[发明专利]用于分析同时传输的加密数据流的方法

权利要求书

1.一种用于对至少一个具有加密数据分组(dp)的数据流(ds1..n)进行解密的方法，其中按照用于对数据流进行加密和传输的网络协议(SRTP)以特定于数据流的方式形成数据流(ds1..n)并以特定于数据流的方式加密数据流(ds1..n)，

-在所形成的、加密的各数据流(ds1..n)中插入被形成为密钥数据分组(sp1..n)的数据分组，用所述数据流传输用于相应数据流(ds1..n)的特定于数据流的密钥信息(si1..n)，

-其中对具有密钥数据分组(sp1..n)的每个数据流(ds1..n)中的至少一个密钥数据分组(sp1..n)进行搜索并且确定特定于数据流的密钥信息(si1..n)，以及

-其中借助于所述特定于数据流的密钥信息(si1..n)来对所属的经过加密的数据流(ds1..n)进行解密。

2.根据权利要求1所述的方法，其特征在于，在所述网络协议(SRTP)中为所述密钥数据分组(sp1..n)确定数据分组类型(PT)，使得在根据网络协议接收到所述数据流(ds1..n)时丢弃所述密钥数据分组(sp1..n)。

3.根据权利要求2所述的方法，其特征在于，作为用于所述密钥数据分组(sp1..n)的数据分组类型(PT)，定义对于所述网络协议(SRTP)来说新的数据分组类型或者提供未使用的数据分组类型(PT，19)。

4.根据权利要求1所述的方法，其特征在于，所述密钥数据分组(sp1..n)由数据分组表示，在该数据分组的报头(RTPH)或扩展报头中插入有密钥信息(si1..n)，其中报头信息被形成为使得在根据网络协议接收到所述数据流(ds1..n)时丢弃所述密钥信息(si1..n)。

5.根据前述权利要求之一所述的方法，其特征在于，所述密钥数据分组(sp1..n)被连续地插入所述数据流(ds1..n)中。

6.根据前述权利要求之一所述的方法，其特征在于，至少一个密钥数据分组(sp1..n)被额外加密，其中额外的密钥信息被提供用于分析。

7.根据前述权利要求之一所述的方法，其特征在于，所述额外的密钥信息由非对称的密钥信息来表示，其中与对数据流(ds1..n)的解密不同的密钥信息被提供用于对密钥数据分组(sp1..n)的加密。

8.根据前述权利要求之一所述的方法，其特征在于，所述网络协议由安全实时协议来表示。

9.根据前述权利要求之一所述的方法，其特征在于，为了分析或诊断和/或记录所述数据流(ds1..n)，能够开启并随后关闭对密钥数据分组(sp1..n)的插入。

10.一种用于对至少一个具有加密数据分组(dp)的数据流(ds1..n)进行解密的装置，其中按照用于对数据流进行加密和传输的网络协议(SRTP)以特定于数据流的方式形成数据流(ds1..n)并以特定于数据流的方式加密该数据流(ds1..n)，

-具有密钥单元(SE)，用于形成用于各数据流(ds1..n)的密钥数据分组(sp1..n)，其中在所述密钥数据分组(sp1..n)中分别包含有用于各数据流(ds1..n)的特定于数据流的密钥信息(si1..n)，

-具有传输单元(UE)，用于将所述密钥数据分组(ds1..n)插入到所形成的各数据流(ds1..n)中，

-具有监视单元(UEE)，用于在各数据流(ds1..n)中搜索至少一个密钥数据分组(sp1..n)并且用于确定特定于连接的密钥信息(si1..n)，以及

-具有解密单元(EE)，用于借助于所属的特定于连接的密钥信息(si1..n)对具有密钥数据分组(sp1..n)的各数据流(ds1..n)进行解密。

11.根据权利要求10所述的装置，其特征在于，所述监视单元(UEE)和所述解密单元(EE)被集成在用于对所解密的数据流(ds1′..n′)进行分析的诊断单元(DE)中。

12.根据权利要求10或11所述的装置，其特征在于，提供记录装置(REC)，用于记录包含所述密钥数据分组(si1..n)的数据流(sds1..n)和/或用于记录加密的数据流(ds1..n)和/或用于记录所解密的数据流(ds1′..n′)。

13.根据权利要求10至12之一所述的装置，其特征在于，所述密钥单元(SE)被配置为，为了分析和/或记录所述数据流(sds1..n，ds1..n，ds1′..n′)，能够开启和关闭对密钥数据分组(sp1..n)到所加密的数据流(ds1..n)中的插入。