[發明專利]網絡會議中的數據傳輸方法、裝置及存儲介質

有效

• 申請號: 202011579002.2
• 申請日: 2020-12-28
• 公開（公告）號: CN112737774B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 鮑捷;高越寒;韋國華;胡小鵬
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40
• 代理公司: 蘇州謹和知識產權代理事務所(特殊普通合伙) 32295
• 代理人: 葉棟

本申請涉及一種網絡會議中的數據傳輸方法、裝置及存儲介質，屬于通信技術領域，該方法包括：基于密鑰對信息與第二設備進行密鑰協商，以使第二設備獲取到第一設備生成的共享密鑰，密鑰對信息是對第一設備和/或第二設備進行身份認證通過后獲取到的；數據傳輸通道生成數據傳輸通道對應的通道密鑰組；使用共享密鑰對通道密鑰組進行加密，得到加密密鑰組；將加密密鑰組攜帶在預設信令的密鑰字段中并發送至第二設備，第二設備使用共享密鑰對密鑰字段進行解密，得到通道密鑰組；第一設備和第二設備使用通道密鑰組進行數據加密傳輸；可以解決網絡會議過程中的數據傳輸過程不安全的問題；提高數據傳輸的安全性。

【技術領域】

本申請涉及一種網絡會議中的數據傳輸方法、裝置及存儲介質，屬于通信技術領域。

【背景技術】

網絡會議是指以網絡為媒介的多媒體會議平臺，用戶可突破時間地域的限制，通過互聯網實現實時交流。網絡會議可以為視頻會議、語音會議等。

典型的網絡會議中，通?；贖.235協議實現數據的加密傳輸。H.235協議規定網絡會議中的各個設備基于密鑰交換(Diffie–Hellman?key?exchange，DH)算法協商得到密鑰。

然而，DH算法沒有提供身份認證功能，此時，加入網絡會議的任意一個設備均可以按照H.235協議使用DH算法協商得到密鑰，網絡會議容易受到中間人攻擊，網絡會議的安全性不高。

【發明內容】

本申請提供了一種網絡會議中的數據傳輸方法、裝置及存儲介質，可以解決使用DH算法進行密鑰協商獲取共享密鑰時，由于DH算法不具有身份認證功能，導致網絡會議過程中傳輸的數據容易被第三方獲取，數據傳輸過程不安全的問題。本申請提供如下技術方案：

第一方面，提供一種網絡會議中的數據傳輸方法，用于第一設備中，所述方法包括：

在與第二設備進行網絡呼叫時，生成共享密鑰；

基于密鑰對信息與所述第二設備進行密鑰協商，以使所述第二設備獲取到所述共享密鑰；所述密鑰對信息是對所述第一設備和/或所述第二設備進行身份認證通過后獲取到的；

生成數據傳輸通道對應的通道密鑰組；

使用所述共享密鑰對所述通道密鑰組進行加密，得到加密密鑰組；

將所述加密密鑰組攜帶在預設信令的密鑰字段中，所述預設信令配置有所述密鑰字段；

將所述預設信令發送至所述第二設備，以供所述第二設備在接收到所述預設信令后，使用所述共享密鑰對所述密鑰字段進行解密，得到所述通道密鑰組，并使用所述通道密鑰組與所述第一設備進行數據加密傳輸；

使用所述通道密鑰組與所述第二設備進行數據加密傳輸。

可選地，所述基于密鑰對信息與所述第二設備進行密鑰協商，包括：

基于所述密鑰對信息中的第一密鑰對所述共享密鑰進行加密，得到加密共享密鑰，所述第一密鑰在身份認證過程中存儲在所述第一設備中；

將所述加密共享密鑰發送至所述第二設備，以使所述第二設備基于所述密鑰對信息中的第二密鑰對所述加密共享密鑰進行解密，得到所述共享密鑰，其中，所述第二密鑰在身份認證過程中存儲所述第二設備中。

可選地，所述基于所述密鑰對信息中的第一密鑰對所述共享密鑰進行加密，得到加密共享密鑰之前，還包括：

獲取所述第二設備發送的加密密鑰信息，所述加密密鑰信息是所述第二設備使用所述第二密鑰對本地密鑰加密后得到的信息，所述本地密鑰是所述第二設備在所述網絡呼叫過程中生成的；

使用所述第一密鑰對所述加密密鑰信息進行解密，得到所述本地密鑰；