[发明专利]一种安全传输媒体流的方法和系统

权利要求书

1.一种安全传输媒体流的方法，其特征在于，预先设置密钥生成单元，该方法包括以下步骤：

A、密钥生成单元在呼叫流程中获取终端的加密能力信息，并根据所述加密能力信息生成用于媒体流的密钥；

B、再将生成的密钥分别发送给终端和用于媒体流承载设备；

C、终端和媒体流承载设备利用获取的密钥传输媒体流。

2.根据权利要求1所述的方法，其特征在于，所述密钥生成单元为主叫侧呼叫会话控制功能实体CSCF的功能单元，所述终端为主叫终端，则步骤A所述密钥生成单元获取加密能力信息的方法具体为：

主叫终端发起呼叫，将携带有自身加密能力信息的呼叫请求消息发送给主叫侧CSCF，主叫侧CSCF从呼叫请求消息中获取主叫终端的加密能力信息。

3.根据权利要求2所述的方法，其特征在于，所述主叫终端的加密能力信息承载于呼叫请求消息的会话描述协议SDP中；或者承载于呼叫请求消息的会话初始协议SIP主叫属性接收协商Accept-contact头域中；或者承载于呼叫请求消息中SIP扩展协商域中，所述SIP扩展协商域为支持supported域；或者承载于呼叫请求消息中征求意见稿RFC 4568标准所定义的字段中。

4.根据权利要求2所述的方法，其特征在于，步骤B所述将密钥发送给主叫终端的方法为：

当主叫侧CSCF接收到来自被叫终端的呼叫响应消息时，将事先生成的密钥携带于所述呼叫响应消息发送给主叫终端。

5.根据权利要求2所述的方法，其特征在于，所述媒体流承载设备为主叫侧媒体代理MP，步骤B所述将密钥发送给主叫侧MP的方法为：

主叫侧CSCF将携带有密钥的报文发送给主叫侧资源和接入控制子系统RACS，主叫侧RACS再将密钥发送给主叫侧MP。

6.根据权利要求2所述的方法，其特征在于，所述步骤C具体为：

当媒体流从主叫终端传输给被叫终端时，主叫终端利用获取的密钥对媒体流进行加密，将加密的媒体流传输给主叫侧MP，主叫侧MP再利用获取的密钥对媒体流进行解密，然后将解密后的媒体流传输出去；和/或

当媒体流从被叫终端传输给主叫终端时，主叫侧MP利用获取的密钥将来自被叫终端的媒体流进行加密，将加密的媒体流传输给主叫终端，主叫终端再利用获取的密钥对媒体流进行解密。

7.根据权利要求1所述的方法，其特征在于，所述密钥生成单元为被叫侧CSCF中的功能单元，所述终端为被叫终端，则步骤A所述获取加密能力信息的方法具体为：

被叫终端通过被叫侧CSCF接收到来自主叫终端的呼叫请求消息，将携带有被叫终端自身加密能力信息的呼叫响应消息返回给被叫侧CSCF，被叫侧CSCF从呼叫响应消息中获取被叫终端的加密能力信息。

8.根据权利要求7所述的方法，其特征在于，步骤B所述将密钥发送给被叫终端的方法为：

当被叫侧CSCF接收到来自主叫终端与呼叫相关的消息时，将事先生成的密钥携带于所述与呼叫相关的消息发送给被叫终端。

9.根据权利要求7所述的方法，其特征在于，所述媒体流承载设备为被叫侧MP，步骤B所述将密钥发送给被叫侧MP的方法为：

被叫侧CSCF将携带有密钥的报文发送给被叫侧RACS，被叫侧RACS再将密钥发送给被叫侧MP。

10.根据权利要求7所述的方法，其特征在于，所述步骤C具体为：

当媒体流从主叫终端传输到被叫终端时，被叫侧MP利用获取的密钥将来自主叫终端的媒体流进行加密，将加密的媒体流传输给被叫终端，被叫终端再利用获取的密钥对媒体流进行解密；和/或

当媒体流从被叫终端传输到主叫终端时，被叫终端利用获取的密钥对媒体流进行加密，将加密的媒体流传输给被叫侧MP，被叫侧MP再利用获取的密钥对媒体流进行解密，然后将解密后的媒体流传输出去。