[发明专利]一种终端对视频会议数据进行加密的方法及系统

说明书

技术领域

本发明涉及通信领域中的视频会议技术，尤其涉及一种终端对基于IP多媒体系统(IMS)的视频会议数据进行加密的方法及系统。

背景技术

随着通信网络的发展，第三代数字通信(3G)系统逐渐向长期演进(LTE)系统靠拢，因此，移动运营商需要引入IMS域的构架对现有的通信业务进行控制，基于IMS的视频会议则是其中的一种业务。

目前，3G终端已达到了接入IMS视频会议的能力，而且多个运营商也在大力发展基于IMS的视频会议。IMS视频会议是集中型会议，需要IMS核心网提供应用服务器支持，如：IMS核心网提供的业务型呼叫会话控制功能(S-CSCF)实体用于会议业务中会话初始化协议(SIP)的协商，IMS核心网提供的媒体资源控制功能(MRFC)实体和媒体资源处理功能(MRFP)实体用于处理各种媒体流的处理和切换以及发言权，IMS核心网提供的会议策略服务器用于管理加载用户和运营商制订的会议策略。IMS视频会议在控制面上采用SIP，第三代合作伙伴计划(3GPP)和互联网工程任务组(IETF)对SIP信令的传输规定了多种鉴权、保证安全的方法，确保了控制面上所传输信息的安全保密性，但现有技术中还未对IMS视频会议的数据进行加密，即：用户面上所传输信息的安全性没有保证，对于非法接入视频会议系统的终端，视频会议中的音频数据和视频数据等都会泄露，又因为IMS属于IP网络，如果恶意用户在IP网络上进行全网抓报，视频会议的数据很容易被获取。可见，现有视频会议数据的安全性没有得到保障。

发明内容

有鉴于此，本发明的主要目的在于提供一种终端对视频会议数据进行加密的方法及系统，可实现对视频会议的数据进行加密。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种终端对视频会议数据进行加密的方法，该方法包括：

终端在与视频会议服务器鉴权过程中产生网络认证令牌AUTN，鉴权成功后，视频会议服务器请求与终端进行媒体格式协商，采用会话描述协议SDP为协商机制，并对SDP媒体行m进行扩展；所述扩展所得的m＝SEC 0 DES/IDEA/RC2/RC4/RC5RAND；

终端收到请求后进行媒体格式协商，并结合请求中所携带的m中的随机口令RAND与AUTN运用AKA算法计算RES、加密密钥CK和IK；终端将计算所得的与加密密钥CK对应的值RES或IK及所支持的加密算法通知视频会议服务器；

视频会议服务器将结合随机口令RAND和AUTN运用AKA算法计算所得的与加密密钥CK对应的值RES或IK与终端所发的值作比较，并将比较结果通知终端，确定比较结果为统一时，开始进行双方的加密通信；

其中，所述AUTN的产生过程为：终端向其内部的用户身份识别模块SIM发送请求消息，请求获得SIM的电子序列号ESN，终端收到SIM返回的ESN后，采用Digest机制对ESN、视频会议服务器的名称和IP地址进行鉴权运算，终端计算得到128位的响应值response，所述response即为AUTN；

所述SEC表示媒体格式协商时需对加密密钥进行协商；所述0表示视频会议服务器将携带m的协商消息发给终端；所述DES、IDEA、RC2、RC4和RC5分别表示不同类型的加密算法。

其中，所述终端与视频会议服务器鉴权过程中，进一步包括：

鉴权失败后，终端重新执行与视频会议服务器间的鉴权操作。

进一步地，所述视频会议服务器将计算所得的与加密密钥CK对应的值RES 或IK与终端所发的值作比较的过程中，还包括：

如果终端与视频会议服务器的加密密钥CK对应的值RES或IK的比较结果不统一，则终端重新执行与视频会议服务器间的媒体格式协商操作。

上述方案中，所述终端与视频会议服务器进行鉴权的过程，具体为：

终端生成参加视频会议所需的用户名，之后根据用户名向视频会议服务器发起注册请求，视频会议服务器通知终端需进行鉴权；

终端进行鉴权运算得到AUTN后保存，并将AUTN通知视频会议服务器；

视频会议服务器对收到的AUTN进行鉴权，确定鉴权成功时将确定信息返回给终端。

本发明还提供了一种终端对视频会议数据进行加密的系统，该系统包括：终端和视频会议服务器；其中，