[发明专利]一种终端对视频会议数据进行加密的方法及系统

权利要求书

1.一种终端对视频会议数据进行加密的方法，其特征在于，该方法包括：

终端在与视频会议服务器鉴权过程中产生网络认证令牌AUTN，鉴权成功后，视频会议服务器请求与终端进行媒体格式协商，采用会话描述协议SDP为协商机制，并对SDP媒体行m进行扩展；所述扩展所得的m＝SEC 0 DES/IDEA/RC2/RC4/RC5 RAND；

终端收到请求后进行媒体格式协商，并结合请求中所携带的m中的随机口令RAND与AUTN运用AKA算法计算RES、加密密钥CK和IK；终端将计算所得的与加密密钥CK对应的值RES或IK及所支持的加密算法通知视频会议服务器；

视频会议服务器将结合随机口令RAND和AUTN运用AKA算法计算所得的与加密密钥CK对应的值RES或IK与终端所发的值作比较，并将比较结果通知终端，确定比较结果为统一时，开始进行双方的加密通信；

其中，所述AUTN的产生过程为：终端向其内部的用户身份识别模块SIM发送请求消息，请求获得SIM的电子序列号ESN，终端收到SIM返回的ESN后，采用Digest机制对ESN、视频会议服务器的名称和IP地址进行鉴权运算，终端计算得到128位的响应值response，所述response即为AUTN；

所述SEC表示媒体格式协商时需对加密密钥进行协商；所述0表示视频会议服务器将携带m的协商消息发给终端；所述DES、IDEA、RC2、RC4和RC5分别表示不同类型的加密算法。

2.根据权利要求1所述的终端对视频会议数据进行加密的方法，其特征在于，所述终端与视频会议服务器鉴权过程中，进一步包括：

鉴权失败后，终端重新执行与视频会议服务器间的鉴权操作。

3.根据权利要求1或2所述的终端对视频会议数据进行加密的方法，其特征在于，所述视频会议服务器将计算所得的与加密密钥CK对应的值RES或IK与终端所发的值作比较的过程中，还包括：

如果终端与视频会议服务器的加密密钥CK对应的值RES或IK的比较结果不统一，则终端重新执行与视频会议服务器间的媒体格式协商操作。

4.根据权利要求1或2所述的终端对视频会议数据进行加密的方法，其特征在于，所述终端与视频会议服务器进行鉴权的过程，具体为：

终端生成参加视频会议所需的用户名，之后根据用户名向视频会议服务器发起注册请求，视频会议服务器通知终端需进行鉴权；

终端进行鉴权运算得到AUTN后保存，并将AUTN通知视频会议服务器；

视频会议服务器对收到的AUTN进行鉴权，确定鉴权成功时将确定信息返回给终端。

5.一种终端对视频会议数据进行加密的系统，其特征在于，该系统包括：终端和视频会议服务器；其中，

所述终端，用于执行与视频会议服务器间的鉴权操作，并在鉴权过程中产生网络认证令牌AUTN；确定通过鉴权，并在收到视频会议服务器所发的请求后，执行与视频会议服务器间的媒体格式协商操作，并结合AUTN及视频会议服务器所发请求中所携带的m中的随机口令RAND运用AKA算法计算RES、加密密钥CK和IK；并将计算所得的与加密密钥CK对应的值RES或IK及所支持的加密算法通知视频会议服务器，收到视频会议服务器所发统一的比较结果后，进行与视频会议服务器间的加密通信；

所述视频会议服务器，用于执行与终端间的鉴权操作；请求与终端进行媒体格式协商，采用会话描述协议SDP为协商机制，并对SDP媒体行m进行扩展；所述扩展所得的m＝SEC 0 DES/IDEA/RC2/RC4/RC5 RAND；接收终端所发的计算所得的与加密密钥CK对应的值RES或IK、以及所支持的加密算法；

还用于将结合随机口令RAND和AUTN运用AKA算法计算所得的与加密密钥CK对应的值RES或IK与终端所发的值作比较，并将比较结果通知终端，确定比较结果为统一时，开始进行双方的加密通信；

其中，所述终端产生AUTN的过程为：向其内部的用户身份识别模块SIM发送请求消息，请求获得SIM的电子序列号ESN，收到SIM返回的ESN后，采用Digest机制对ESN、视频会议服务器的名称和IP地址进行鉴权运算，得到128位的响应值response，所述response即为AUTN；

所述SEC表示媒体格式协商时需对加密密钥进行协商；所述0表示视频会议服务器将携带m的协商消息发给终端；所述DES、IDEA、RC2、RC4和RC5分别表示不同类型的加密算法。