[發明專利]一種基于數字證書的安全視頻通話實現方法及系統

有效

• 申請號: 201410018109.8
• 申請日: 2014-01-15
• 公開（公告）號: CN103795966B
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 趙海洋;高百善;喻波;何晉昊;王志海;王志華
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: H04N7/15
• 分類號: H04N7/15;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于數字證書的安全視頻通話實現方法，該方法包括如下步驟：

1)發送客戶端向認證服務器發送獲取視頻加密公鑰的請求；

2)所述認證服務器接收到所述請求后，向發送客戶端返回信息；

3)所述發送客戶端接收到所述返回信息后，確認該返回信息是否正確，如果正確則跳至步驟4)，否則，跳至步驟8)；

4)所述發送客戶端對本地流媒體數據進行對稱和/或非對稱加密，并將加密后的數據發送到視頻服務器；

5)所述視頻服務器接收所述加密后的數據后轉發至接收客戶端；

6)所述接收客戶端對接收到的所述流媒體數據進行對稱和/或非對稱解密并顯示；

7)判斷視頻通話是否結束，如果否，跳轉至步驟4)，否則跳至步驟8)；

8)視頻通話結束；

其中，所述步驟2)中所述認證服務器接收到所述請求后，判斷該請求是否為合法請求，如果是則向發送客戶端返回視頻加密公鑰，否則返回錯誤信息；

所述步驟4)中所述發送客戶端對本地流媒體數據進行對稱和/或非對稱加密的具體步驟為：開啟視頻會話線程，隨機生成對稱密鑰，使用該對稱密鑰將本地流媒體數據進行加密，同時使用所述返回信息中的公鑰對所述對稱密鑰進行加密，并將所述加密后的對稱密鑰及流媒體數據發送到所述視頻服務器。

2.根據權利要求1所述的方法，所述加密公鑰為接收客戶端的公鑰。

3.根據權利要求1所述的方法，所述步驟6)中所述接收客戶端對接收到的所述流媒體數據進行對稱和/或非對稱解密并顯示的具體步驟為：

接收客戶端接收到加密的流媒體數據及對稱密鑰后，首先使用私鑰將加密的對稱密鑰進行解密，之后接收客戶端使用解密后的對稱密鑰，將加密的流媒體數據進行解密，最后顯示給用戶。

4.一種基于數字證書的安全視頻通話實現系統，該系統包括：發送客戶端，接收客戶端，認證服務器，視頻服務器；

其中，發送客戶端向認證服務器發送獲取視頻加密公鑰的請求，所述認證服務器接收到所述請求后，判斷該請求是否為合法請求，如果是則向發送客戶端返回視頻加密公鑰，否則返回錯誤信息，所述發送客戶端接收到返回信息后，確認該返回信息是否正確，如果不正確，則結束本次視頻通話，否則，所述發送客戶端對本地流媒體數據進行對稱和/或非對稱加密，并將 加密后的數據發送到視頻服務器，所述視頻服務器接收所述加密后的數據后轉發至接收客戶端，所述接收客戶端對接收到的所述流媒體數據進行對稱和/或非對稱解密并顯示；

其中，所述發送客戶端在每完成一次向所述視頻服務器發送加密數據后，判斷視頻通話是否結束，如果是，結束本次視頻通話，否則，準備下一次向所述視頻服務器發送數據；

所述發送客戶端對本地流媒體數據進行對稱和/或非對稱加密的具體步驟為：

開啟視頻會話線程，隨機生成對稱密鑰，使用該對稱密鑰將本地流媒體數據進行加密，同時使用所述返回信息中的公鑰對所述對稱密鑰進行加密，并將所述加密后的對稱密鑰及流媒體數據發送到所述視頻服務器。

5.根據權利要求4所述的系統，所述加密公鑰為接收客戶端的公鑰。

6.根據權利要求4所述的系統，所述接收客戶端對接收到的所述流媒體數據進行對稱和/或非對稱解密并顯示的具體步驟為：

接收客戶端接收到加密的流媒體數據及對稱密鑰后，首先使用私鑰將加密的對稱密鑰進行解密，之后接收客戶端使用解密后的對稱密鑰，將加密的流媒體數據進行解密，最后顯示給用戶。