例えば、ＩＭＳセッションがＩＭＳネットワーク１００を介してＵＥ１１１とＵＥ１１２との間で確立された場合は、ＩＭＳネットワーク１００は、ＵＥ１１１とＵＥ１１２との間で交換されるメディアストリームをエンコードするか、暗号化するか、またはそれ以外の方法で保護するように構成される。図２〜図４は、ＩＭＳネットワーク１００がメディアセキュリティをどのように提供するかの一例示的実施形態を示す。
【００１６】
メディアセキュリティを提供するプロセスでは、ＩＭＳネットワーク１００は、最初に、メディアストリームをエンコードするか、暗号化するか、またはそれ以外の方法で保護するために使用されるメディアセキュリティ情報をＵＥ１１１に提供する。メディアセキュリティ情報は、メディアストリームを安全にするために使用されることができるいかなるデータ、暗号化アルゴリズム、暗号化コード、暗号化鍵などをも備える。この実施形態では、ＩＭＳネットワーク１００はＵＥ１１１のための登録プロセス中にメディアセキュリティ情報を提供するが、他の方法が他の実施形態で使用されてもよい。
【００１７】
図２は、本発明の一例示的実施形態における、登録中にメディアセキュリティ情報を取得する方法２００を示す流れ図である。方法２００の諸ステップは、図１のＩＭＳネットワーク１００に関連して説明される。図２の流れ図の諸ステップは、全てを含むわけではなく、図示されていない他のステップを含んでもよい。
【００１８】
ステップ２０２で、ＣＳＣＦ１０２がＵＥ１１１から登録メッセージを受信する。ＳＩＰ登録メッセージなどの登録メッセージは、ＩＭＳネットワーク１００に登録するためにＵＥ１１１によって使用される。ＵＥ１１１からの登録メッセージは、ＵＥ１１１が電源を入れたときなどの初期登録メッセージでもよく、ＵＥ１１１によって周期的に送信される再登録メッセージでもよい。本明細書における特徴および態様によれば、登録メッセージは、ＵＥ１１１がＩＭＳセッションのためのメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含む。メディアセキュリティヘッダパラメータは、メディアセキュリティのために指定されるか、または使用されるメッセージヘッダのいかなるフィールドまたは部分をも備える。登録メッセージのメディアセキュリティヘッダパラメータは、ＵＥ１１１がメディアセキュリティをサポートしていることを示すいかなる所望のデータを含んでもよい。例えば、メディアセキュリティヘッダパラメータは、ＵＥ１１１によってサポートされている１つまたは複数のメディアセキュリティアルゴリズムの表示を含むことによりＵＥ１１１がメディアセキュリティをサポートしていることを示してもよい。
【００１９】
ＣＳＣＦ１０２は、登録メッセージ内のメディアセキュリティヘッダパラメータを処理して、ＵＥ１１１がメディアセキュリティをサポートしていると判定する。次いで、ＣＳＣＦ１０２は、ステップ２０４で、登録メッセージを加入者データベース１０４に送信する。ＣＳＣＦ１０２からの登録メッセージは、ＵＥ１１１を加入者データベース１０４に登録し、ダイアメータマルチメディア認証要求（ＭＡＲ）メッセージなど、ＵＥ１１１に関する加入者プロフィールを取得するために使用されることができる。本明細書における特徴および態様によれば、ＣＳＣＦ１０２からの登録メッセージは、ＵＥ１１１がメディアセキュリティをサポートしていることを示すメディアセキュリティヘッダパラメータを含む。ＣＳＣＦ１０２からの登録メッセージ内のメディアセキュリティヘッダパラメータは、ＵＥ１１１からの登録メッセージ内のメディアセキュリティヘッダパラメータと実質的に同様でもよい。
【００２０】
加入者データベース１０４に関連するメディアセキュリティシステム１０６は、登録メッセージ内のメディアセキュリティヘッダパラメータを処理して、ＵＥ１１１がメディアセキュリティをサポートしていると判定する。メディアセキュリティシステム１０６がリモートシステムである場合は、加入者データベース１０４は、登録メッセージをメディアセキュリティシステム１０６に送信する。メディアセキュリティシステム１０６が加入者データベース１０４に組み込まれている場合は、メディアセキュリティシステム１０６は、登録メッセージに内部的にアクセスすることができる。次いで、メディアセキュリティシステム１０６は、ステップ２０６で、ＵＥ１１１がメディアセキュリティをサポートしていると判定したことに応答してメディアセキュリティ情報を生成する。例えば、ＣＳＣＦ１０２からの登録メッセージが、ＵＥ１１１によってサポートされている１つまたは複数のメディアセキュリティアルゴリズムを示す場合は、メディアセキュリティシステム１０６は、メディアセキュリティアルゴリズムに関連する１つまたは複数のセキュリティ鍵を含むメディアセキュリティ情報を生成することができる。
【００２１】
ステップ２０８で、加入者データベース１０４（またはメディアセキュリティシステム１０６）が応答メッセージをＣＳＣＦ１０２に送信する。応答メッセージは、ダイアメータマルチメディア認証応答（ＭＡＡ）メッセージなど、ＣＳＣＦ１０２からの登録メッセージに応答する。本明細書における特徴および態様によれば、加入者データベース１０４からの応答メッセージは、メディアセキュリティシステム１０６によって生成されたメディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含む。応答メッセージは、ＵＥ１１１に関する加入者プロフィール情報など、他の情報を含んでもよい。
【００２２】
ＣＳＣＦ１０２は、加入者データベース１０４から応答メッセージを受信する。ＣＳＣＦ１０２は、応答メッセージ内のメディアセキュリティヘッダパラメータを処理して、メディアセキュリティ情報を識別する。次いで、ＣＳＣＦ１０２は、ステップ２１０で、応答メッセージを生成し、この応答メッセージをＵＥ１１１に送信する。ＣＳＣＦ１０２からの応答メッセージは、ＵＥ１１１がＩＭＳネットワーク１００に登録されているかいないかをＵＥ１１１に示す。本明細書における特徴および態様によれば、ＣＳＣＦ１０２からの応答メッセージは、メディアセキュリティ情報に関するメディアセキュリティヘッダパラメータを含む。次いで、ＵＥ１１１は、メディアストリームを安全にするのに使用するためにメディアセキュリティ情報を記憶する。登録のために使用される上記のシグナリングメッセージは、３ＧＰＰ規格に記載されている方式によって安全にされることができる。
【００２３】
ＵＥ１１１がＵＥ１１２とのＩＭＳセッションなどのＩＭＳネットワーク１００におけるＩＭＳセッションを開始する場合は、ＵＥ１１１は、メディアセキュリティ情報を使用してＩＭＳセッションのためのメディアストリームを保護することができる。ＵＥ１１２とのセッションが開始されると、ＵＥ１１１は、セッションにどんなメディアセキュリティ情報を使用するべきかを判定するためにＵＥ１１２とネゴシエーションする。例えば、ＵＥ１１１およびＵＥ１１２は、セッションのためのメディアストリームを暗号化するためにどんなメディアセキュリティアルゴリズムを使用するべきか、アルゴリズムのためにどんなメディアセキュリティ鍵を使用するべきかなどをネゴシエーションすることができる。
【００２４】
図３は、本発明の一例示的実施形態における、ＩＭＳセッションにどんなメディアセキュリティ情報を使用するべきかをネゴシエーションする方法３００を示す流れ図である。方法３００の諸ステップは、図１のＩＭＳネットワーク１００に関連して説明される。図３の流れ図の諸ステップは、全てを含むわけではなく、図示されていない他のステップを含んでもよい。
【００２５】
ステップ３０２で、ＣＳＣＦ１０２がＵＥ１１２とＩＭＳセッションを開始するようにＵＥ１１１からセッション開始メッセージを受信する。セッション開始メッセージは、ＳＩＰ  Ｉｎｖｉｔｅメッセージまたは別のタイプのメッセージを備えてもよい。セッション開始メッセージは、ＩＭＳセッションのためのＵＥ１１１からのセッション記述プロトコル（ＳＤＰ）オファなどのセッション記述オファを含む。セッション記述オファは、加入者データベース１０４によってＵＥ１１１に提供されるメディアセキュリティ情報に関するメディア属性を含む。次いで、ＣＳＣＦ１０２は、ステップ３０４で、セッション開始メッセージをＵＥ１１２に転送する。
【００２６】
セッション開始メッセージを受信したことに応答して、ＵＥ１１２は、セッション記述オファのメディア属性に含まれているメディアセキュリティ情報を処理する。ＵＥ１１２は、ＩＭＳセッションに使用するべき特定のメディアセキュリティ情報を選択する。例えば、ＵＥ１１２は、ＩＭＳセッションのためのメディアストリームを暗号化するのに使用するべき特定のメディアセキュリティアルゴリズムを選択することができる。
【００２７】
ステップ３０６で、ＣＳＣＦ１０２がＵＥ１１２からセッション応答メッセージを受信する。セッション応答メッセージは、ＳＩＰ１８３  Ｐｒｏｇメッセージ、ＳＩＰ２００  ＯＫメッセージ、または別のタイプのメッセージを備えてもよい。セッション応答メッセージは、ＵＥ１１２からのＳＤＰ応答などのセッション記述応答を含む。セッション記述応答は、ＩＭＳセッションに使用するべき選択されたメディアセキュリティ情報を示すメディア属性を含む。次いで、ＣＳＣＦ１０２は、ステップ３０８で、セッション応答メッセージをＵＥ１１１に転送する。
【００２８】
セッション応答メッセージを受信したことに応答して、ＵＥ１１１は、セッション応答メッセージ内のメディア属性を処理して、ＵＥ１１２がセッションに使用するために選択したメディアセキュリティ情報を識別する。ＵＥ１１１およびＵＥ１１２は、セッションにどんなメディアセキュリティ情報を使用するべきかについてネゴシエーションするために複数のセッション記述オファ／応答メッセージを交換することができる。次いで、ＵＥ１１１（またはＵＥ１１２）は、選択されたメディアセキュリティ情報を使用して、ＩＭＳネットワーク１００を介して送信されるメディアストリームを安全にするかまたは保護することができる。
【００２９】
図４は、本発明の一実施形態における、メディアセキュリティ情報を使用してＩＭＳネットワーク１００を介したメディアストリームの安全な送信を提供する方法４００を示す流れ図である。方法４００の諸ステップは、図１のＩＭＳネットワーク１００に関連して説明される。図４の流れ図の諸ステップは、全てを含むわけではなく、図示されていないステップを含んでもよい。
【００３０】
ＩＭＳネットワーク１００を介してメディアストリームを送信するために、ＵＥ１１１は、ステップ４０２で、選択されたメディアセキュリティ情報によってメディアストリームを暗号化する。例えば、選択されたメディアセキュリティ情報がメディアセキュリティアルゴリズムおよびメディアセキュリティ鍵を含む場合は、ＵＥ１１１は、このアルゴリズムおよび鍵によってメディアストリームを暗号化する。次いで、ＵＥ１１１は、ステップ４０４で、暗号化されたメディアストリームをＣＳＣＦ１０２に送信する。ＣＳＣＦ１０２は、ステップ４０６で、暗号化されたメディアストリームを受信し、この暗号化されたメディアストリームをＵＥ１１２に転送する。
【００３１】
ステップ４０８で、ＵＥ１１２がＣＳＣＦ１０２から暗号化されたメディアストリームを受信する。次いで、ＵＥ１１２は、選択されたメディアセキュリティ情報によってこの暗号化されたメディアストリームを復号する。例えば、選択されたメディアセキュリティ情報がメディアセキュリティアルゴリズムおよびメディアセキュリティ鍵を含む場合は、ＵＥ１１２は、このアルゴリズムおよび鍵によってメディアストリームを復号する。この実施形態では、メディアストリームを暗号化し復号するために使用される選択されたメディアセキュリティ情報を有する装置は、ＵＥ１１２およびＵＥ１１１だけなので、メディアストリームのエンドツーエンドセキュリティは、ＵＥ１１１とＵＥ１１２との間でこのようにして実現されることができる。
【００３２】
実施例
図５は、本発明の一実施形態における、ＩＭＳネットワーク５００を示す。ＩＭＳネットワーク５００は、呼セッション制御機能（ＣＳＣＦ）５０２およびホーム加入者サーバ（ＨＳＳ）５０４を含む。ＣＳＣＦ５０２は、サービングＣＳＣＦ（Ｓ−ＣＳＣＦ）、プロキシＣＳＣＦ（Ｐ−ＣＳＣＦ）、および問合せＣＳＣＦ（Ｉ−ＣＳＣＦ）を含む。ＣＳＣＦ５０２は、ＵＥ登録ならびに呼／セッションセットアップおよびティアダウンを含めて、ユーザ機器（ＵＥ）の間でＩＭＳ  ＳＩＰメッセージを処理するＩＭＳ呼セッション制御部分である。ＨＳＳ５０４は、ＩＭＳ加入者のホームデータベースであり、彼らのプライベート情報およびサービス情報を保持する。ＣＳＣＦ５０２は、ＳＩＰシグナリングを使用して第１の加入者（図示されていない）のユーザ機器（ＵＥ）５１１および第２の加入者（図示されていない）のＵＥ５１２と通信するように構成される。ＣＳＣＦ５０２は、ダイアメータインターフェースを使用してＨＳＳ５０２と通信するように構成される。ＩＭＳネットワーク５００は、図５に示されていない他のネットワーク、システム、または装置を含んでもよい。
【００３３】
本明細書における特徴および態様によれば、ＩＭＳネットワーク５００は、ＩＭＳネットワーク５００を横切ってトランスポートされるメディアストリームのためのメディアセキュリティを提供するように構成される。この実施例では、ＵＥ５１１は、ＩＭＳネットワーク５００への登録プロセス中に、ＵＥ５１１によってサポートされている１つまたは複数の暗号化アルゴリズムのための暗号化鍵をまず取得する。次いで、ＵＥ５１１は、ＵＥ５１１とＵＥ５１２との間のＩＭＳセッションにどの暗号化アルゴリズムを使用するべきかについてＵＥ５１２とネゴシエーションする。次いで、ＵＥ５１１は、ネゴシエーションプロセスにおいて選択された暗号化アルゴリズムでメディアストリームを暗号化する。このプロセスは、以下で、より詳細に説明される。
【００３４】
図６は、本発明の一例示的実施形態における、ＩＭＳネットワーク５００へのＵＥ５１１の登録を示すメッセージ図である。最初に、ＵＥ５１１がＩＭＳネットワーク５００に登録するためにＳＩＰ登録メッセージをフォーマットする。登録メッセージは、初期登録メッセージでも、再登録メッセージでもよい。ＵＥ５１１がメディアセキュリティをサポートしており、メディアセキュリティを提供することを所望する場合は、ＵＥ５１１は、この実施例では、暗号化アルゴリズムを含むメディアセキュリティ情報をＳＩＰ登録メッセージの新しいＭｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータに入れる。Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータのフォーマットは、以下の通りでよい：
Ｍｅｄｉａ  Ｓｅｃｕｒｉｔｙ：暗号化アルゴリズム１、暗号化アルゴリズム２、…
【００３５】
図７は、本発明の一例示的実施形態における、ＳＩＰ登録メッセージの実施例を示す。登録メッセージのＭｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータは、ＵＥ５１１がＤＥＳ、３ＤＥＳ、およびＩＤＥＡ暗号化アルゴリズムをサポートしており、関連暗号化鍵を受信することを必要としていることを示す。メッセージが適切にフォーマットされると、ＵＥ５１１は、登録メッセージをＣＳＣＦ５０２に送信する。
【００３６】
図６で、ＣＳＣＦ５０２は、ＵＥ５１１から登録メッセージを受信し、登録メッセージのヘッダを処理して、Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータを識別する。次いで、ＣＳＣＦ５０２は、関連ダイアメータＭＡＲメッセージをフォーマットして、ＵＥ５１１を登録するプロセスを続ける。フォーマッティングの一部分として、ＣＳＣＦ５０２は、メディアセキュリティ情報をＳＩＰ登録メッセージからＭＡＲメッセージの新しいＭｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータに入れる。このヘッダパラメータの値は、ＳＩＰ登録メッセージ内のＭｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータと同じフォーマットを有してもよい。次いで、ＣＳＣＦ５０２は、ＭＡＲメッセージをＨＳＳ５０４に送信する。
【００３７】
ＨＳＳ５０４は、図１に示されているような加入者データベースおよびメディアセキュリティシステムとして働く。ＨＳＳ５０４は、ＭＡＲメッセージを処理して、Ｍｅｄｉａ−ＳｅｃｕｒｉｔｙヘッダパラメータおよびＭｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータに示されている暗号化アルゴリズムを識別する。次いで、ＨＳＳ５０４は、Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙヘッダパラメータ内の暗号化アルゴリズムのための１つまたは複数の暗号化鍵を生成する。次いで、ＨＳＳ５０４は、ＭＡＲメッセージに応答してダイアメータＭＡＡをフォーマットする。フォーマッティングの一部分として、ＨＳＳ５０４は、暗号化アルゴリズムおよび関連暗号化鍵をＭＡＡメッセージの新しいＭｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータに入れる。次いで、ＨＳＳ５０４は、ＭＡＡメッセージをＣＳＣＦ５０２に送信する。
【００３８】
ＣＳＣＦ５０２は、ＭＡＡメッセージを受信し、後で使用するために暗号化アルゴリズムおよび関連暗号化鍵を保存する。ＣＳＣＦ５０２は、ＵＥ５１１に認証チェックを要求するためにＳＩＰ４０１メッセージをＵＥ５１１に送信する。ＵＥ５１１は、４０１メッセージを受信し、ＳＩＰメッセージを暗号化するのに使用される認証応答およびセキュリティ鍵を計算する。次いで、ＵＥ５１１は、別のＳＩＰ登録メッセージをフォーマットし、この登録メッセージをＣＳＣＦ５０２に送信し返す。登録メッセージは、ＳＩＰセキュリティ鍵によって保護される。
【００３９】
ＣＳＣＦ５０２は、登録メッセージを受信し、応答が妥当であると判定する。次いで、ＣＳＣＦ５０２は、初期ＳＩＰ登録メッセージに応答するＳＩＰ  ２００  ＯＫメッセージをフォーマットする。フォーマッティングの一部分として、ＣＳＣＦ５０２は、暗号化アルゴリズムおよび関連暗号化鍵をＭＡＡメッセージのＭｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータから２００  ＯＫメッセージの新しいＭｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータに入れる。Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータのフォーマットは以下の通りでよい：
Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓ：暗号化アルゴリズム１＝鍵値、暗号化アルゴリズム２＝鍵値、…
【００４０】
図８は、本発明の一例示的実施形態における、ＳＩＰ  ２００  ＯＫメッセージの一実施例を示す。２００  ＯＫメッセージのＭｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータは、ＤＥＳ暗号化アルゴリズムのための暗号化鍵が「１２１２１２１２１２１２１２１２」であることを示す。Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータはまた、３ＤＥＳ暗号化アルゴリズムのための暗号化鍵が「３４３４１３４３４３４３４」であることを示す。Ｍｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータはまた、ＩＤＥＡ暗号化アルゴリズムのための暗号化鍵が「８７８９２３２３２３２３２」であることを示す。
【００４１】
２００  ＯＫメッセージがフォーマットされると、ＣＳＣＦ５０２は、２００  ＯＫメッセージを暗号化するためにＳＩＰセキュリティ鍵を使用し、安全にされた２００  ＯＫメッセージをＵＥ５１１に送信する（図６参照）。ＵＥ５１１は、２００  ＯＫメッセージからＭｅｄｉａ−Ｓｅｃｕｒｉｔｙ−Ｋｅｙｓヘッダパラメータを取り出し、ＵＥ５１１によってサポートされている暗号化アルゴリズムに関連する暗号化鍵を保存する。ＵＥ５１１はまた、再登録プロセスを使用して暗号化鍵をいつでも更新することができる。
【００４２】
ＵＥ５１１がＩＭＳネットワーク５００に首尾よく登録され、暗号化鍵を受信した後で、ＵＥ５１１は、やはりメディアセキュリティをサポートしている他のＵＥに安全なメディア呼を開始することができる。例えば、ＵＥ５１１がＵＥ５１２とＩＭＳセッションを開始する必要がある場合は、ＵＥ５１１は、ＳＤＰオファ／応答メッセージを使用して、メディアストリーミングを安全にするためにどんな暗号化アルゴリズムを使用するべきかを判定する。
【００４３】
図９は、本発明の一例示的実施形態における、セッション開始を示すメッセージ図である。最初に、ＵＥ５１１が、安全なメディアセッションを開始するようにＳＩＰ  Ｉｎｖｉｔｅメッセージをフォーマットする。ＳＩＰ  Ｉｎｖｉｔｅメッセージは、セッション記述プロトコル（ＳＤＰ）にあるセッション記述、時間記述、およびメディア記述を含む。ＳＤＰは、セッションの名前および目的、ならびにセッションのためのメディア、プロトコル、コーデックフォーマット、時間、およびトランスポート情報のテキスト形式の記述である。本明細書における特徴および態様によれば、新しいＳＤＰメディア属性がＳＤＰオファに付加される。第１のＳＤＰメディア属性（「Ｅｎｃｒｙ＿ａｌｇ」属性）は、ＵＥ５１１によってサポートされておりＵＥ５１２にオファされる１つまたは複数の暗号化アルゴリズムをリストアップする。第２のＳＤＰメディア属性（「Ｅｎｃｒｙ＿ｋｅｙ」属性）は、（前にＨＳＳ５０４によって提供されたような）１つまたは複数の暗号化アルゴリズムおよびその関連暗号化鍵の値をリストアップする。
【００４４】
図１０は、本発明の一例示的実施形態における、ＳＤＰオファを含むＳＩＰ  Ｉｎｖｉｔｅメッセージの一実施例を示す。ＳＤＰオファは、ＵＥ５１１がＤＥＳ暗号化アルゴリズムまたは３ＤＥＳ暗号化アルゴリズムを使用することをオファしていることを示す「Ｅｎｃｒｙ＿ａｌｇ」属性を含む。ＳＤＰオファはまた、ＤＥＳアルゴリズムのための暗号化鍵値が「１２１２１２１２１２１２１２１２」であり、３ＤＥＳアルゴリズムための暗号化鍵値が「３４３４１３４３４３４３４」であることを示す「Ｅｎｃｒｙ＿ｋｅｙ」属性を含む。
【００４５】
図９では、ＵＥ５１１が、ＣＳＣＦ５０２によって受信されたＳＩＰ  Ｉｎｖｉｔｅメッセージを送信する。ＣＳＣＦ５０２は、ＵＥ５１１から受信された暗号化アルゴリズムおよび鍵を記憶し、ＳＩＰ  １００  ＴｒｙｉｎｇメッセージでＵＥ５１１に応答する。ＣＳＣＦ５０２はまた、ＳＩＰ  ＩｎｖｉｔｅメッセージをＳＤＰオファと共にＵＥ５１２に転送する。
【００４６】
ＵＥ５１２がＣＳＣＦ５０２からＩｎｖｉｔｅメッセージを受信すると、ＵＥ５１２は１００  Ｔｒｙｉｎｇメッセージで応答する。ＵＥ５１２はＩｎｖｉｔｅメッセージからのＳＤＰオファを処理し、メディアストリームを安全にするのに使用するためにＳＤＰオファから特定の暗号化アルゴリズムを選択する。ＵＥ５１２は、選択された暗号化アルゴリズムのための暗号化鍵値を記憶する。次いで、ＵＥ５１２は、ＳＤＰ応答を含むＳＩＰ  １８３  Ｐｒｏｇメッセージをフォーマットする。本明細書における特徴および態様によれば、新しいＳＤＰメディア属性がＳＤＰ応答に付加される。ＳＤＰメディア属性（「Ｅｎｃｒｙ＿ｋｅｙ」属性）は、ＩＭＳセッションに使用するべき選択された暗号化アルゴリズムおよびその関連暗号化鍵値を示す。
【００４７】
図１１は、本発明の一例示的実施形態における、ＳＤＰ応答を含むＳＩＰ  １８３  Ｐｒｏｇメッセージの一実施例を示す。ＳＤＰ応答は、選択された暗号化アルゴリズムがＤＥＳアルゴリズムであり、ＤＥＳアルゴリズムのための関連暗号化鍵値が「１２１２１２１２１２１２１２１２」であることを示す「Ｅｎｃｒｙ＿ｋｅｙ」属性を含む。
【００４８】
図９では、ＵＥ５１２が、ＣＳＣＦ５０２によって受信された１８３  Ｐｒｏｇメッセージを送信する。ＣＳＣＦ５０２は、１８３  Ｐｒｏｇメッセージの「Ｅｎｃｒｙ＿ｋｅｙ」属性を記憶し、メッセージをＵＥ５１１に転送する。ＵＥ５１１は、１８３  ＰｒｏｇメッセージからのＳＤＰ応答を処理して、メディアストリームを安全にするのに使用するべき選択された暗号化アルゴリズムを識別する。ＵＥ５１１は、選択された暗号化アルゴリズムのための暗号化鍵値を記憶する。ＵＥ５１１およびＵＥ５１２は、ＩＭＳセッションのためのメディアストリームを安全にするのに使用するべき暗号化のタイプに関してネゴシエーションするためにさらなるＳＤＰオファ／応答を交換することができる。
【００４９】
次いで、ＵＥ５１２は、ＵＥ５１１とのＩＭＳセッションを受諾するＳＩＰ  ２００  ＯＫメッセージをＣＳＣＦ５０２に送信する。ＣＳＣＦ５０２は、２００  ＯＫメッセージをＵＥ５１１に転送する。次いで、ＵＥ５１１は、ＳＩＰ  ＡＣＫメッセージでＣＳＣＦ５０２に応答し、ＣＳＣＦ５０２はＡＣＫメッセージをＵＥ５１２に転送する。ＵＥ５１１とＵＥ５１２との間のＩＭＳセッションは、このようにして確立される。
【００５０】
これで、メディアストリームを保護し暗号化するために、上記ステップでネゴシエーションされた暗号化アルゴリズムおよび暗号化鍵を使用して、安全なＩＭＳセッションがセットアップされることができる。図５のＩＭＳネットワーク５００を介してメディアストリームを送信するために、ＵＥ５１１は、選択された暗号化アルゴリズムによってメディアストリームを暗号化する。次いで、ＵＥ５１１は、暗号化されたメディアストリームをＣＳＣＦ５０２に送信し、ＣＳＣＦ５０２は、この暗号化されたメディアストリームをＵＥ５１２に転送する。次いで、ＵＥ５１２は、暗号化されたメディアストリームを選択された暗号化アルゴリズムによって復号する。この実施形態では、選択された暗号化アルゴリズムおよび関連暗号化鍵を有する装置は、ＵＥ５１２およびＵＥ５１１だけなので、メディアストリームのエンドツーエンドセキュリティは、ＵＥ５１１とＵＥ５１２との間でこのようにして実現されることができる。
【００５１】
この実施例は、メディアストリームを安全にするための暗号化情報をＵＥ５１１およびＵＥ５１２に提供する効果的で効率のよい方法を示す。本明細書で紹介された新しいヘッダパラメータは全て、既存のＳＩＰメッセージ、ＳＤＰメッセージ、およびダイアメータメッセージに付加されてきた。したがって、有利なことには、メディアセキュリティを提供するために、ＩＭＳネットワークの間で追加のメッセージフローは必要がない。
【００５２】
本明細書では特定の実施形態が説明されたが、本発明の範囲はそれらの特定の実施形態に限定されない。本発明の範囲は、添付の請求項およびそれらの等価物によって定義される。
【図１】
2009543453.tif 000003
【図２】
2009543453.tif 000004
【図３】
2009543453.tif 000005
【図４】
2009543453.tif 000006
【図５】
2009543453.tif 000007
【図６】
2009543453.tif 000008
【図７】
2009543453.tif 000009
【図８】
2009543453.tif 000010
【図９】
2009543453.tif 000011
【図１０】
2009543453.tif 000012
【図１１】
2009543453.tif 000013
【国際調査報告】
2009543453.tif 000014
2009543453.tif 000015