[發明專利]一種IP多媒體系統會議媒體數據的加密方法及系統

有效

• 申請號: 200910091032.6
• 申請日: 2009-08-20
• 公開（公告）號: CN101635919A
• 公開（公告）日: 2010-01-27
• 發明（設計）人: 梁潔輝;施元慶;李小勇
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04L12/18;H04L9/00
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 蔣雅潔;王黎延

1.一種IP多媒體系統IMS會議媒體數據的加密方法，其特征在于，該方 法包括：

終端向服務器通知自身的加密套件信息，服務器從收到的加密套件信息中 選擇待用的加密套件；所述加密套件信息為：數據加密標準DES中的3DES、 或高級加密標準AES對稱加密算法；所述加密套件信息包含于新增的發言權控 制協議BFCP的報文擴展屬性CIPHER_SUITE_INFO中；擴展屬性CIPHER_S UITE_INFO包含于BFCP?Hello消息中；CIPHER_SUITE_INFO的屬性值為八 位，只使用前兩位，分別用于表示是否支持3DES對稱加密算法和是否支持A ES對稱加密算法，如果支持上述某種對稱加密算法，則相應的標志位置1；

終端申請發言權，并將與服務器所選加密套件對應的加密密鑰通知服務器， 終端經服務器的發言允許后將經過加密的媒體數據發送到服務器；所述加密密 鑰包含于新增的BFCP的報文擴展屬性KEY_DATA_INFO中；擴展屬性 KEY_DATA_INFO包含于BFCP?Floor?Request消息中；KEY_DATA_INFO的強 制指示位之后是八位的密鑰長度值，如果服務器選擇的對稱加密算法為3DES， 則密鑰長度為128位、或192位；如果服務器選擇的對稱加密算法為AES，則 密鑰長度為128位、192位、或256位。

2.根據權利要求1所述的IMS會議媒體數據的加密方法，其特征在于， 所述終端將經過加密的媒體數據發送到服務器后，進一步包括：

服務器判斷參會成員是否具備媒體數據加密能力，若具備，則將加密的媒 體數據發送到參會成員終端；若不具備，則將加密的媒體數據解密后發送到參 會成員終端。

3.根據權利要求2所述的IMS會議媒體數據的加密方法，其特征在于， 所述終端向服務器通知自身的加密套件信息之前，還包括：終端在SDP信息中 添加媒體數據加密能力信息，并執行與服務器間的SDP協商；

相應的，所述服務器判斷參會成員是否具備媒體數據加密能力為：判斷參 會成員終端是否將媒體數據加密能力信息添加在SDP信息中，若已添加，則具 備媒體數據加密能力，若未添加，則不具備媒體數據加密能力。

4.根據權利要求3所述的IMS會議媒體數據的加密方法，其特征在于， 所述終端在SDP信息中添加媒體數據加密能力信息，并執行與服務器間的SDP 協商，具體為：

終端將添加媒體數據加密能力信息的SDP信息發送到服務器，服務器收到 后通知終端；

服務器將會議的媒體編解碼集合及具備加密功能的確定信息通知終端；

終端與服務器進行各自的資源預留操作；

終端更新自身的媒體描述信息并通知服務器，服務器確定會議的媒體類型， 并確定是否進行媒體數據加密；

終端與服務器確認SDP協商完畢。

5.根據權利要求1至4中任一項所述的IMS會議媒體數據的加密方法， 其特征在于，所述終端向服務器通知自身的加密套件信息，具體為：

終端與服務器建立安全傳輸層協議TLS連接，之后終端通過發言權控制協 議BFCP向服務器通知自身的加密套件信息。