[发明专利]一种音视频数据加密方法和装置

权利要求书

1.一种音视频数据加密方法，其特征在于，应用于第一终端，所述第一终端设置有手机盾数据包，所述方法包括：

当所述第一终端在流媒体应用中向第二终端发起音视频通话时，向所述流媒体应用对应的视联网服务器发送用于获取会话密钥的第一信令，所述第一信令包括所述第一终端预先获取的公钥；

接收所述视联网服务器发送的第一密文，所述第一密文为所述视联网服务器通过所述公钥对所述会话秘钥加密得到；

向所述手机盾数据包对应的手机盾服务器发送所述第一密文，以用于所述手机盾服务器根据预先存储的所述公钥解密所述第一密文，得到所述会话秘钥；

通过接收到的所述会话密钥对采集到的第一音视频数据加密，得到第二音视频数据；所述会话密钥由所述手机盾服务器发送；

将所述第二音视频数据发给视联网服务器，以用于所述视联网服务器将所述第二音视频数据转发至第二终端，以用于所述第二终端根据预先获取的所述会话秘钥解析所述第二音视频数据，得到所述第一音视频数据。

2.根据权利要求1所述的方法，其特征在于，在所述当所述第一终端在流媒体应用中向第二终端发起音视频通话时，向所述流媒体应用对应的视联网服务器发送用于获取会话密钥的第一信令之前，所述方法还包括：

从所述手机盾服务器获取包括公钥的用户证书，以及所述第一终端对应的签名信息；

从所述视联网服务器获取设备秘钥；

根据所述设备秘钥、所述签名信息，以及所述第一终端保存的用户信息，向所述视联网服务器发起登录认证。

3.根据权利要求2所述的方法，其特征在于，所述从所述视联网服务器获取设备秘钥，包括：

向所述视联网服务器发送用于获取设备密钥的第二信令，所述第二信令包括所述公钥；

接收所述视联网服务器发送的第二密文，所述第二密文为所述视联网服务器通过所述公钥对所述设备秘钥加密得到；

向所述手机盾服务器发送所述第二密文，以用于所述手机盾服务器解密所述第二密文，得到所述设备秘钥；

接收所述手机盾服务器发送的所述设备秘钥。

4.根据权利要求2所述的方法，其特征在于，所述根据所述设备秘钥、所述签名信息，以及所述第一终端保存的用户信息，向所述视联网服务器发起登录认证，包括：

根据所述设备秘钥对所述第一终端的用户信息加密，得到第三密文，

向视联网服务器发送登录信令，所述登录信令包括：所述设备密钥、所述第三密文，以及所述签名信息，以用于所述视联网服务器根据所述设备秘钥对所述第三密文解密得到所述用户信息、以及在用户信息与所述签名信息通过验证的情况下，返回登录确认信息给所述第一终端；

在接收到所述登录确认信息的情况下，登录所述流媒体应用。

5.根据权利要求2所述的方法，其特征在于，所述从所述手机盾服务器获取包括公钥的用户证书，以及签名信息，包括：

向所述手机盾服务器发送用户证书申请，以用于所述手机盾服务器从证书颁发机构CA服务器获取用户证书；

接收所述手机盾服务器返回的用户证书，所述用户证书中包括所述公钥；

向所述手机盾服务器发送签名请求，以用于获取签名信息；

接收所述手机盾服务器返回的所述签名信息。

6.一种音视频数据加密方法，其特征在于，应用于视联网服务器，所述方法包括：

接收第一终端发送的用于获取会话密钥的第一信令，所述第一信令包括所述第一终端预先获取的公钥；

向所述第一终端发送第一密文，所述第一密文为通过所述公钥对所述会话秘钥加密得到；

接收所述第一终端发送的第二音视频数据，所述第二音视频数据为所述第一终端根据所述会话秘钥对采集的第一音视频数据加密得到；

将所述第二音视频数据转发至第二终端，以用于所述第二终端根据预先获取的所述会话秘钥解析所述第二音视频数据，得到所述第一音视频数据。