[發(fā)明專利]用于攔截和解密指紋保護(hù)的媒體流量的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010566479.0
• 申請(qǐng)日: 2016-05-05
• 公開(kāi)（公告）號(hào): CN111740990B
• 公開(kāi)（公告）日: 2023-02-28
• 發(fā)明（設(shè)計(jì)）人: 卡爾·埃里克·斯塔爾
• 申請(qǐng)（專利權(quán)）人: 伊帕萊夫股份公司
• 主分類號(hào): H04L65/1069
• 分類號(hào): H04L65/1069;H04L65/1046;H04L65/65;H04L9/40;H04M7/00
• 代理公司: 北京泛華偉業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11280
• 代理人: 王勇

1.一種用于在端點(diǎn)之間建立媒體路徑，用于使用通信協(xié)議來(lái)攔截和解密實(shí)時(shí)通信RTC裝置(200)和RTC服務(wù)(228)之間的媒體流量的方法，其中所述媒體流量通過(guò)使用指紋而受到加密保護(hù)以防止中間人攻擊，用于監(jiān)視、分析和記錄的目的，所述方法包括：

提供包括第一媒體端點(diǎn)(202)和第二媒體端點(diǎn)(203)以及RTC服務(wù)器(218)和攔截網(wǎng)關(guān)(224)的所述RTC裝置(200)，所述RTC裝置(200)、所述第二媒體端點(diǎn)(203)、所述RTC服務(wù)器(218)和所述攔截網(wǎng)關(guān)(224)中的每一個(gè)均將實(shí)現(xiàn)所述方法的軟件存儲(chǔ)在存儲(chǔ)器(192)和耦合到所述存儲(chǔ)器(192)的處理器(190)中；

所述方法還包括：

利用所述攔截網(wǎng)關(guān)(224)與用于由所述RTC服務(wù)(228)和媒體服務(wù)器(214)使用的通信協(xié)議的代理(211)集成，所述代理(211)和所述媒體服務(wù)器(214)中的每一個(gè)均將實(shí)現(xiàn)所述方法的軟件存儲(chǔ)在存儲(chǔ)器(192)和耦合到所述存儲(chǔ)器(192)的處理器(190)中；

其特征在于：

由所述RTC裝置(200)在所述RTC裝置(200)與所述媒體服務(wù)器(214)之間，以及由所述RTC裝置(200)在所述媒體服務(wù)器(214)與所述第二媒體端點(diǎn)(203)之間，以及由重寫消息(164、164b)的所述代理(211)建立RTC媒體路徑；

通過(guò)重寫所述消息(164、164b)的所述代理(211)設(shè)置指紋，用于經(jīng)由所述媒體服務(wù)器(214)進(jìn)行RTC媒體流量的攔截、解密和傳送；以及

配置所述RTC裝置(200)以使用用于由所述RTC服務(wù)(228)使用的所述通信協(xié)議的所述代理(211)；

從而通過(guò)使用指紋在電信服務(wù)中通過(guò)攔截網(wǎng)關(guān)建立媒體路徑來(lái)攔截和解密媒體流量，以進(jìn)行保護(hù)，防止中間人攻擊。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述通信協(xié)議包括TURN協(xié)議；

所述方法還包括：

將實(shí)現(xiàn)所述方法的軟件存儲(chǔ)在存儲(chǔ)器(192)和耦合到所述存儲(chǔ)器(192)的處理器(190)中的TURN服務(wù)器(216)與所述攔截網(wǎng)關(guān)(224)集成；

其特征在于：

由所述RTC裝置(200)在所述RTC裝置(200)與所述TURN服務(wù)器(216)之間，以及由所述RTC裝置(200)在所述TURN服務(wù)器(216)與所述第二媒體端點(diǎn)(203)之間，并且通過(guò)配置所述RTC裝置(200)或所述RTC服務(wù)(228)以使用所述TURN服務(wù)器(216)，或者通過(guò)在密封網(wǎng)段中發(fā)現(xiàn)所述TURN服務(wù)器(216)的所述媒體端點(diǎn)(202或203)之一來(lái)建立RTC媒體路徑；以及

由所述第一媒體端點(diǎn)(202)或由所述第二媒體端點(diǎn)(203)將用于所述RTC媒體流量的解密密鑰傳送到所述攔截網(wǎng)關(guān)(224)，用于解碼通過(guò)所述攔截網(wǎng)關(guān)(224)的所述RTC媒體流量。

3.根據(jù)權(quán)利要求1或2所述的方法，其中所述第二媒體端點(diǎn)(203)是另一RTC裝置(200)或網(wǎng)關(guān)(222、224)。

4.一種用于使用根據(jù)權(quán)利要求1所述的方法，通過(guò)網(wǎng)絡(luò)進(jìn)行通信的系統(tǒng)，還包括兩個(gè)或更多個(gè)端點(diǎn)(202、203、203b)。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其中耦合到所述RTC裝置(200)的用戶代理在所述RTC服務(wù)器(218)中實(shí)現(xiàn)。

6.一種實(shí)現(xiàn)根據(jù)權(quán)利要求4所述的媒體端點(diǎn)的電信裝置。

7.一種實(shí)現(xiàn)根據(jù)權(quán)利要求4所述的攔截網(wǎng)關(guān)(224)或RTC服務(wù)器(218)的電信裝置，其中所述攔截網(wǎng)關(guān)(224)或RTC服務(wù)器(218)是會(huì)話邊界控制器(SBC)的一部分。

8.實(shí)現(xiàn)根據(jù)權(quán)利要求4所述的攔截網(wǎng)關(guān)(224)或RTC服務(wù)器(218)的電信裝置，其中所述電信裝置包含程序并且能夠?qū)⑺龀绦虬l(fā)送到客戶端，其中所述程序?qū)崿F(xiàn)端點(diǎn)的一部分。

9.根據(jù)權(quán)利要求8所述的電信裝置，其中所述程序在并入所述電信裝置中的網(wǎng)絡(luò)服務(wù)器上。