[发明专利]用于分析在IP网络中同时传输的加密数据流的方法

权利要求书

1.一种用于对至少一个具有加密数据分组(dp)的数据流(ds1..n)进行解密的方法，其中以特定于数据流的方式按照网络协议(SRTP)形成数据流(ds1..n)并以特定于数据流的方式加密该数据流(ds1..n)以便对数据流进行加密和传输，

-其中提供具有数据分组(dp)的网络协议(RTP)，该数据分组(dp)具有可扩展报头(KE)，并且将以特定于数据流的方式形成的密钥信息(si1..n)插入到各数据流(ds1..n)的数据分组(dp)的扩展报头(RTPH)中并进行传输，

-其中从各数据流(ds1..n)的所接收到的数据分组(dp)的扩展报头(RTPH)中以特定于数据流的方式选择密钥信息(sp1..n)，以及

-其中借助于至少一个所选择的特定于数据流的密钥信息(si1..n)对所属的经过加密的数据流(ds1..n)进行解密。

2.根据权利要求1所述的方法，其特征在于，根据RFC标准3550或1899标准化的RTP网络协议(RTP)被提供为具有可扩展报头(KE)的网络协议，其中根据安全实时协议网络协议(SRTP)对所述数据流(ds1..n)进行加密。

3.根据权利要求1或2所述的方法，其特征在于，在具有带有扩展报头(RTPH)和所插入的密钥信息(si1..n)的数据分组(dp)的网络协议(SRTP)中额外地确定数据分组类型(PT)，使得在根据网络协议接收到数据流(ds1..n)时丢弃所述数据分组(dp)。

4.根据权利要求3所述的方法，其特征在于，作为用于密钥数据分组(sp1..n)的数据分组类型(PT)定义对于所述网络协议(SRTP)是新的数据分组类型，或提供未被使用的数据分组类型(PT)。

5.根据前述权利要求之一所述的方法，其特征在于，特定于数据流的密钥信息(si1..n)被连续地插入到各数据流(ds1..n)的具有扩展报头(KE)的数据分组(dp)中。

6.根据前述权利要求之一所述的方法，其特征在于，所述密钥信息(si1..n)被额外地加密，其中该额外的密钥信息被提供给分析和/或诊断和/或记录功能。

7.根据前述权利要求之一所述的方法，其特征在于，所述额外的密钥信息被表示为非对称的密钥信息，其中与对数据流(ds1..n)的解密不同的密钥信息被提供用于对密钥数据分组(sp1..n)的加密。

8.根据前述权利要求之一所述的方法，其特征在于，为了分析或诊断和/或记录所述数据流(ds1..n)，能够开启并随后关闭以特定于数据流的方式对密钥信息(si1..n)的插入。

9.一种用于对至少一个具有加密数据分组(dp)的数据流(ds1..n)进行解密的装置，其中以特定于数据流的方式按照网络协议(SRTP)形成数据流(ds1..n)并以特定于数据流的方式加密该数据流(ds1..n)以便对数据流进行加密和传输，

-具有密钥单元(SE)，用于形成特定于数据流的密钥信息(si1..n)

-具有利用网络协议(RTP)的传输单元(UE)，用于扩展数据分组(dp)的报头(KE)并且用于将以特定于数据流的方式形成的密钥信息(si1..n)插入到数据分组(dp)的扩展报头(RTPH)中并传输该具有所插入的密钥信息(si1..n)的数据分组(dp)，

-具有监视单元(UEE)，用于从各数据流(ds1..n)的所接收到的数据分组(dp)的扩展报头(KE)中以特定于数据流的方式选择密钥信息(si1..n)，以及

-具有解密单元(EE)，用于借助于至少一个所选择的特定于数据流的密钥信息(si1..n)对所加密的各数据流(ds1..n)进行特定于数据流的解密。

10.根据权利要求9所述的装置，其特征在于，所述监视单元(UEE)和所述解密单元(EE)被集成在用于对所解密的数据流(ds1′..n′)进行分析的诊断单元(DE)中。

11.根据权利要求9或10所述的装置，其特征在于，具有记录装置(REC)，用于记录包含所述密钥信息(si1..n)的数据流(sds1..n)和/或用于记录加密的数据流(ds1..n)和/或用于记录所解密的数据流(ds1′..n′)。

12.根据权利要求9至12之一所述的装置，其特征在于，所述密钥单元(SE)被配置为，为了分析和/或记录所述数据流(sds1..n，ds1..n，ds1′..n′)，能够开启和关闭对数据分组(dp)的报头(RTPH)的扩展(KE)以及密钥信息(si1..n)到所扩展的报头(RTPH)中的插入。