[发明专利]IP分组网中VoIP多层加密方法及系统

摘要

本发明公开了一种IP分组网中VoIP多层加密方法及系统，所述方法，包括终端与内部数据网内对应的虚拟专网网关建立虚拟专网通道并形成网络层安全隧道，用于进行网络层安全保护传输；终端与内部数据网内的SIP服务器建立安全关联，形成内层SIP信令传输隧道，用于进行传输层安全保护传输；终端发起对对端终端的VoIP通信，建立RTP层安全连接，形成内层VoIP数据端到端隧道，用于进行RTP层安全保护传输。本发明无需改造现有通信网络，即可为VoIP通信提供高安全保护，不仅保证VoIP通信内容的端到端加密传输，而且对密钥数据和整个SIP消息进行了保护；此外，终端的语音通信行为将被保护在IP分组网络中构建的网络层安全隧道中。

主权项

一种IP分组网中VoIP多层加密方法，其特征在于，包括以下步骤：第一终端和第二终端分别与内部数据网内对应的虚拟专网网关建立虚拟专网通道并形成网络层安全隧道；所述网络层安全隧道用于将终端与内部数据网内设备交互的所有数据在终端与对应的虚拟专网网关之间进行网络层安全保护传输；所述第一终端和第二终端分别与内部数据网内的SIP服务器建立安全关联，形成内层SIP信令传输隧道；所述内层SIP信令传输隧道用于将对应终端与SIP服务器之间交互的所有SIP控制信令在终端与SIP服务器之间进行传输层安全保护传输；通过所述网络层安全隧道对所述第一终端和第二终端与SIP服务器之间的SIP控制信令进行网络层安全保护，并通过内层SIP信令传输隧道对所述第一终端和第二终端与SIP服务器之间的SIP控制信令进行传输层安全保护；所述第一终端发起对第二终端的VoIP通信，使用SIP控制信令进行呼叫接续流程，建立RTP层安全连接，形成内层VoIP数据端到端隧道；所述内层VoIP数据端到端隧道用于对所述第一终端和第二终端之间的通信内容进行RTP层安全保护传输；分别通过所述网络层安全隧道和内层VoIP数据端到端隧道对所述第一终端和第二终端之间的通信内容进行网络层和RTP层安全保护传输。