УПРАВЛЕНИЕ КЛЮЧАМИ БЕЗОПАСНОСТИ В ОСНОВАННЫХ НА IMS УСЛУГАХ ШИРОКОВЕЩАНИЯ И МНОГОАДРЕСНОГО ВЕЩАНИЯ МУЛЬТИМЕДИА (MBMS)

1. Способ управления ключами безопасности в сети связи, при этом ключи безопасности совместно используются между устройством (11) связи, узлом (15, 21) аутентификации, и множеством узлов (16, 22) услуги, которые предоставляют услуги устройству связи, при этом способ содержит этапы, на которых
узел (15, 21) аутентификации выделяет каждому узлу услуги разный идентификатор узла аутентификации;
узел аутентификации локально привязывает (43, 61) услугу, предоставляемую каждым из множества узлов услуги, к идентификатору узла аутентификации, выделенному каждому узлу услуги;
из сети отправляют устройству связи описание (44, 62) услуги применительно к услуге, требуемой устройству связи, при этом описание услуги включает в себя идентификатор узла аутентификации, выделенный узлу услуги, который предоставляет требуемую услугу;
устройство (11) связи использует идентификатор узла аутентификации, включенный в описание услуги, для выведения (45, 73) ключа безопасности, основанного на известной информации;
узел аутентификации принимает (47, 64) от устройства связи идентификатор услуги в запросе на требуемую услугу;
узел аутентификации привязывает (48, 65) идентификатор услуги применительно к требуемой услуге к узлу услуги, который предоставляет требуемую услугу, и к идентификатору узла аутентификации, выделенному для узла услуги, который предоставляет требуемую услугу;
узел аутентификации использует идентификатор узла аутентификации, выделенный узлу услуги, который предоставляет требуемую услугу, для выведения ключа безопасности, выводимого устройством связи, или для получения (48, 65) ключа безопасности от сервера самонастройки, осуществляющего связь с устройством связи; и
узел аутентификации отправляет (52, 69) ключ безопасности привязанному узлу услуги, который использует ключ безопасности для защиты связи с осуществляющим связь устройством;
при этом, когда устройство связи запрашивает другие услуги от других узлов услуги, то выводят другой ключ безопасности для использования между устройством связи и каждым другим узлом услуги.
2. Способ по п.1, дополнительно содержащий этапы, на которых
отправляют (57, 75) устройству связи сообщение управления ключами от узла услуги, который предоставляет требуемую услугу, при этом сообщение управления ключами защищено при помощи ключа безопасности; и
устройство связи расшифровывает и проверяет сообщение, используя ключ безопасности.
3. Способ по п.1, при этом устройство связи является Оборудованием Пользователя, UE.
4. Узел (15, 21) аутентификации в сети связи для управления ключами безопасности, совместно используемыми между устройством (11) связи и узлом (16, 22) услуги, который предоставляет услуги устройству связи, при этом узел аутентификации содержит
процессор (83), выполняющий инструкции компьютерной программы, хранящиеся в памяти (84), при этом процессор управляет следующими компонентами узла аутентификации:
средством (97) выделения каждому узлу услуги разного идентификатора узла аутентификации;
таблицей (93) локальной привязки услуги, предоставляемой каждым из множества узлов услуги, к идентификатору узла аутентификации, выделенному для каждого узла услуги;
средством (92) связи для отправки устройству связи описания (44, 62) услуги применительно к услуге, требуемой устройству связи, причем описание услуги включает в себя идентификатор узла аутентификации, выделенный узлу услуги, который предоставляет требуемую услугу, при этом устройство связи использует идентификатор узла аутентификации, включенный в описание услуги для выведения ключа безопасности на основании известной информации, и процессор дополнительно управляет следующими компонентами узла аутентификации:
средством (92) приема от устройства связи идентификатора услуги в запросе на требуемую услугу;
средством (93) привязки идентификатора услуги применительно к требуемой услуге к узлу услуги, который предоставляет требуемую услугу, и к идентификатору узла аутентификации, выделенному узлу услуги, который предоставляет требуемую услугу;
средством использования идентификатора узла аутентификации, выделенного узлу услуги, который предоставляет требуемую услугу, для выведения ключа безопасности, полученного устройством связи, или для получения (94) ключа безопасности от сервера (12) самонастройки, осуществляющего связь с устройством (11) связи; и
средством отправки (97) ключа безопасности привязанному узлу (16, 22) услуги, который использует ключ безопасности для защиты связи с осуществляющим связь устройством;
при этом, когда устройство связи запрашивает другие услуги от других узлов услуги, то узел аутентификации предоставляет устройству связи другие идентификаторы узла аутентификации выделенные другим узлам связи;
при этом другой ключ безопасности выводят для использования между устройством (11) связи и каждым другим узлом (16, 22) услуги.
5. Узел аутентификации по п.4, при этом
сеть связи является сетью, основанной на Подсистеме Передачи Мультимедиа по Интернет Протоколу, IMS;
устройство связи является Оборудованием Пользователя, UE;
узел аутентификации является Функциональным Средством Сетевого Приложения, NAF, имеющим Сервер-Посредник Аутентификации, AP;
узел услуги является Сервером Приложения, AS; и
запрашиваемая услуга является пользовательской услугой Услуги Широковещания/Многоадресного вещания Мультимедиа, MBMS.
6. Узел аутентификации по п.4, при этом
сеть связи является сетью, основанной на Подсистеме Передачи Мультимедиа по Интернет Протоколу, IMS;
устройство связи является Оборудованием Пользователя, UE;
узел аутентификации является Функциональным Средством Управления Услугой, SCF;
узел услуги является Центром Услуги Широковещания/Многоадресного вещания, BM-SC; и
запрашиваемая услуга является пользовательской услугой Услуги Широковещания/Многоадресного вещания Мультимедиа, MBMS.
7. Узел аутентификации по п.4, при этом
средство связи для отправки устройству связи идентификатора узла аутентификации, выделенного узлу услуги, который предоставляет требуемую услугу, включает в себя модуль (92) связи по Протоколу Инициации Сессии, SIP, который отправляет выделенный идентификатор узла аутентификации устройству мобильной связи в сообщении (55, 72) SIP 200 OK; и
средство связи для отправки ключа безопасности узлу услуги включает в себя модуль (97) связи по Протоколу Передачи Гипертекста, HTTP, который отправляет второй ключ безопасности и идентификатор транзакции от узла аутентификации к узлу услуги в сообщении (53, 70) HTTP POST.
8. Система для управления ключами безопасности в сети связи, имеющей устройство (11) связи, узел (15, 21) аутентификации, осуществляющий связь с устройством связи, и множество узлов (16, 22) услуги, осуществляющих связь с узлом аутентификации и устройством связи, при этом система отличается тем, что
узел (15, 21) аутентификации содержит
средство (93) привязки множества идентификаторов узла аутентификации к множеству услуг, предоставляемых разными узлами услуги, при этом множество идентификаторов узла аутентификации идентифицирует узел аутентификации;
средство (97) выделения выбранного одного из множества идентификаторов узла аутентификации узлу услуги, предоставляющему услугу требуемую устройством связи;
средство (94), отвечающее за прием запроса на требуемую услугу от устройства связи, для использования выделенного идентификатора узла аутентификации, привязанного к требуемой услуге, для получения или выведения ключа безопасности для узла услуги, предоставляющего требуемую услугу; и
средство (97) связи для отправки узлу услуги идентификатора узла аутентификации, IP адреса устройства связи, и совместно используемого ключа безопасности, уникального для идентификатора узла аутентификации;
при этом узел (16, 22) услуги включает в себя
средство (101) связи для отправки устройству (11) связи сообщения (57, 75) управления ключами, защищенного при помощи совместно используемого ключа безопасности, причем сообщение управления ключами включает в себя идентификатор узла аутентификации и идентификатор транзакции;
при этом устройство (11) мобильной связи включает в себя
средство связи для приема идентификатора узла аутентификации либо от узла аутентификации, либо в описании услуги, получаемом из сети;
средство (91) для использования идентификатора узла аутентификации для выведения совместно используемого ключа безопасности на основании известной информации; и
средство (81, 82) расшифровки и проверки сообщения управления ключами, используя совместно используемый ключ безопасности;
при этом, когда устройство связи запрашивает другие услуги от других узлов услуги, то узел аутентификации предоставляет устройству связи другие идентификаторы узла аутентификации, выделенные другим узлам связи;
при этом другой ключ безопасности выводят для использования между устройством (11) связи и каждым другим узлом (16, 22) услуги.
9. Система по п.8, при этом
сеть связи является сетью, основанной на Подсистеме Передачи Мультимедиа по Интернет Протоколу, IMS;
устройство мобильной связи является Оборудованием Пользователя, UE;
узел аутентификации является Функциональным Средством Сетевого Приложения, NAF, имеющим Сервер-Посредник Аутентификации, AP;
узел услуги является Сервером Приложения, AS; и
запрашиваемая услуга является пользовательской услугой Услуги Широковещания/Многоадресного вещания Мультимедиа, MBMS.
10. Система по п.8, при этом
сеть связи является сетью, основанной на Подсистеме Передачи Мультимедиа по Интернет Протоколу, IMS;
устройство мобильной связи является Оборудованием Пользователя, UE;
узел аутентификации является Функциональным Средством Управления Услугой, SCF;
узел услуги является Центром Услуги Широковещания/Многоадресного вещания, BM-SC; и
запрашиваемая услуга является пользовательской услугой Услуги Широковещания/Многоадресного вещания Мультимедиа, MBMS.