[發明專利]客戶/服務器型分布式系統及客戶間RTP加密方法

有效

• 申請號: 200710136782.1
• 申請日: 2007-07-27
• 公開（公告）號: CN101155188A
• 公開（公告）日: 2008-04-02
• 發明（設計）人: 益弘麻央;渡邊康弘
• 申請（專利權）人: 日本電氣英富醍株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 中原信達知識產權代理有限責任公司
• 代理人: 陸錦華;李亞

1.一種與因特網/內部網/LAN連接的SIP協議對應的客戶/服務器型分布式系統，其特征在于，

上述SIP協議對應的客戶裝置和上述SIP協議對應的服務器裝置之間的認證完成、對上述客戶裝置間的RTP連接經由上述服務器裝置進行SIP呼叫連接控制的情況下，

上述服務器裝置具有：

以上述客戶裝置單位設定一種以上的上述客戶裝置間的RTP包收發時所使用的RTP密碼信息，并作為該客戶裝置的密碼能力信息進行管理的單元；

在每次產生上述客戶裝置間的RTP通信時決定一種在上述客戶裝置間使用的RTP密碼信息的單元；和

向上述客戶裝置通知上述RTP密碼信息的單元，

上述客戶裝置，具有：

從上述服務器裝置接收并設定在與其他客戶裝置的RTP包收發時所使用的RTP密碼信息的單元；和

在上述RTP通信時，按照從上述服務器裝置接收到的上述RTP密碼信息，以上述客戶裝置間的P2P方式，將RTP包加密并發送到對象客戶裝置，且從上述對象客戶裝置接收已被加密的RTP包并將其解密的功能。

2.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

在上述客戶裝置間的RTP通信加密方式中，

在上述RTP密碼信息中至少包含：能夠從外部輸入的RTP包的密碼有無及密碼規則、和不能從外部輸入的RTP包的密鑰，

在上述密碼能力信息中至少包含：上述RTP包的密碼有無、和包括能夠在上述RTP通信中使用的多個密碼規則的優先順位信息的密碼規則列表。

3.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

在上述客戶裝置間的RTP通信加密方式中，

上述客戶裝置具有：將密碼有無和在上述RTP通信中使用的密碼規則的優先順位作為RTP密碼能力信息進行管理的單元；和

預先向上述服務器通知自身裝置的RTP密碼能力信息的單元，

上述服務器裝置具有：對從上述客戶裝置接收到的上述RTP密碼能力信息進行管理，并將該RTP密碼能力信息與上述服務器保存的RTP密碼信息進行比較并編輯的功能；和

在進行RTP呼叫連接時，從對象的上述客戶裝置各自的RTP密碼能力信息中選擇RTP包的密碼有無、和用于加密的密碼規則，并隨機地生成密鑰，從而決定上述RTP密碼信息，向上述客戶裝置通知決定完畢的RTP密碼信息的功能。

4.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

上述客戶裝置間的RTP通信加密方式下的上述服務器裝置和上述客戶裝置間的SIP消息收發，按照在上述服務器裝置及上述客戶裝置雙方設定完畢的SIP消息密碼信息，將上述SIP消息加密而能夠雙方向通信的情況下，

上述服務器裝置具有如下功能：按照上述SIP消息密碼信息，對包括向上述客戶裝置通知的RTP密碼信息的呼叫控制SIP消息數據中的至少RTP密碼信息的密鑰進行加密，并向上述客戶裝置通知，

上述客戶裝置具有：從自上述服務器接收到的SIP消息中讀出已被加密的RTP密碼信息并將其解密，設定該解密后的RTP信息的單元。

5.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

在上述客戶裝置間的RTP通信加密方式中，

上述SIP消息密碼信息至少包括上述密碼規則和上述密鑰，

在上述客戶裝置及上述服務器裝置設定的上述RTP密碼信息，與上述SIP消息密碼信息分別獨立地進行設定。

6.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

在上述客戶裝置間的RTP通信加密方式中，

能夠在每次呼叫時從上述服務器裝置執行與上述客戶裝置對應的上述RTP密碼信息設定。

7.根據權利要求1所述的客戶/服務器型分布式系統，其特征在于，

在上述裝置間的RTP通信加密方式中，

能夠以預定周期從上述服務器裝置執行與上述客戶裝置對應的上述RTP密碼信息設定及變更。