CN105491567A - Sip信令解密参数的获取方法及装置 - Google Patents

Sip信令解密参数的获取方法及装置 Download PDF

Info

Publication number
CN105491567A
CN105491567A CN201410476841.XA CN201410476841A CN105491567A CN 105491567 A CN105491567 A CN 105491567A CN 201410476841 A CN201410476841 A CN 201410476841A CN 105491567 A CN105491567 A CN 105491567A
Authority
CN
China
Prior art keywords
signaling
sip
deciphering
sip signaling
authentication information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410476841.XA
Other languages
English (en)
Other versions
CN105491567B (zh
Inventor
高志森
祁龙云
陈磊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201410476841.XA priority Critical patent/CN105491567B/zh
Priority to EP15842301.2A priority patent/EP3197235B1/en
Priority to PCT/CN2015/079709 priority patent/WO2016041374A1/zh
Priority to US15/511,387 priority patent/US10419482B2/en
Priority to JP2017515725A priority patent/JP6496405B2/ja
Publication of CN105491567A publication Critical patent/CN105491567A/zh
Application granted granted Critical
Publication of CN105491567B publication Critical patent/CN105491567B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/08—Testing, supervising or monitoring using real traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/08—Upper layer protocols
    • H04W80/10—Upper layer protocols adapted for application session management, e.g. SIP [Session Initiation Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Technology Law (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种SIP信令解密参数的获取方法，所述SIP信令解密参数的获取方法包括以下步骤：获取Gm接口的鉴权信息和Cx接口的鉴权信息；根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。本发明还公开了一种SIP信令解密参数的获取装置。本发明实现在降低运营商的运营成本的同时，对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。

Description

SIP信令解密参数的获取方法及装置
技术领域
本发明涉及通信技术领域，尤其涉及SIP信令解密参数的获取方法及装置。
背景技术
随着移动通信技术的不断发展，各国运营商已经在进行LTE(LongTermEvolution，长期演进)网络/4G网络的部署和实验，4G网络逐渐进入人们的日常生活中。LTE网络演进的多媒体业务实现方案为创建一个IMS(IPMultimediaSubsystem，IP多媒体子系统)，即：4G的UE(user，equipment，用户终端)通过EPS(EvolvedPacketSystem，演进分组系统)接入到IMS中，
实现语音、短信等媒体业务。IMS系统为实现接入安全，在UE与P-CSCF(ProxyCallSessionControlFunction，代理呼叫会话控制功能)之间的Gm接口可以选择进行SIP信令加密，通过提供IPsec(InternetProtocolSecurity，网络协议安全)的ESP机制实现IMS系统的鉴权认证，进而实现IMS系统的接入安全。
IMS的鉴权认证AKA(AuthenticationAndKeyAgreement，认证和密钥协商协议)机制在UE注册流程中，通过UE和P-CSCF之间进行安全机制协商、交换IPSecESP相关参数、并建立SA(SecurityAssociation，双向安全联盟)，使得后续经过SA的SIP信令都是加密的，即最终在UE和P-CSCF之间使用SA隧道(IPSec加密隧道)传输SIP信令，所述SIP(SessionInitiationProtocol，会话初始协议)信令为加密的SIP信令。
SIP信令加密保证了IMS系统的接入安全，但SIP信令加密会导致LTE网络信令监测系统无法解密SIP信令，进而导致无法实现对SIP-VOIP(基于SIP协议的IP网络电话)的业务监测。
目前，解决上述EPS信令监测系统无法实现对加密SIP-VOIP的业务监测的方式为：直接在IMS系统中部署信令采集系统，里面的SIP信令是不加密的；但IMS系统一般都是独立系统，与EPS系统独立，网络运营商一般不会开放IMS系统；在IMS系统部署信令采集系统，等同于另外设置一套监测系统，提高运营商的运营成本，同时由于另外设置的检测系统不属于EPS系统信令监测系统，无法与EPS的无线、核心网等其他信令进行关联、获取整体指标；无法在EPS的信令监测系统实现SIP-VOIP业务监测，进而无法满足运营商的运营要求。
因此，现有对SIP信令进行解密的方式增加了运营商的运营成本，且无法满足运营商的运营要求，降低了运营商网络的运营效果。
上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。
发明内容
本发明的主要目的在于解决现有对SIP信令进行解密的方式增加了运营商的运营成本，且无法满足运营商的运营要求，降低了运营商网络的运营效果的问题。
为实现上述目的，本发明提供的一种SIP信令解密参数的获取方法，所述SIP信令解密参数的获取方法包括以下步骤：
获取Gm接口的鉴权信息和Cx接口的鉴权信息；
根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
优选地，所述获取Gm接口的鉴权信息的步骤包括：
获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密参数；
根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的Gm接口的鉴权信息。
优选地，所述获取Cx接口的鉴权信息的步骤包括：
获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；
根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。
优选地，根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表的步骤之后，还包括：
当获取到SA加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
按照所获取的IP信息和端口信息查询所述SA解密表得到SA的解密算法和密钥；
通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
优选地，所述根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表的步骤之后，还包括：
获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；
根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；
根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息，生成更新的SA解密表。
此外，为实现上述目的，本发明还提供一种SIP信令解密参数的获取装置，所述SIP信令解密参数的获取装置包括：
获取模块，用于获取Gm接口的鉴权信息和Cx接口的鉴权信息；
生成模块，用于根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
优选地，所述获取模块包括获取单元和解码单元，
所述获取单元，用于获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密指令；
所述解码单元，用于根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的Gm接口的鉴权信息。
优选地，所述获取单元，还用于获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；
所述解码单元，还用于根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。
优选地，所述SIP信令解密参数的获取装置还包括解密模块，
所述获取单元，还用于当获取到加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
所述解密模块，用于按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
所述解码单元，用于对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
优选地，所述获取单元，还用于获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；
所述解密模块，还用于根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；
所述生成模块，还用于根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息，生成更新的SA解密表。
本发明通过获取Cx接口的鉴权信息和Gm接口的鉴权信息；根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数，以通过所述SA解密表对SIP信令进行解密。不需要单独再部署一套信令监测系统，在降低运营商的运营成本的同时，实现对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。
附图说明
图1为LTE核心网信令监测系统对SIP-VOIP的监测分析框架；
图2为本发明SIP信令解密参数的获取方法的第一实施例的流程示意图；
图3为本发明SIP信令解密参数的获取方法的第二实施例的流程示意图；
图4为本发明SIP信令解密参数的获取装置的较佳实施例的功能模块示意图；
图5为图4中获取模块的细化功能模块示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
在本发明实施例中，先介绍下LTE网络UE的附着和UE发起SIP-VOIP业务。参考图1，为LTE核心网信令监测系统对SIP-VOIP的监测分析框架。UE附着到LTE网络的EPS系统，在S1-MME、S11、S6a、S5等接口可以采集到UE的附着信令，获取UE用户信息的IMSI(InternationalMobileSubscriberIdentity，国际移动用户识别码)、MSISDN(用户号码)、UERIP(用户IP)、APN(AccessPointName，接入点名称)等信息；在UE附着后，UE可以发起数据业务、SIP-VOIP等业务，在S1-U接口、S5可以采集到这些业务的信令。UE发起SIP-VOIP业务，SIP信令是通过EPS系统S1-U、S5口到IMS系统的，UE与IMS系统中P-CSCF的Gm接口信令是在S1-U接口中传递，LTE的信令监测系统在S1-U口可以采集到SIP-VOIP信令，并与用户信息、其他接口信息关联，形成完整的用户信令指标数据。UE执行SIP-VOIP业务，会先向IMS系统进行SIP注册，在注册流程中UE与IMS会进行AKA鉴权认证，可以选择进行接入SIP信令加密。在选择接入SIP信令加密情况下，注册初始请求和对注册初始请求的响应是明文不加密的，其中UE与P-CSCF会协商建立安全联盟SA(即安全IP通道)，SA包括UE向P-CSCF发送信令的SA-IN，P-CSCF向UE发送信令的SA-OUT。协商好SA后，UE与P-CSCF后续SIP信令都会加密通过SA-IN、SA-OUT加密通道传递，信令监测系统在S1-U接口采集到是SIP加密信令。SA-IN、SA-OUT的加密参数是在明文不加密的初始注册请求和响应消息中携带；加密密钥只在IMS系统中P-CSCF(ProxyCallSessionControlFunction，代理呼叫会话控制功能)、I-CSCF(InterrogatingCallSessionControlFunction，询问呼叫会话控制功能)、S-CSCF(Serving-CallSessionControlFunction，服务呼叫会话控制功能)之间传递；在S-CSCF与HSS(HomeSubscriberServer，家庭用户服务器)的Cx接口传递鉴权向量，里面也包括加密密钥；在EPS系统中也包括HSS网元，也可以采集HSS网元的接口信令。
基于上述LTE网络架构，本发明提供一种SIP信令解密参数的获取方法。
参照图2，图2为本发明SIP信令解密参数的获取方法的第一实施例的流程示意图。
在一实施例中，所述SIP信令解密参数的获取方法包括：
步骤S10，获取Cx接口的鉴权信息和Gm接口的鉴权信息；
执行本发明SIP信令解密参数的获取方法的主体可以是信令监测系统，也可以是信令控制设备，在本实施例中优选为信令监测系统。优选地，本发明实施例适用于网络会话中SIP信令的解密参数获取，并利用获取的解密参数进行网络会话中SIP信令的解密。
在本实施例，UE端用户若需要通过UE进行SIP-VOIP进行会话业务时，则需要先进行SIP-VOIP业务的注册，若需要对会话过程进行加密，则需要在注册过程中指示要求接入加密。获取Gm接口的鉴权信息的过程包括：获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密参数；根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的用户端信息及Gm接口的鉴权信息。
具体的，UE向P-CSCF发起初始明文注册请求Register(注册)消息，里面携带Security-Client(安全-客户端)字段，里面携带SA的参数，包括SA-IN和SA-OUT的UE端参数。监测系统采集Gm接口注册消息参数，包括IMPU、IMPI、SA-IN、SA-OUT。IMS系统中的P-CSCF、I-CSCF、S-CSCF进行信息交互，传递注册消息给S-CSCF，S-CSCF向HSS通过Cx接口和MAR、MAA消息申请鉴权向量五元组<RAND,AUTN,XRES,CK,IK>，其中CK是加密密钥，RAND是认证挑战，用于对用户认证，XRES是期望用户返回的对RAND的认证响应结果，AUTN是认证令牌是用于UE对核心网认证，IK是完整密钥。获取Cx接口的鉴权信息的过程包括：获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。监测系统获取Cx接口MAR、MAA消息，获取Cx接口鉴权五元组对：{IMPU、IMPI、鉴权五元组<RAND、AUTN、XRES、CK、IK>}，参照表3。
S-CSCF向P-CSCF发送明文注册响应401信息带认证挑战信息，携带RAND、AUTN、CK、IK。P-CSCF保存CK、IK，然后删除CK、IK，插入Security-Server字段，里面带SA参数，包括SA-IN和SA-OUT的P-CSCF端参数，向UE发送明文注册响应401消息。至此，P-CSCF端两个单向SA所涉及的参数都已经具备。
表1
IMPU IMPI 鉴权参数 SA-IN SA-OUT
SIP:123zte.com.cn 123zte.com.cn <RAND,AUTN> SA-IN SA-0UT
表2
IMPU IMPI 鉴权向量
SIP:123zte.com.cn 123zte.com.cn <RAND,AUTN，XRES,CK,IK>
表3
步骤S20，根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
在获取到Cx接口的鉴权信息和Gm接口的鉴权信息后，根据所获取到的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。所述SA解密表包括IPMU、IMPI、安全联盟的SA-IN、SA-OUT、CK、IK。在生成SA解密表后，在UE发出的SIP加密信令均可以通过所述SA解密表进行解密，实现SIP信令分析。在实施例中，只需要采集HSS的Cx接口的鉴权信息就可以实现SIP信令的解密，不需要单独在IMS系统内再部署一套信令监测系统，降低了运营商的运营成本的同时，也实现了SIP-VOIP业务的监测。
具体的，信令监测系统采集Gm接口注册响应中的参数，获取Gm接口鉴权使用参数对：{IMPU、IMPI、鉴权参数<RAND、AUTN>、安全联盟参数SA-IN、SA-OUT}，参照表2。监测系统使用IMPU、IMPI、鉴权参数<RAND、AUTN>关联鉴权五元组对和鉴权使用参数对，获得用户SA解密表：{IMPU、IMPI、安全联盟SA-IN、SA-OUT、CK、IK}，参照表1。
UE收到注册响应401消息，提取RAND、AUTN，依据AUTN可以计算出MAC和SQN，RAND和存在ISIM卡中的长期密钥计算出XMAC、RES、IK、CK。XMAC与MAC相同，证明核心网通过认证。RES将在下一个注册请求中把RES返回IMS网络。IK、CK将用于SIP加密和完整保护。至此，UE端两个单向SA所涉及参数已经具备。在UE和P-CSCF间两个单向的安全联盟(SA-IN、SA-OUT)已经建立；UE与P-CSCF后续SIP信令都通过安全联盟(SA-IN、SA-OUT)的IP、PORT进行传递，使用SA中的加密算法和密钥CK进行加密，UE本次注册完成。
具体的，UE向P-CSCF通过加密SA-IN通道发送加密的注册请求(带挑战应答，RES值等)。P-CSCF对SA-IN通道的IP和端口收到IPsec加密数据包，使用加密算法和密钥CK进行解密，还原为明文注册请求(带挑战应答)，发送给S-CSCF。S-CSCF比较注册请求中的挑战应答RES与鉴权向量中XRES相同，认为UE通过认证。S-CSCF向P-CSCF发送注册成功响应200OK。P-CSCF通过加密SA-OUT通道向UE发送加密的注册成功响应200OK。UE对SA-OUT通道的IP和端口收到IPSec数据包，使用加密算法和密钥CK进行解密，还原为明文注册成功响应200OK，UE完成注册。
注册过程中生成SA解密表包括：接收用户端发送的SIP注册请求和对应注册响应信令，获取所述请求对应的用户端信息，并获取Gm接口信令和Cx接口信令；根据所获取的Gm接口信令和Cx接口信令生成SA加密参数；按照所生成的SA加密参数和所获取的用户端信息创建与用户端的加密通信信道的对应SA解密表，参照表1，使用SA解密表就可以对通过所述加密通信信道的SIP加密信令解密为明文SIP信令。
在注册完成后，获取SIP-VOIP业务的SIP信令的SA解密表，参考表1为SA-IN和SA-OUT参数。参考表2，Gm接口的鉴权信息，包括IMPU、IPMI、鉴权参数RAND和AUTN，安全联盟参数SA-IN和SA-OUT。参考表3，Cx接口的鉴权信息包括IMPU、IMPI、鉴权向量(RAND、AUTN、XRES、CK、IK)。
后续，在需要更新SA解密表时：获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息，生成更新的SA解密表。
具体的，UE向P-CSCF通过加密SA-IN通道发送加密的注册请求，里面携带要求更新的接入SIP加密参数。P-CSCF对SA-IN通道中收到IPSec数据包，使用加密算法和密钥CK进行解密，还原为明文注册请求(带挑战响应)，发送给S-CSCF。S-CSCF完成Cx接口鉴权请求和响应交互操作后，向P-CSCF发送注册成功响应200OK。P-CSCF通过加密SA-OUT通达向UE发送加密注册成功响应200OK，里面携带更新的接入SIP加密参数。
采集到加密的更新注册请求和更新注册响应。对加密更新注册请求使用请求目的IP和端口查询SA解密表SA-IN记录，获取解密算法和密钥进行更新注册请求和更新注册响应解密，获取明文更新注册请求；对加密更新注册响应，使用响应的目的IP和端口查询SA解密表的SA-OUT记录，，获取解密算法和密钥进行解密，获取明文更新注册响应。解码解密后的更新注册请求和更新注册响应，获取Gm接口的鉴权信息。解码鉴权请求和鉴权响应，获取Cx接口的鉴权信息。根据解码后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息并生成更新的SA解密表。
本实施例通过获取Cx接口的鉴权信息和Gm接口的鉴权信息；根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数，以通过所述SA解密表对SIP信令进行解密。不需要单独再部署一套信令监测系统，在降低运营商的运营成本的同时，实现对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。
参照图3，图3为本发明SIP信令解密参数的获取方法的第二实施例的流程示意图。基于上述SIP信令解密参数的获取方法的第一实施例，所述步骤S20之后，还包括：
步骤S30，当获取到SA加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
步骤S40，按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；
步骤S50，通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
步骤S60，对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
所述SIP信令可以是UE发往核心网的SIP信令，也可以是核心网向UE发送的SIP信令。UE发往核心网的SIP加密信令，使用目的地址、端口查询SA解密表中入向SA记录；核心网发送UE的SIP加密信令，使用目的地址、端口查询SA解密表中出向SA记录。在获取到SA加密通道的SIP信令时，获取所述SIP信令的IP信息和端口信息。按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令。
对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。可以把解密的明文SIP信令传递给需要的信令分析系统使用，例如4G网络信令监测系统。本发明实施例通过根据生成的SA解密表对加密SIP信令进行解密，不需要单独再部署一套信令监测系统，在降低运营商的运营成本的同时，实现对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。
在本发明其他实施例中，为了能节省系统开销，提高系统性能。在接收到SIP信令时，判断接收到的SIP信令是否为加密的SIP信令；在所接收到的SIP信令为加密的SIP信令时，获取所述SIP信令的IP信息和端口信息；在所接收到的SIP信令不为加密的SIP信令时，直接对所述SIP信令进行解码。
本发明进一步提供一种SIP信令解密参数的获取装置。
参照图4，图4为本发明SIP信令解密参数的获取装置的较佳实施例的功能模块示意图。
在一实施例中，所述SIP信令解密参数的获取装置包括：获取模块10、生成模块20及解密模块30。
所述获取模块10，用于获取Cx接口的鉴权信息和Gm接口的鉴权信息；
优选地，本发明实施例适用于网络会话中SIP信令的解密参数获取，并利用获取的解密参数进行网络会话中SIP信令的解密。
在本实施例，UE端用户若需要通过UE进行SIP-VOIP进行会话业务时，则需要先进行SIP-VOIP业务的注册，若需要对会话过程进行加密，则需要在注册过程中指示要求接入加密。
参考图5，所述获取模块10包括获取单元11和解码单元12，其中，
所述获取单元11，用于获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密参数；
所述解码单元12，用于根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的用户端信息及Gm接口的鉴权信息。
具体的，UE向P-CSCF发起初始明文注册请求Register(注册)消息，里面携带Security-Client(安全-客户端)字段，里面携带SA的参数，包括SA-IN和SA-OUT的UE端参数。监测系统采集Gm接口注册消息参数，包括IMPU、IMPI、SA-IN、SA-OUT。IMS系统中的P-CSCF、I-CSCF、S-CSCF进行信息交互，传递注册消息给S-CSCF，S-CSCF向HSS通过Cx接口和MAR、MAA消息申请鉴权向量五元组<RAND,AUTN,XRES,CK,IK>，其中CK是加密密钥，RAND是认证挑战，用于对用户认证，XRES是期望用户返回的对RAND的认证响应结果，AUTN是认证令牌是用于UE对核心网认证，IK是完整密钥。
所述获取单元11，还用于获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；
所述解码单元12，还用于根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。
监测系统获取Cx接口MAR、MAA消息，获取Cx接口鉴权五元组对：{IMPU、IMPI、鉴权五元组<RAND、AUTN、XRES、CK、IK>}，参照表3。
S-CSCF向P-CSCF发送明文注册响应401信息带认证挑战信息，携带RAND、AUTN、CK、IK。P-CSCF保存CK、IK，然后删除CK、IK，插入Security-Server字段，里面带SA参数，包括SA-IN和SA-OUT的P-CSCF端参数，向UE发送明文注册响应401消息。至此，P-CSCF端两个单向SA所涉及的参数都已经具备。
所述生成模块20，用于根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
在获取到Cx接口的鉴权信息和Gm接口的鉴权信息后，根据所获取到的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。所述SA解密表包括IPMU、IMPI、安全联盟的SA-IN、SA-OUT、CK、IK。在生成SA解密表后，在UE发出的SIP加密信令均可以通过所述SA解密表进行解密，实现SIP信令分析。在实施例中，只需要采集HSS的Cx接口的鉴权信息就可以实现SIP信令的解密，不需要单独在IMS系统内再部署一套信令监测系统，降低了运营商的运营成本的同时，也实现了SIP-VOIP业务的监测。
具体的，信令监测系统采集Gm接口注册响应中的参数，获取Gm接口鉴权使用参数对：{IMPU、IMPI、鉴权参数<RAND、AUTN>、安全联盟参数SA-IN、SA-OUT}，参照表2。监测系统使用IMPU、IMPI、鉴权参数<RAND、AUTN>关联鉴权五元组对和鉴权使用参数对，获得用户SA解密表：{IMPU、IMPI、安全联盟SA-IN、SA-OUT、CK、IK}，参照表1。
UE收到注册响应401消息，提取RAND、AUTN，依据AUTN可以计算出MAC和SQN，RAND和存在ISIM卡中的长期密钥计算出XMAC、RES、IK、CK。XMAC与MAC相同，证明核心网通过认证。RES将在下一个注册请求中把RES返回IMS网络。IK、CK将用于SIP加密和完整保护。至此，UE端两个单向SA所涉及参数已经具备。在UE和P-CSCF间两个单向的安全联盟(SA-IN、SA-OUT)已经建立；UE与P-CSCF后续SIP信令都通过安全联盟(SA-IN、SA-OUT)的IP、PORT进行传递，使用SA中的加密算法和密钥CK进行加密，UE本次注册完成。
具体的，UE向P-CSCF通过加密SA-IN通道发送加密的注册请求(带挑战应答，RES值等)。P-CSCF对SA-IN通道的IP和端口收到IPsec加密数据包，使用加密算法和密钥CK进行解密，还原为明文注册请求(带挑战应答)，发送给S-CSCF。S-CSCF比较注册请求中的挑战应答RES与鉴权向量中XRES相同，认为UE通过认证。S-CSCF向P-CSCF发送注册成功响应200OK。P-CSCF通过加密SA-OUT通道向UE发送加密的注册成功响应200OK。UE对SA-OUT通道的IP和端口收到IPSec数据包，使用加密算法和密钥CK进行解密，还原为明文注册成功响应200OK，UE完成注册。
注册过程中生成SA解密表包括：接收用户端发送的SIP注册请求和对应注册响应信令，获取所述请求对应的用户端信息，并获取Gm接口信令和Cx接口信令；根据所获取的Gm接口信令和Cx接口信令生成SA加密参数；按照所生成的SA加密参数和所获取的用户端信息创建与用户端的加密通信信道的对应SA解密表，参照表1，使用SA解密表就可以对通过所述加密通信信道的SIP加密信令解密为明文SIP信令。
后续，UE再次发起刷新注册流程，如果在刷新注册流程要求重新协商SA加密参数，本系统需要更新SA解密表：
所述获取单元11，还用于获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；
所述解密模块30，用于根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；
所述生成模块20，还用于根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息并生成更新的SA解密表。
具体的，UE向P-CSCF通过加密SA-IN通道发送加密的注册请求，里面携带要求更新的接入SIP加密参数。P-CSCF对SA-IN通道中收到IPSec数据包，使用加密算法和密钥CK进行解密，还原为明文注册请求(带挑战响应)，发送给S-CSCF。S-CSCF完成Cx接口鉴权请求和响应交互操作后，向P-CSCF发送注册成功响应200OK。P-CSCF通过加密SA-OUT通达向UE发送加密注册成功响应200OK，里面携带更新的接入SIP加密参数。
所述获取单元11，采集到加密的更新注册请求和更新注册响应。
所述解密模块30，对加密更新注册请求使用请求目的IP和端口查询SA解密表SA-IN记录，获取解密算法和密钥进行解密，获取明文更新注册请求；对加密更新注册响应，使用响应的目的IP和端口查询SA解密表的SA-OUT记录，，获取解密算法和密钥进行更新注册请求和更新注册响应解密，获取明文更新注册响应。
所述解码单元12，解码解密后的更新注册请求和更新注册响应，获取Gm接口的鉴权信息。解码鉴权请求和鉴权响应，获取Cx接口的鉴权信息。
所述生成模块20，还用于根据解码后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息并生成更新的SA解密表。
在注册完成后，获取的SIP-VOIP业务的SIP信令的更新后SA解密表，参考表1为SA-IN和SA-OUT参数。参考表2，Gm接口的鉴权信息，包括IMPU、IPMI、鉴权参数RAND和AUTN，安全联盟参数SA-IN和SA-OUT。参考表3，Cx接口的鉴权信息包括IMPU、IMPI、鉴权向量(RAND、AUTN、XRES、CK、IK)。
本实施例通过获取Cx接口的鉴权信息和Gm接口的鉴权信息；根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数，以通过所述SA解密表对SIP信令进行解密。不需要单独再部署一套信令监测系统，在降低运营商的运营成本的同时，实现对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。
进一步地，所述获取单元11，还用于当获取到SA加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
所述解密模块30，还用于按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
所述解码单元12，还用于对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
所述SIP信令可以是UE发往核心网的SIP信令，也可以是核心网向UE发送的SIP信令。UE发往核心网的SIP加密信令，使用目的地址、端口查询SA解密表中入向SA记录；核心网发送UE的SIP加密信令，使用目的地址、端口查询SA解密表中出向SA记录。在获取到SA加密通道的SIP信令时，获取所述SIP信令的IP信息和端口信息。按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令。
对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。可以把解密的明文SIP信令传递给需要的信令分析系统使用，例如4G网络信令监测系统。本发明实施例通过根据生成的SA解密表对加密SIP信令进行解密，不需要单独再部署一套信令监测系统，在降低运营商的运营成本的同时，实现对SIP-VOIP业务的监测，满足运营商的运营要求，提高了运营商网络的运营效果。
在本发明其他实施例中，为了能节省系统开销，提高系统性能。在接收到SIP信令时，解码单元12判断接收到的SIP信令是否为加密的SIP信令；在所接收到的SIP信令为加密的SIP信令时，获取所述SIP信令的IP信息和端口信息；在所接收到的SIP信令不为加密的SIP信令时，直接对所述SIP信令进行解码。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种SIP信令解密参数的获取方法，其特征在于，所述SIP信令解密参数的获取方法包括以下步骤：
获取Gm接口的鉴权信息和Cx接口的鉴权信息；
根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
2.如权利要求1所述的SIP信令解密参数的获取方法，其特征在于，所述获取Gm接口的鉴权信息的步骤包括：
获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密参数；
根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的Gm接口的鉴权信息。
3.如权利要求2所述的SIP信令解密参数的获取方法，其特征在于，所述获取Cx接口的鉴权信息的步骤包括：
获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；
根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。
4.如权利要求3所述的SIP信令解密参数的获取方法，其特征在于，根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表的步骤之后，还包括：
当获取到SA加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
按照所获取的IP信息和端口信息查询所述SA解密表得到SA的解密算法和密钥；
通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
5.如权利要求4所述的SIP信令解密参数的获取方法，其特征在于，所述根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表的步骤之后，还包括：
获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；
根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；
根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息，生成更新的SA解密表。
6.一种SIP信令解密参数的获取装置，其特征在于，所述SIP信令解密参数的获取装置包括：
获取模块，用于获取Gm接口的鉴权信息和Cx接口的鉴权信息；
生成模块，用于根据获取的Cx接口的鉴权信息和Gm接口的鉴权信息生成SA解密表，所述SA解密表包括SIP信令解密参数。
7.如权利要求6所述的SIP信令解密参数的获取装置，其特征在于，所述获取模块包括获取单元和解码单元，
所述获取单元，用于获取用户端发送的SIP注册请求及基于所述注册请求的响应信令，所述注册请求、所述注册请求的响应信令为明文SIP信令，所述注册请求携带接入SIP加密参数；
所述解码单元，用于根据所述注册请求和基于所述注册请求的响应信令进行SIP解码得到所述注册流程中的Gm接口的鉴权信息。
8.如权利要求7所述的SIP信令解密参数的获取装置，其特征在于，所述获取单元，还用于获取网元发送的Cx接口鉴权请求及基于所述鉴权请求的响应信令；
所述解码单元，还用于根据所述鉴权请求和基于所述鉴权请求的响应信令进行DIAMETER解码得到Cx接口的鉴权信息。
9.如权利要求8所述的SIP信令解密参数的获取装置，其特征在于，所述SIP信令解密参数的获取装置还包括解密模块，
所述获取单元，还用于当获取到加密通道的SIP信令时，确定所述SIP信令的IP信息和端口信息；
所述解密模块，用于按照所获取的IP信息和端口信息查询所述SAP解密表得到SA的解密算法和密钥；通过所得到的解密算法和密钥对所述SIP信令解密得到与所述加密的SIP信令对应的明文SIP信令；
所述解码单元，用于对解密后的明文SIP信令进行解码，得到所述SIP信令对应的会话数据。
10.如权利要求8所述的SIP信令解密参数的获取装置，其特征在于，所述获取单元，还用于获取用户端通过SA加密通道发送的SIP注册信息更新请求及基于所述更新请求的响应信令，所述更新请求、更新请求的响应信令指示更新所述接入SIP加密参数；
所述解密模块，还用于根据所述SA解密表对所述更新请求和更新请求的响应信令进行解密，得到解密后的所述更新请求和更新请求的响应信令；
所述生成模块，还用于根据解密后的所述更新请求和更新请求的响应信令，获取更新注册流程中的Gm接口、Cx接口的鉴权信息，生成更新的SA解密表。
CN201410476841.XA 2014-09-18 2014-09-18 Sip信令解密参数的获取方法及装置 Active CN105491567B (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201410476841.XA CN105491567B (zh) 2014-09-18 2014-09-18 Sip信令解密参数的获取方法及装置
EP15842301.2A EP3197235B1 (en) 2014-09-18 2015-05-25 Method and device for acquiring sip signaling decryption parameters
PCT/CN2015/079709 WO2016041374A1 (zh) 2014-09-18 2015-05-25 Sip信令解密参数的获取方法及装置
US15/511,387 US10419482B2 (en) 2014-09-18 2015-05-25 Method and apparatus for acquiring SIP signaling decryption parameters
JP2017515725A JP6496405B2 (ja) 2014-09-18 2015-05-25 Ｓｉｐシグナリング復号化パラメータの取得方法及び装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410476841.XA CN105491567B (zh) 2014-09-18 2014-09-18 Sip信令解密参数的获取方法及装置

Publications (2)

Publication Number Publication Date
CN105491567A true CN105491567A (zh) 2016-04-13
CN105491567B CN105491567B (zh) 2020-06-16

Family

ID=55532528

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410476841.XA Active CN105491567B (zh) 2014-09-18 2014-09-18 Sip信令解密参数的获取方法及装置

Country Status (5)

Country Link
US (1) US10419482B2 (zh)
EP (1) EP3197235B1 (zh)
JP (1) JP6496405B2 (zh)
CN (1) CN105491567B (zh)
WO (1) WO2016041374A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109120572A (zh) * 2017-06-22 2019-01-01 中兴通讯股份有限公司 Sip信令解密方法、装置、系统及计算机可读存储介质
CN109309931A (zh) * 2018-11-23 2019-02-05 冲石通信技术（北京）有限公司 移动通信系统性能的测试方法、装置和媒体仿真服务器
CN109327864A (zh) * 2018-11-07 2019-02-12 杭州迪普科技股份有限公司 流量处理方法、装置、设备及存储介质
CN112217769A (zh) * 2019-07-11 2021-01-12 奇安信科技集团股份有限公司 基于隧道的数据解密方法、加密方法、装置、设备和介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110022283B (zh) * 2018-01-08 2020-09-08 华为技术有限公司 解密信息处理方法和装置、以及解密方法和装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101022475A (zh) * 2007-03-16 2007-08-22 华为技术有限公司 一种合法监听的方法、装置及系统
CN101247432A (zh) * 2007-07-18 2008-08-20 北京高信达网络科技有限公司 一种VoIP语音数据实时监控的方法及装置
CN102055585A (zh) * 2009-11-04 2011-05-11 中兴通讯股份有限公司 基于密钥管理服务器的媒体安全合法监听方法及系统
EP2469752A1 (en) * 2010-12-21 2012-06-27 Tektronix, Inc. Evolved packet system non access stratum deciphering using real-time LTE monitoring
EP2725762A1 (en) * 2012-10-29 2014-04-30 Tektronix Inc. Deciphering internet protocol (IP) security in an IP multimedia subsystem (IMS) using a monitoring system

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6938090B2 (en) * 2002-04-26 2005-08-30 Nokia Corporation Authentication and protection for IP application protocols based on 3GPP IMS procedures
US7840217B2 (en) * 2004-07-23 2010-11-23 Cisco Technology, Inc. Methods and apparatus for achieving route optimization and location privacy in an IPV6 network
CN100574185C (zh) * 2005-01-07 2009-12-23 华为技术有限公司 在ip多媒体业务子系统网络中保障媒体流安全性的方法
CN100369430C (zh) * 2005-06-21 2008-02-13 中兴通讯股份有限公司 一种ip多媒体子系统接入安全的保护方法
US20070029418A1 (en) * 2005-07-26 2007-02-08 Jakobi Felix F Infectious waste treatment
CN1878169A (zh) * 2005-12-31 2006-12-13 华为技术有限公司 通用引导框架中Ub接口信息交互方法
CN101043744B (zh) 2006-03-21 2012-06-06 华为技术有限公司 一种ims网络中用户终端接入鉴权的方法
CN101330504B (zh) 2007-06-28 2011-10-26 中兴通讯股份有限公司 一种基于共享密钥的sip网络中传输层安全的实现方法
CN101483866B (zh) * 2009-02-11 2011-03-16 中兴通讯股份有限公司 Wapi终端证书的管理方法、装置及系统
CN101729854B (zh) 2009-12-24 2012-12-12 公安部第一研究所 一种sip视频监控系统加解密码流密钥分发方法
KR101579603B1 (ko) * 2012-06-27 2016-01-04 네이버 주식회사 이미지 인증키를 이용한 ｔｖ와 스마트폰의 연동 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체
US9088864B2 (en) * 2012-10-09 2015-07-21 Brigham Young University Systems and methods for establishing secure communication using close proximity wireless communication
KR20140058996A (ko) * 2012-11-07 2014-05-15 삼성전자주식회사 사용자 단말, 외부 장치, 데이터 송수신 시스템 및 데이터 송수신 방법
JP6124133B2 (ja) * 2013-07-26 2017-05-10 住友電装株式会社 コネクタ
US9203885B2 (en) * 2014-04-28 2015-12-01 Palo Alto Research Center Incorporated Method and apparatus for exchanging bidirectional streams over a content centric network

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101022475A (zh) * 2007-03-16 2007-08-22 华为技术有限公司 一种合法监听的方法、装置及系统
CN101247432A (zh) * 2007-07-18 2008-08-20 北京高信达网络科技有限公司 一种VoIP语音数据实时监控的方法及装置
CN102055585A (zh) * 2009-11-04 2011-05-11 中兴通讯股份有限公司 基于密钥管理服务器的媒体安全合法监听方法及系统
EP2469752A1 (en) * 2010-12-21 2012-06-27 Tektronix, Inc. Evolved packet system non access stratum deciphering using real-time LTE monitoring
EP2725762A1 (en) * 2012-10-29 2014-04-30 Tektronix Inc. Deciphering internet protocol (IP) security in an IP multimedia subsystem (IMS) using a monitoring system

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109120572A (zh) * 2017-06-22 2019-01-01 中兴通讯股份有限公司 Sip信令解密方法、装置、系统及计算机可读存储介质
CN109327864A (zh) * 2018-11-07 2019-02-12 杭州迪普科技股份有限公司 流量处理方法、装置、设备及存储介质
CN109309931A (zh) * 2018-11-23 2019-02-05 冲石通信技术（北京）有限公司 移动通信系统性能的测试方法、装置和媒体仿真服务器
CN112217769A (zh) * 2019-07-11 2021-01-12 奇安信科技集团股份有限公司 基于隧道的数据解密方法、加密方法、装置、设备和介质
CN112217769B (zh) * 2019-07-11 2023-01-24 奇安信科技集团股份有限公司 基于隧道的数据解密方法、加密方法、装置、设备和介质

Also Published As

Publication number Publication date
US20170295204A1 (en) 2017-10-12
EP3197235A4 (en) 2017-08-23
WO2016041374A1 (zh) 2016-03-24
EP3197235B1 (en) 2020-08-05
JP2017537488A (ja) 2017-12-14
US10419482B2 (en) 2019-09-17
CN105491567B (zh) 2020-06-16
JP6496405B2 (ja) 2019-04-03
EP3197235A1 (en) 2017-07-26

Similar Documents

Publication Publication Date Title
CN104683304B (zh) 一种保密通信业务的处理方法、设备和系统
CN106465111B (zh) 使用公共安全中继在无线网络中的合法侦听报告
EP3044983B1 (en) Communicating with a machine to machine device
EP1946479B1 (en) Communication securiy
WO2015180654A1 (zh) 一种保密通信实现方法及装置
CN103391541B (zh) 无线设备的配置方法及装置、系统
CN100369430C (zh) 一种ip多媒体子系统接入安全的保护方法
CN104581710B (zh) 一种在空口上安全传输lte用户imsi的方法和系统
CN105491567A (zh) Sip信令解密参数的获取方法及装置
EP2979418B1 (en) Method to establish a secure voice communication using generic bootstrapping architecture
KR20140041226A (ko) 이동 통신 시스템에서 그룹 통신을 위한 보안 관리 방법 및 장치
CN100561909C (zh) 一种基于tls的ip多媒体子系统接入安全保护方法
CN104683291A (zh) 基于ims系统的会话密钥协商方法
WO2012024905A1 (zh) 一种移动通讯网中数据加解密方法、终端和ggsn
CA2938918C (en) Gsm a3/a8 authentication in an ims network
Gu et al. A green and secure authentication for the 4th generation mobile network
EP3682609A1 (en) Signal plane protection within a communications network
CN101990203A (zh) 基于通用自引导架构的密钥协商方法、装置及系统
CN109120572A (zh) Sip信令解密方法、装置、系统及计算机可读存储介质
Singh et al. Security analysis of lte/sae networks with the possibilities of tampering e-utran on ns3
Avoine et al. Time-Memory Trade-Offs Sound the Death Knell for GPRS and GSM
EP2104307A1 (en) Secure user-specific information transmission to a personal network server
WO2023126296A1 (en) Authentication support for an electronic device to connect to a telecommunications network
Rajavelsamy Efficient security mechanism for broadcasting over IMS networks

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant