[發明專利]一種基于IPsec的邊界會話控制器的設置方法

在審

• 申請號: 201810446924.2
• 申請日: 2018-05-11
• 公開（公告）號: CN108667838A
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 段成德;于治樓;姜凱
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 張靖

1.一種基于IPsec的邊界會話控制器的設置方法，其特征在于，在邊界會話控制器中，根據通信協議支持的媒體通道數目，設定固定數目的線程池，當發生媒體協商時，利用線程池調度系統資源，完成對數據加密傳輸。

2.根據權利要求1所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器包含有系統支持的最大線程配置表。

3.根據權利要求2所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器包含有FPGA芯片。

4.根據權利要求3所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器在進行加密時，通過FPGA芯片對媒體協商攜帶的媒體信息進行加解密。

5.根據權利要求4所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器通過PCIE接口與系統的CPU連接，并處理收到CPU的加解密請求指令消息。

6.根據權利要求5所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述系統支持的最大線程的配置根據當前IMS域SIP協議支持的最大媒體協商通道數進行配置。

7.根據權利要求6所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，當呼叫接通或者發生媒體協商時，所述邊界會話控制器收到主叫側或被叫側的媒體網關MGW攜帶的媒體協商信息后，根據當前消息中攜帶的媒體通道數目，啟動空閑的系統線程，利用FPGA對媒體通道攜帶的SDP信息進行加密，完成媒體數據的加密。

8.根據權利要求7所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器會話媒體通道加密流程包括內容如下：

邊界會話控制器啟動后，根據SIP媒體協商支持的通道數配置空閑線程數據信息，啟動并創建一個一定數目的空閑的業務處理線程池，并創建一個文件描述符句柄，制定偵聽事件的大小；

當呼叫接通或發生媒體協商時，邊界會話控制器偵聽到來自用戶的媒體協商消息，將偵聽到的文件描述添加到任務隊列中，并喚醒一個空閑的任務進程進行業務處理；

邊界會話控制器通過調用OpenCL接口，傳入待加密的媒體協商信息至FPGA中進行加密，并將加密后信息返回至CPU中，CPU通過調用SIP協議棧消息接口，加密整個數據包。

9.根據權利要求8所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器以IPsec傳輸模式進行數據傳輸時，媒體數據部分是封裝傳送，IP報頭不封裝即被傳送。

10.根據權利要求8所述的一種基于IPsec的邊界會話控制器的設置方法，其特征在于，所述邊界會話控制器以IP sec隧道模式進行傳輸時，在加密的封包上增加SBC的IP地址和端口號，完成IP sec媒體數據加密信息的封裝，進行網絡傳輸。