[發明專利]加密方式確定方法、主叫設備、被叫設備及VoIP系統

有效

• 申請號: 201610286865.8
• 申請日: 2016-05-03
• 公開（公告）號: CN107342970B
• 公開（公告）日: 2020-08-07
• 發明（設計）人: 朱毅泉;楊海東;周園平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04M7/00
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

本申請公開了加密方式確定方法、主叫設備、被叫設備及VoIP系統。所述方法包括：主叫設備向第二節點發送加密方式探測請求，第二節點為主叫設備與被叫設備之間數據傳輸路徑中主叫設備的下一跳節點；主叫設備接收第二節點發送的加密方式探測響應，加密方式探測響應攜帶用于指示數據傳輸路徑中各個節點間的加密方式的指示信息；主叫設備根據指示信息確定數據傳輸路徑中各個節點間的加密方式。采用本申請所提供的方法、主叫設備、被叫設備及VoIP系統，主叫設備可以通過發送加密方式探測請求的方式獲取加密方式探測響應，并從加密方式探測響應中獲取用于指示各個節點之間的加密方式的指示信息，從而確定各個節點之間的加密方式。

技術領域

本發明涉及通訊領域，特別涉及加密方式確定方法、主叫設備、被叫設備及VoIP系統。

背景技術

IP語音(voice over IP，簡稱VoIP)是基于網際協議(internet protocol，簡稱IP)網絡的語音通話技術。在用于實現IP語音在VoIP系統中，主叫設備及被叫設備不再是模擬話機，而是IP話機或計算機終端，而網絡側設備則可以包括SIP代理網元、SIP代理服務器及SIP網關等節點。

由于VoIP系統中的主叫設備、被叫設備及網絡側設備等節點均為IP網絡中的網元，因此主叫設備與被叫設備之間所需要傳輸的SIP信令還是語音媒體數據等都需要通過IP網絡傳輸，從而使得所述數據存在被傳輸過程中被竊聽或被篡改的風險。為避免VoIP系統中的數據在傳輸過程中被篡改或被竊聽，VoIP中的各個節點之間在進行SIP信令傳輸時，需要根據基于安全傳輸層協議的會話發起協議(session initiation protocol overtransport layer security，簡稱SIP TLS)的規定對SIP信令進行加密，而各個節點之間在進行語音媒體數據時，需要根據安全實時傳輸協議(Secure realtime transportprotocol，簡稱SRTP)的規定對語音媒體數據進行加密。

在VoIP系統中，各個節點的類型不同，各個網元之間在進行數據轉發時，是否對數據進行加密及數據的加密方式也各不相同。例如，主叫設備與SIP代理網元之間進行數據傳輸時所采用的加密方式，通常不同與SIP代理網元之間進行數據傳輸時所采用的加密方式。因此需要一種方法能夠確定各個網元之間對數據進行加密所采用的加密方式，以便于在因為數據未被加密或加密強度較低而造成安全漏洞時，能夠讓使用者及時發現并修復安全漏洞，保證VoIP系統的安全性。

發明內容

本發明實施例中提供了加密方式確定方法、主叫設備、被叫設備及VoIP系統，能夠確定各個網元之間對數據進行加密所采用的加密方式。為了解決上述技術問題，本發明實施例公開了如下技術方案：

第一方面，本申請提供了一種加密方式確定方法，該方法包括：主叫設備向第二節點發送加密方式探測請求，所述加密方式探測請求用于請求所述數據傳輸路徑中各個節點間的加密方式；在發送完所述加密方式探測請求后，所述主叫設備接收所述第二節點發送的加密方式探測響應，所述加密方式探測響應攜帶用于指示所述數據傳輸路徑中各個節點間的加密方式的指示信息；在接收到加密方式探測響應后，所述主叫設備根據所述指示信息確定所述數據傳輸路徑中各個節點間的加密方式。采用本方面所提供的方法，主叫設備可以通過發送加密方式探測請求的方式獲取加密方式探測響應，并從加密方式探測響應中獲取用于指示各個節點之間的加密方式的指示信息，從而確定各個節點之間的加密方式。

結合第一方面，在第一方面第一種可能的實現方式中，主叫設備向第二節點發送加密方式探測請求的具體實現方式可以為：所述主叫設備向所述第二節點發送會話初始協議信息SIP INFO信令，所述SIP INFO信令的消息體中攜帶安全路由跟蹤命令sec-tracert。采用本實現方式，主叫設備可以利用SIP規定的信令承載加密方式探測請求，從而可以在不增加SIP信令類型的情況下實現加密方式探測請求的發送。