[发明专利]一种VOIP系统中语音穿透防火墙的方法

摘要

本发明公开了一种VOIP系统中语音穿透防火墙的方法，属于实现网络通讯技术的技术领域。IP终端通过配置界面决定是否启动加密协商机制；当该加密协商机制生效时，IP终端连接VOIP服务器通过加密机制获得加密的密钥，并对自身发出的信令数据包利用该加密机制进行加密；接收报文的终端通过所述的加密协商机制识别接收到的报文是否加密，并对加密报文利用所述的加密机制进行解密处理同时进行加密后发出。通过这种方法可在承载网络存在不可控制的语音防火墙设置时保证语音通讯正常进行。

主权项

一种VOIP系统中语音穿透防火墙的方法，其特征在于IP终端通过配置界面决定是否启动加密协商机制；当该加密协商机制生效时，IP终端连接VOIP服务器通过加密机制获得加密的密钥，并对自身发出的信令数据包利用该加密机制进行加密；接收报文的终端通过所述的加密协商机制识别接收到的报文是否加密，若收到的报文是加密的，对加密报文利用所述的加密机制进行解密处理，相应的，该接收报文的终端发出的报文利用所述的加密机制进行加密后发出；所述的加密协商机制遵循如下规则：(a)、对于发起呼叫的终端根据终端的加密配置决定发起的呼叫是否启用加密机制；若终端被配置为加密的，则呼叫过程使用加密机制，否则呼叫过程不使用加密机制；(b)、对于接受呼叫的终端根据收到的呼叫请求报文的加密标示确定接收到的呼叫其后续过程是否需要加密；若接受到的呼叫请求报文有加密标示，则呼叫过程使用加密机制，否则呼叫过程不使用加密机制；(c)、当发起或接受呼叫的终端确定使用加密机制时，其发出SIP信令的SDP携带a＝x‑encrypt：on属性加密标示，否则携带a＝x‑encrypt属性加密标示；(d)、当发起或接受呼叫的终端收到SIP信令的SDP报文中携带a＝x‑encrypt：on属性加密标示，则终端确定本次通话的语音使用加密机制，否则不使用加密机制；所述的加密机制包括信令加密/解密过程，语音加密/解密过程和密钥获取机制。