[發明專利]一種SRTP能力協商方法及會議終端

有效

• 申請號: 201711065229.3
• 申請日: 2017-11-02
• 公開（公告）號: CN107846567B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 張國鋒;韋國華;胡小鵬;陳冬根
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04N7/15
• 分類號: H04N7/15;H04N21/6437;H04L9/08
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 馬永芬

本發明公開了一種SRTP能力協商方法及會議終端，其中，方法包括：第二會議終端接收第一會議終端發送的第一呼叫請求；第二會議終端基于第一呼叫請求中的第一屬性參數查詢本地是否支持第一會議終端當前所支持的SRTP能力，以進行初次SRTP能力協商；當查詢出不支持時，第二會議終端向第一會議終端發送二次SRTP能力協商請求，二次SRTP能力協商請求用于請求與第一會議終端進行二次SRTP能力協商。通過請求/應答模型進行相關SRTP能力的協商；如果協商失敗，能夠通過二次協商機制進行再次協商，保證了最終SRTP能力的有效性，降低SRTP能力協商的失敗率，避免在一次SRTP能力協商過程中由于SRTP能力更新或者未能全部進行協商導致的協商失敗的情況。

技術領域

本發明涉及信息安全技術領域，具體涉及一種SRTP能力協商方法及會議終端。

背景技術

在視頻會議系統中，需要對音頻以及視頻數據進行實時傳輸。現有技術中，音、視頻數據通常基于實時傳輸協議(Real-time Transport Protocol，簡稱為RTP)進行實時傳輸的，其詳細規定了每一幀數據的打包格式，能夠滿足大部分的應用需求。

但是，隨著網絡信息安全問題的日趨重要，對視頻會議系統中的音頻以及視頻數據進行加密的應用需求已經不可避免。此時，安全實時傳輸協議(Secure Real-timeTransport Protocol，簡稱為SRTP)作為媒體加密協議，就應運而生。SRTP提供了一套用于RTP流進行加密和認證的框架，提供了加密算法和認證算法。SRTP對RTP流進行加密、認證以及報文重傳保護，有效的避免了音、視頻數據流竊聽問題。

在不同的視頻會議終端，往往攜帶了不同的多個加密認證算法，同時各個加密認證算法所對應的密鑰也不相同，即不同的視頻會議終端的SRTP能力可能不同，因此需要進行協商。

公開號為CN103685181A的中國專利文獻公開了一種基于SRTP的密鑰協商方法，其公開了對AES加密算法和密鑰的協商方式。然而，發明人發現，一次協商通常容易導致協商失敗的概率大大增加，例如，初次協商時未能將所有支持的SRTP能力發送給對方終端，或者，及時更新了本地的SRTP能力未能告知對方終端等。

發明內容

有鑒于此，本發明實施例提供了一種SRTP能力協商方法，解決現有技術中SRTP能力協商失敗的概率高的問題。

本發明第一方面提供了一種SRTP能力協商方法，包括以下步驟：

第二會議終端接收第一會議終端發送的第一呼叫請求，所述第一呼叫請求攜帶有用于表示所述第一會議終端當前所支持的SRTP能力的第一屬性參數；

所述第二會議終端基于所述第一屬性參數查詢本地是否支持所述第一會議終端當前所支持的SRTP能力，以進行初次SRTP能力協商；

當查詢出不支持時，所述第二會議終端向所述第一會議終端發送二次SRTP能力協商請求，其中，所述二次SRTP能力協商請求攜帶有用于表示所述第二會議終端當前所支持的SRTP能力的第二屬性參數，用于請求與所述第一會議終端進行二次SRTP能力協商。

可選地，所述第一屬性參數包括：用于表示加密算法的參數、用于表示認證算法的參數以及密鑰。

可選地，所述第二會議終端基于所述第一屬性參數查詢本地是否支持所述第一會議終端當前所支持的SRTP能力包括：

所述第二會議終端解析所述第一屬性參數，得到用于表示所述第一會議終端當前所支持的加密算法的參數和認證算法的參數以及密鑰；

所述第二會議終端基于所述用于表示所述第一會議終端當前所支持的加密算法的參數和認證算法的參數查詢本地所支持的加密算法和認證算法；

如果查詢到，則所述第二會議終端確定支持所述第一會議終端當前所支持的SRTP能力。