[发明专利]一种VoIP安全会议会话密钥传输方法

摘要

本发明公开了一种VoIP安全会议会话密钥传输方法。本方法为1)会议发起方生成建立群组的通信请求消息，然后使用TLS通道的加密密钥进行加密，再用自己的RSA签名私钥签名后发送给服务器；服务器利用对应RSA签名公钥对该消息进行验证，然后用TLS通道的加密密钥进行解密，得到该通信请求消息；2)服务器产生群组ID和群组会议会话密钥，建立群组并向所要邀请客户端发送邀请消息；3)客户端利用服务器的RSA签名公钥对邀请消息进行验证，然后用TLS通道的加密密钥进行解密，然后使用服务器的SM2公钥进行验证，然后用自己的SM2私钥解密密文，得到群组ID和群组会议会话密钥。本发明大大提高了信息传输的安全性。

主权项

一种VoIP安全会议会话密钥传输方法，其步骤为：1)会议成员客户端中的会议发起方生成建立群组的通信请求消息，然后使用会议发起方与服务器端TLS通道的加密密钥对该通信请求消息进行加密，再用自己的RSA签名私钥对加密后的消息进行签名后发送给服务器；服务器利用该会议发起方的RSA签名公钥对收到的消息进行验证，验证通过后用TLS通道的加密密钥对该消息进行解密，得到该通信请求消息；其中，会议成员客户端和服务器保存有对方的RSA签名公钥、SM2公钥；2)服务器根据该通信请求消息产生群组ID和群组会议会话密钥，建立群组，并向所要邀请加入该群组的会议成员客户端发送邀请消息；所述邀请消息包含该群组ID和群组会议会话密钥，且分别使用对应会议成员客户端的SM2公钥进行加密、使用服务器的SM2私钥进行签名后，再利用所述TLS通道的加密密钥进行加密，利用服务器的RSA签名私钥进行签名；3)会议成员客户端利用服务器的RSA签名公钥对收到的邀请消息进行验证，验证通过后使用所述TLS通道的加密密钥进行解密，然后使用服务器的SM2公钥对该邀请消息的签名进行验证，验证通过后，用自己的SM2私钥解密密文，得到所述群组ID和群组会议会话密钥。