WO2012126321A1

WO2012126321A1 - 一种实现单接入系统语音连续性的方法及系统

Info

Publication number: WO2012126321A1
Application number: PCT/CN2012/072186
Authority: WO
Inventors: 田甜; 韦银星
Original assignee: 中兴通讯股份有限公司
Priority date: 2011-03-24
Filing date: 2012-03-12
Publication date: 2012-09-27
Also published as: CN102694778A

Abstract

本发明公开了一种实现单接入系统语音连续性（SRVCC）的方法，包括：用户终端（UE）正在会话的语音媒体采用了加密机制，则所述UE在SRVCC切换完成后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过电路交换CS网络传输。本发明还相应地公开了一种实现单接入系统语音连续性的系统。通过本发明，如果UE原先在IMS网络通信采用媒体安全保护时，切换到CS网络后，仍然能够进行安全会话，从而能够提高用户通信安全等级。

Description

一种实现单接入系统语音连续性的方法及系统技术领域

本发明涉及通信网络安全技术，尤其涉及一种实现单接入系统语音连续性（ Single Radio Voice Call Continuity , SRVCC ) 的方法及系统。背景技术

基于移动运营商对无线宽带高速率和低时延的需求，第三代合作伙伴计划（ 3rd Generation Partnership Project, 3 GPP ) 的 R8版本标准中提出了演进分组系统（Evolved Packet System, EPS ) 网络演进架构，包括无线网络和核心网络。无线网络为演进的通用陆地无线接入网络（ Evolved Universal Terrestrial Radio Access Network, E-UTRAN ),采用长期演进（ Long Term Evolution, LTE )接入。 SRVCC方案主要解决 LTE网络部署网络电话 ( Voice over Internet Protocol, VoIP )业务时存在的问题。

当 LTE在没有达到全网覆盖范围时，随着用户的移动，正在进行的 VoIP 业务会面临离开 LTE范围后的语音连续性的问题，这时，当用户签约 SRVCC 业务，服务 -呼叫会话控制功能（ S-CSCF )根据用户在归属签约服务器（ Home Subscriber Server, HSS ) 的签约，将信令路径锚定在位于 IP多媒体子系统 ( IP Multimedia Subsystem, IMS ) 网络中的业务集中和连续性（Service Centralization and Continuity, SCC )服务器上， SRVCC服务可以将语音切换到电路交换（ Circuit Switched, CS ), 从而保证语音通话不中断。

SRVCC 目前只有 LTE到 CS 的切换需求，暂没有反向切换的需求。

SRVCC方案基于 IMS实现，因此网络上需要部署 IMS, 且 EPS网络开通 VoIP业务后，在特定场景需要使用 SRVCC。

图 1为现有单接入系统语音连续性系统架构示意图，如图 1所示，现有单接入系统语音连续性系统中：

CS网络主要用于 3G/2G CS域网络接入；

增强移动交换中心（ enhanced Mobile Switch Center, eMSC )用于帮助 UE完成 CS域和分组交换域（ Packet Switch, PS )间语音连续性，在 3G网络中信令和承载分离， eMSC包含 eMSC服务器（eMSC Server )和增强媒体网关（ eMGW )，其中 eMSC Server主要负责信令面控制， eMGW主要负责媒体面接续；

EPS网络主要负责 LTE网络接入，以及 LTE网络资源管理；

呼叫会话控制功能（ CSCF ) 负责 IMS网络会话控制；

SCC AS用于保证 IMS会话业务连续性。

在 SRVCC 场景下， UE先通过 EPS接入到 IMS 网络，与远端节点 ( Remote End )建立 SIP会话， CSCF把会话锚点到 SCC AS, 当 UE切换到 CS网络， eMSC通知 SCC AS把原先通过 EPS网络的呼叫分支切换到与 eMSC相连。

在 3GPP TS33.328中， IMS媒体面安全有两个解决方案，一种叫做 SDES 方案，另一种叫做密钥管理服务器（KMS )方案，下面对这两种方案作简要介绍：

SDES 方案是基于成熟的 IETF 标准 RFC4568 "Session Description Protocol (SDP) Security Descriptions for Media Streams", 即在 SDP中扩展了一个特殊的密钥属性，用来直接在 SDP中传输所要使用的媒体密钥。该方案非常简单，例如，用户 A呼叫用户 B, 在发起呼叫的邀请（INVITE ) 消息的 SDP密钥属性中携带了密钥 Kl , K1用于从用户 A发往用户 B的媒体流加密，用户 B收到该 K1后会将这个密钥保存下来，用于解密从用户 A 收到的加密媒体流；呼叫建立成功，用户 B在回给用户 A的 200OK消息中的 SDP密钥属性携带密钥 K2, K2用于用户 Β发往用户 Α的媒体流的加密，用户 A收到该消息后，保存 K2, 用于解密从用户 B收到的加密媒体流。图 2为现有技术中基于 KMS的 IMS媒体安全解决方案架构示意图，其中，用户 A和用户 B分别是媒体信息的发送方和接收方； KMS作为可信任的第三方实现密钥的管理和分发功能；代理 -呼叫会话控制功能（ P-CSCF ) 和服务 -呼叫会话控制功能（S-CSCF ) 为 IMS网络网元，图 2中的其它网元的功能介绍请参考 3GPP TS23.228。图 2中每个用户设备均可与 KMS通过 GBA方式建立信任关系，每个用户设备和 KMS建立共享密钥，如果 GBA 无法使用，用户设备可以使用预共享密钥等其它方式和 KMS 获得共享密钥。

图 3为 KMS方案基本流程图，简述如下：会话呼叫方首先向 KMS发送 REQUEST— INIT消息请求包含相关密钥材料的票据（ticket ), 在此票据中，呼叫方向 KMS请求得到的相关密钥会被加密后包含在其中。 KMS向呼叫方返回 REQUEST— RESP消息，该消息中包含主叫方所申请的票据。主叫方得到包含相关密钥的票据后，呼叫方在 TRANSFER— INIT消息中将票据发给被叫方；由于被叫方无法解密票据从而获得其中包含的信息，被叫方则将此票据在 RESOLVE— INIT消息中继续发送给 KMS, 由 KMS解密票据并将其中的相关密钥在 RESOLVE— RESP消息中返回给被叫方，被叫方获得相关密钥材料后，向呼叫方发送 TRANSFER— RESP消息。

图 4为 IMS媒体安全协议栈示意图，其中，

UE 1和 UE 2在 IMS网络中使用 SIP信令建立 IP承载连接，通过媒体加密层对用户语音数据进行加密， UE 1和 UE 2媒体加密层的加密 /解密所需的密钥材料根据图 3流程获取，具体的，由 UE 1和 UE 2在呼叫建立过程中通过 IMS媒体面安全方案协商获取；

语音数据层（ Voice data )主要用于传递 UE 1和 UE 2之间的语音数据，该层是端到端协议，在 IP承载网络透传的；安全实时传输协议 ( SRTP )主要用于对语音数据层进行加密；

IP层和 UDP层是 IP网络底层链路传输协议。

图 5为 UE发起 SRVCC业务的流程示意图， UE通过 EPS网络接入到 IMS网络，并在 IMS网络与远端节点建立 SIP会话，会话过程中， UE1从 LTE网络切换到传统的 CS网络，如图 5所示，该流程具体包括：

步驟 501. EPS网络发现 UE无线质量变差，决定触发 SRVCC切换，向 eMSC发送切换请求消息，消息中携带 UE的身份标识和 SRVCC切换号码 STN-SR;

步驟 502. eMSC通知 CS网络准备 CS无线和有线资源；

步驟 503. 准备完成后，向 EPS 网络返回切换应答消息，消息中携带目的无线资源接入参数；

步驟 504. EPS网络向 UE发送切换请求消息；

步驟 505. UE根据切换请求消息中的目的无线资源接入参数，接入到目的 CS网络；

步驟 506-507. UE接入完成后， CS网络向 eMSC返回切换完成消息， eMSC同时把这个切换完成消息通知 EPS网络；

步驟 508. EPS收到切换完成消息后，可以选择释放 UE原先接入的资源；

步驟 509. eMSC向 EPS网络返回切换应答消息，同时向 IMS网络中的 SCC AS发送会话邀请消息（ Invite );

步驟 510. SCC AS 根据用户身份标识关联到原先锚定的会话，并向 Remote End发送重会话邀请（ re-Invite )请求或者更新 ( Update )请求消息把 Remote End中对端 IP地址信息由所述 UE的 IP地址信息改为 eMSC地址信息；

步驟 511. SCC AS远端更新成功后，向 eMSC返回 200 OK消息，从而使 UE和 Remote End之间的通信由原来的的 LTE网络切换到 CS网络。图 6为当 UE切换到 CS网络后，现有技术媒体面协议栈示意图，根据图 6, 在 CS网络， UE与 eMSC之间通过 CS承载传递语音数据包， eMSC 作为中继节点，把 CS承载转换为 IP承载，然后通过 IP网络与 Remote End 进行语音通信。其中， CS承载协议，主要用于在 CS网络传递语音数据包底层传输协议，例如 AAL2协议、 STM或者 RTP协议等。

但是，在现有的 CS网络中，还没有端到端 CS媒体安全机制，所以，当用户终端（UE )原先在 IMS网络通信采用媒体安全保护时，切换到 CS 网络后，由于 CS网络不支持端到端媒体面媒体安全保护，会导致切换完成后，无法继续进行安全的通信，从而使用户通信安全降级。发明内容

有鉴于此，本发明的主要目的在于提供一种实现单接入系统语音连续性的方法及系统，能够在 SRVCC场景下提供 CS网络端到端媒体安全保护机制，提高用户通信安全等级。

为达到上述目的，本发明实施例的技术方案是这样实现的：

一种实现单接入系统语音连续性 SRVCC的方法，包括：

用户终端 UE 正在会话的语音媒体采用了加密机制，则所述 UE 在 SRVCC切换完成后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过电路交换 CS网络传输。

在所述 UE完成 SRVCC切换之后，该方法还包括：所述 UE获取 CS 网络支持 SRVCC媒体安全能力。

所述 UE获取 CS网络支持 SRVCC媒体安全能力为：所述 UE通过切换前 EPS网络中的切换命令消息获取 CS网络支持 SRVCC媒体安全能力，或者，通过切换后 CS网络中的消息获取所述 CS网络支持 SRVCC媒体安全能力。该方法还包括：所述 UE获取 CS网络支持 SRVCC媒体安全能力的同时，获取远端节点 SRVCC媒体安全能力。

所述 UE在 SRVCC切换完成后，继续使用切换前的加密机制对语音数据进行加密时，使用 SRVCC切换前同一会话协商出的密钥材料进行保护；或使用重新生成的密钥材料进行保护。

所述加密机制为基于安全实时传输协议 SRTP的加密机制。

该方法还包括：所述 UE完成 SRVCC切换后， eMSC收到所述 UE通过 CS网络传输的语音加密媒体流时，将所述语音加密媒体流封装为 SRTP 包传递给远端节点； eMSC收到远端节点的 SRTP包时，把所述 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE。

所述 eMSC将语音加密媒体流封装为 SRTP包传递给远端节点之前，该方法还包括：所述 eMSC判定当前的语音媒体为语音加密媒体流，具体的，在 SRVCC切换时，由 EPS网络或者 IMS网络中的业务连续性服务器 SCC AS告知 eMSC当前的语音媒体是否为语音加密媒体流；或者，由 eMSC根据媒体流检测判断当前的语音媒体是否为语音加密媒体流。

所述 eMSC将所述 UE通过 CS网络传输的语音加密媒体流封装为 SRTP 包传递给远端节点为：所述 eMSC具备 SRVCC媒体安全能力时，将所述 SRTP包直接封装在 UDP层上进行传递；所述 eMSC不具备 SRVCC媒体安全能力时，将所述 SRTP包按照 RTP协议进行编码，再将生成的 RTP数据包封装在 UDP层上进行传递；

所述 eMSC将来自远端节点的 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE为：所述 eMSC把所述 SRTP包作为用户语音数据包封装到 CS承载协议层并进行传递。

该方法还包括：所述远端节点判定所述 UE 已发起 SRVCC切换，且 eMSC不具备 SRVCC媒体安全能力，则所述远端节点收到所述 UE的数据包时，对所述数据包中的传输控制层协议进行二次解码处理，以及在向所述 UE发送语音数据包时，对所述语音数据包进行二次编码处理后再发送。

所述二次解码处理为：先解析 RTP消息，再按照 SRTP层协议作进一步解析，获取语音数据包，

所述二次编码处理后再发送为：对语音数据包按照 SRTP协议进行编码，生成 SRTP数据包，再继续把所述 SRTP数据包按照 RTP协议进行编码，最终生成 RTP数据包之后把所述 RTP数据包封装在 UDP协议层，传递给所述 UE。

所述远端节点判定 UE已发起 SRVCC切换为：所述远端节点收到 SCC AS发送过来的重会话邀请消息或者更新消息中携带 SRVCC指示，或者，所述远端节点收到对端的 RTP报文中指示的编码类型发生改变，

在重会话邀请消息或者更新消息中， SRVCC指示通过消息头参数中指示或通过消息体中特定媒体类型指示。

一种实现单接入系统语音连续性的系统，包括 UE,

所述 UE, 设置为在正在会话的语音媒体采用了加密机制的情况下，完成 SRVCC切换后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过电路交换 CS网络传输。

所述 UE,还设置为在完成 SRVCC切换之后，获取 CS网络支持 SRVCC 媒体安全能力。

所述 UE, 还设置为在获取 CS网络支持 SRVCC媒体安全能力的同时，获取远端节点 SRVCC媒体安全能力。

所述 UE采用的加密机制为基于 SRTP的加密机制。

该系统还包括 eMSC,

所述 eMSC, 设置为在 UE完成 SRVCC切换后，收到所述 UE通过 CS 网络传输的语音加密媒体流时，将所述语音加密媒体流封装为 SRTP包传递给远端节点；以及在收到远端节点的 SRTP包时，把所述 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE。

所述 eMSC,还设置为在将语音加密媒体流封装为 SRTP包传递给远端节点之前，判断当前的语音媒体是否为语音加密媒体流，判定当前的语音媒体为语音加密媒体流，则将语音加密媒体流封装为 SRTP包传递给远端节点。

该系统还包括远端节点，

所述远端节点，设置为在判定 UE已发起 SRVCC切换，且 eMSC不具备 SRVCC媒体安全能力时，对来自所述 UE的数据包中的传输控制层协议进行二次解码处理，以及在向所述 UE发送语音数据包时，对所述语音数据包进行二次编码处理后再发送，

本发明实施例实现单接入系统语音连续性的方法及系统， UE正在会话的语音媒体采用了加密机制，则所述 UE在 SRVCC切换完成后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过 CS网络传输。所以，通过本发明实施例，如果 UE原先在 IMS网络通信采用媒体安全保护时，切换到 CS网络后，仍然能够进行安全会话，从而能够提高用户通信安全等级。附图说明

图 1为现有单接入系统语音连续性系统架构示意图；图 2为现有技术中基于 KMS的 IMS媒体安全解决方案架构示意图；图 3为 KMS方案基本流程图；

图 4为 IMS媒体安全协议栈示意图；

图 5为 UE发起 SRVCC业务的流程示意图；

图 6为当 UE切换到 CS网络后，现有技术媒体面协议栈示意图；图 7为本发明实施例 1中， UE完成 SRVCC切换后的媒体面协议栈示意图；

图 8为本发明实施例 1实现单接入系统语音连续性的流程示意图；图 9为本发明实施例 2中 UE完成 SRVCC切换后的媒体面协议栈示意图；

图 10 为本发明实施例 2 实现单接入系统语音连续性的方法流程示意图。具体实施方式

本发明的基本思想是： UE正在会话的语音媒体采用了加密机制，则所述 UE在 SRVCC切换完成后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过 CS网络传输。

优选的，所述加密机制为基于 SRTP协议的加密机制。

优选的， UE在 SRVCC切换完成之后，该方法还包括：所述 UE获取 CS网络支持 SRVCC媒体安全能力，之后，才把加密语音数据流作为语音数据包，通过 CS网络传输。这里， EPS网络中的切换命令消息以及注册、会话建立等过程中 CS 网络中发送给 UE的消息中均可指示 CS 网络支持 SRVCC媒体安全能力，换言之， UE可以通过切换前 EPS网络中的切换命令消息获取 CS网络支持 SRVCC媒体安全能力，也可以通过切换后 CS网络中的消息获取所述 CS网络支持 SRVCC媒体安全能力。可选的，在 EPS 网络或 CS网络中指示 CS网络支持 SRVCC媒体安全能力的同时，还可以指示远端节点 SRVCC媒体安全能力，所述远端节点 SRVCC媒体安全能力可以在会话建立过程中由远端节点提供。

优选的， UE使用 SRVCC切换前的加密机制对语音数据进行加密时，可以使用 SRVCC 切换前同一会话协商出的密钥材料进行保护，可选的， SRVCC切换后，也可以使用重新生成的密钥材料进行保护，所述保护包括加密和完整性保护。

对于 eMSC, 需要说明的是， SRVCC切换后， eMSC收到所述 UE (发生切换的 UE )通过 CS网络传输的语音加密媒体流时，将所述语音加密媒体流封装为 SRTP包传递给远端节点，具体的， eMSC具备 SRVCC媒体安全能力时，将 SRTP包直接封装在 UDP层上进行传递， eMSC不具备 SRVCC 媒体安全能力时，将 SRTP包按照 RTP协议进行编码，再将生成 RTP数据包封装在 UDP层上进行传递； eMSC收到远端节点的 SRTP包时，把所述 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE, 具体的， eMSC 把所述 SRTP包作为用户语音数据包按照现有技术封装到 CS承载协议层，作为用户语音数据包进行传递。这里，如果 eMSC包含分设的 eMSC Server 和 eMGW,则所述 eMSC Server感知到当前被切换的媒体为加密媒体流时，需要通知所述 eMGW。

优选的， eMSC感知到当前被切换的语音媒体是否为语音加密媒体流可以为：在 SRVCC切换时，由 EPS网络或者 IMS网络中的业务连续性服务器（SCC AS )告知 eMSC当前被切换的语音媒体是否为语音加密媒体流；也可以由 eMSC根据媒体流检测判断当前的媒体是否为语音加密媒体流。 eMSC判定当前的语音媒体为语音加密媒体流，再将所述语音加密媒体流封装为 SRTP包传递给远端节点

对于远端节点，需要说明的是，在媒体面加密模式下，远端节点感知对端（所述 UE ) 已发起 SRVCC切换，且 eMSC不具备 SRVCC媒体安全能力，则所述远端节点收到所述对端的数据包时，对所述数据包中的传输控制层协议进行二次解码处理；同时，所述远端节点向所述对端发送语音数据包时，对所述语音数据包进行传输控制协议二次编码处理。

优选的，所述远端节点感知对端已发起 SRVCC切换可以为：所述远端节点收到 SCC AS发送过来的重会话邀请消息或者更新消息中携带 SRVCC 指示，或者，所述远端节点收到对端的 RTP报文中指示的编码类型发生改变。在 re-Invite或 Update消息中， SRVCC指示具体可以通过消息头参数中指示，也可以通过消息体中特定媒体类型指示。

优选的，所述远端节点收到所述对端数据包，对所述数据包的传输控制层协议进行二次解码处理具体为：所述远端节点收到对端数据包后，先解析 RTP消息，再按照 SRTP层协议作进一步解析，获取语音数据包。

eMSC不具备 SRVCC媒体安全能力时，所述远端节点对发送的语音数据包进行传输控制协议二次编码处理具体为：所述远端节点对语音数据包按照 SRTP协议进行编码，生成 SRTP数据包，再继续把所述 SRTP数据包按照 RTP协议进行编码，最终生成 RTP数据包，之后把所述 RTP数据包封装在 UDP协议层，传递给所述对端。

本发明还相应地提出一种实现单接入系统语音连续性的系统，系统包括 UE,

所述 UE, 还设置为在获取 CS网络支持 SRVCC媒体安全能力的同时，获取远端节点 SRVCC媒体安全能力。所述 UE采用的加密机制为基于 SRTP的加密机制。

该系统还包括 eMSC,

该系统还包括远端节点，

下面通过具体实施方式对本发明的技术方案作进一步详细说明。

实施例 1

本实施例描述 eMSC不具备 SRVCC媒体安全能力时，实现单接入系统语音连续性的情况。图 7为本发明实施例 1中， UE完成 SRVCC切换后的媒体面协议栈示意图，终端发生切换后，发现如果切换前，被切换的语音媒体已经采用 SRTP 协议进行加密，则 UE继续使用该会话切换前的密钥材料和协议对语音数据进行保护。

在本实施例中， UE把 SRTP和语音数据层当成传统语音数据包在 CS 承载协议层上进行传输，由于 eMSC不具备 SRVCC媒体安全能力， SRTP 和 Voice Data数据在 CS网络作为语音数据包进行透明传输， eMSC在收到终端加密数据包时，使加密数据包基于 RTP协议向 IP承载网络传输；远端节点收到加密数据包，对数据包进行二次传输控制协议解析，在先解析 RTP 基础上，再继续解析 SRTP协议，最终获取语音数据。

图 8为本发明实施例 1 实现单接入系统语音连续性的流程示意图，如图 8所示，该流程包括：

步驟 801 : EPS网络根据 UE的无线测量报告，触发 SRVCC切换；步驟 802、 UE收到 EPS网络的 SRVCC切换命令；

步驟 803、 UE判断所切换的媒体是否已经采用了 SRTP加密，如果是， UE获取网络 SRVCC能力。

这里， UE获取网络 SRVCC能力可以通过以下几个途径： EPS接入网络通过 SRVCC切换命令中添加 SRVCC能力指示，指示 CS网络能力；或者， UE在附着到 EPS网络时， EPS网络告知 UE; 或者， UE与远端节点在 IMS建立会话过程中，通过会话协商获取；或者 UE切换到目标 CS网络，通过对下行媒体数据包进行监测判断 CS网络是否支持 SRVCC能力。

步驟 804、 UE根据 SRVCC切换请求中目标网络接入参数，把当前媒体切换到目标网络；

步驟 805: eMSC向 EPS网络返回切换应答消息，同时向 IMS网络中的 SCC AS发送会话邀请消息；步驟 806、 SCC AS收到 eMSC会话邀请消息，根据消息中 UE用户标识，关联到源呼叫分支，判断当前所切换的媒体流为加密媒体；

步驟 807、 SCC AS根据源呼叫分支保存的远端节点地址信息，向远端节点发送重新会话邀请消息或者更新消息，消息中携带 SRVCC指示，其中 SRVCC指示通过消息头参数进行指示或者通过消息体中特定媒体类型进行指示；

步驟 808-步驟 809、如果远端节点支持 SRVCC安全保护能力，返回 200 OK消息， SCC AS收到后向 eMSC返回 200 OK消息；

步驟 810: UE使用切换前的会话密钥信息对语音媒体进行保护，然后将该 SRTP包作为 CS媒体面承载协议的用户数据，通过 CS承载网络传递。

步驟 811、远端节点收到上行数据包，先解析 RTP层消息，然后按照 SRTP层协议对消息进行进一步解析，并根据切换前的会话密钥信息进行解密，最终获取用户数据包，远端节点发送下行数据包时，采用切换前的会话密钥信息对用户媒体流进行保护，封装为 SRTP 包，再此基础上再按照 RTP协议进行封装，通过 IP网络向 eMSC发送下行数据，下行数据协议栈如 /SRTP/RTP/UDP/IP。其中 eMSC收到下行数据包把剥离 RTP层以下协议栈数据头，把 Voice Data/SRTP当做语音数据，封装在 CS媒体面承载协议传递给 UE;

步驟 812: UE通过 CS网络获取 SRTP包，采用切换前的会话密钥信息，对加密数据进行解密，最终获得用户数据。实施例 2

本实施例描述 eMSC具备 SRVCC媒体安全能力时，实现单接入系统语音连续性的情况。

图 9为本发明实施例 2中 UE完成 SRVCC切换后的媒体面协议栈示意图，与图 7相比， SRVCC切换后， eMSC收到切换终端的加密媒体流时，直接把加密媒体流包作为 SRTP包封装在 UDP层上进行传递，同时收到远端节点的 SRTP包时， eMSC把 SRTP封装为语音数据包，通过 CS承载网络传递给切换终端。

图 10 为本发明实施例 2 实现单接入系统语音连续性的方法流程示意图，如图 10所示，该方法包括：

步驟 1001、 EPS网络根据 UE的无线测量报告，触发 SRVCC切换；步驟 1002、 UE收到 EPS网络的 SRVCC切换命令；

步驟 1003、 UE判断所切换的媒体是否已经采用了 SRTP加密，如果是， UE获取网络 SRVCC能力。

步驟 1004、 UE根据 SRVCC切换请求中目标网络接入参数，把当前媒体切换到目标网络；

步驟 1005、 eMSC通知 SCC AS更新远端媒体，并通知 EPS网络切换完成，该步驟同步驟 506-511 ;

步驟 1006、 UE使用切换前的会话密钥信息对语音媒体进行保护，然后将该 SRTP包作为 CS媒体面承载协议的用户数据，通过 CS承载网络传递；步驟 1007、 eMSC判断当前切换的媒体是否为加密媒体；

这里， eMSC判断当前切换的媒体是否为加密媒体的方式可以为： EPS 网络发起切换时候，告知 eMSC; 或者， eMSC向 IMS网元 SCC AS发送会话邀请消息时，由 SCC AS告知；或者， eMSC根据检测上行或者下行媒体数据进行判断。如果在 3G网络，承载和信令分离， eMSC包含 eMSC Server和 eMGW 时，当 eMSC Server检测到当前切换媒体为加密媒体，由 eMSC Server通知 eMGWo

步驟 1008、 eMSC收到上行 CS语音数据，剥离 CS媒体面承载协议层数据头，把 SRTP包封装在 UDP之上，作为 UDP层协议用户数据，通过 IP承载网络发送给远端节点；

步驟 1009、 eMSC收到远端节点的下行加密数据流，剥离 UDP协议层之下的数据头，把 SRTP包封装在 CS媒体面承载协议之上，作为 CS媒体面承载协议用户数据，通过 CS网络传递给 UE;

步驟 1010、 UE通过 CS网络获取 SRTP包，采用切换前的会话密钥信息，对加密数据进行解密，最终获得用户数据。

可以看出本发明提供了实现安全 SRVCC会话的方法，能够提供密钥协商机制，使其能够在 SRVCC切换后仍然能够进行安全会话。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

权利要求书

1、一种实现单接入系统语音连续性 SRVCC的方法，其中，该方法包括：

2、根据权利要求 1所述的方法，其中，在所述 UE完成 SRVCC切换之后，该方法还包括：所述 UE获取 CS网络支持 SRVCC媒体安全能力。

3、根据权利要求 2所述的方法，其中，所述 UE获取 CS网络支持 SRVCC 媒体安全能力为：所述 UE通过切换前 EPS网络中的切换命令消息获取 CS 网络支持 SRVCC媒体安全能力，或者，通过切换后 CS网络中的消息获取所述 CS网络支持 SRVCC媒体安全能力。

4、根据权利要求 3所述的方法，其中，该方法还包括：所述 UE获取 CS网络支持 SRVCC媒体安全能力的同时，获取远端节点 SRVCC媒体安全能力。

5、根据权利要求 1所述的方法，其中，所述 UE在 SRVCC切换完成后，继续使用切换前的加密机制对语音数据进行加密时，使用 SRVCC切换前同一会话协商出的密钥材料进行保护；或使用重新生成的密钥材料进行保护。

6、根据权利要求 1至 5任一项所述的方法，其中，所述加密机制为基于安全实时传输协议 SRTP的加密机制。

7、根据权利要求 6所述的方法，其中，该方法还包括：所述 UE完成 SRVCC切换后， eMSC收到所述 UE通过 CS网络传输的语音加密媒体流时，将所述语音加密媒体流封装为 SRTP包传递给远端节点； eMSC收到远端节点的 SRTP包时，把所述 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE。

8、根据权利要求 7所述的方法，其中，所述 eMSC将语音加密媒体流封装为 SRTP包传递给远端节点之前，该方法还包括：所述 eMSC判定当前的语音媒体为语音加密媒体流，具体的，在 SRVCC切换时，由 EPS网络或者 IMS网络中的业务连续性服务器 SCC AS告知 eMSC当前的语音媒体是否为语音加密媒体流；或者，由 eMSC根据媒体流检测判断当前的语音媒体是否为语音加密媒体流。

9、根据权利要求 7所述的方法，其中，

10、根据权利要求 9所述的方法，其中，该方法还包括：所述远端节点判定所述 UE已发起 SRVCC切换，且 eMSC不具备 SRVCC媒体安全能力，则所述远端节点收到所述 UE的数据包时，对所述数据包中的传输控制层协议进行二次解码处理，以及在向所述 UE发送语音数据包时，对所述语音数据包进行二次编码处理后再发送。

11、根据权利要求 10所述的方法，其中，

12、根据权利要求 10所述的方法，其中，所述远端节点判定 UE已发起 SRVCC切换为：所述远端节点收到 SCC AS发送过来的重会话邀请消息或者更新消息中携带 SRVCC指示，或者，所述远端节点收到对端的 RTP 报文中指示的编码类型发生改变，

13、一种实现单接入系统语音连续性的系统，其中，该系统包括 UE, 所述 UE, 设置为在正在会话的语音媒体采用了加密机制的情况下，完成 SRVCC切换后，继续使用所述加密机制对语音数据进行加密，并把加密语音数据流作为语音数据包，通过电路交换 CS网络传输。

14、根据权利要求 13所述的系统，其中，

15、根据权利要求 14所述的系统，其中，

16、根据权利要求 13至 15任一项所述的系统，其中，所述 UE采用的加密机制为基于 SRTP的加密机制。

17、根据权利要求 16所述的系统，其中，该系统还包括 eMSC, 所述 eMSC, 设置为在 UE完成 SRVCC切换后，收到所述 UE通过 CS 网络传输的语音加密媒体流时，将所述语音加密媒体流封装为 SRTP包传递给远端节点；以及在收到远端节点的 SRTP包时，把所述 SRTP包封装为语音数据包，通过 CS网络传递给所述 UE。

18、根据权利要求 17所述的系统，其中，

19、根据权利要求 17所述的系统，其中，该系统还包括远端节点，所述远端节点，设置为在判定 UE已发起 SRVCC切换，且 eMSC不具备 SRVCC媒体安全能力时，对来自所述 UE的数据包中的传输控制层协议进行二次解码处理，以及在向所述 UE发送语音数据包时，对所述语音数据包进行二次编码处理后再发送，