[发明专利]VoIP语音加密保护方法、节点及系统

权利要求书

1.一种VoIP语音加密保护方法，涉及DSN网络，其特征在于，包括：

通话双方的核心超级节点分别生成随机数；

所述通话双方的其中一核心超级节点根据所述通话双方分别使用的加密算法中选取一共同使用的加密算法；

所述通话双方的核心超级节点根据选取的所述加密算法以及生成的两个随机数，生成网络协商密钥；

所述通话双方根据所述网络协商密钥对通话数据进行加密。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述通话双方将加密后的通话数据通过中继节点进行通信。

3.根据权利要求2所述的方法，其特征在于，所述中继节点由所述通话双方选定、或DSN网络的核心超级节点选定、或由所述通话双方进行自推荐方式选定。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述通话双方的核心超级节点根据选取的所述加密算法以及生成的两个随机数，生成网络协商密钥的操作还包括：

所述通话双方的核心超级节点根据选取的所述加密算法、生成的两个随机数、以及所述通话双方的标识，生成网络协商密钥。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述共同使用的加密算法为所述通话双方共同使用的最高优先级的加密算法。

6.一种核心超级节点，其特征在于，包括：

接收单元，用于接收通话发起方的会话请求，并发送加密请求至通话接收方对应的核心超级节点，接收该核心超级节点反馈的所述通话接收方所能使用的加密算法信息以及第一随机数信息；

选取单元，用于从所述通话发起方和接收方所使用的加密算法中选取一共同使用的加密算法；

生成单元，用于生成第二随机数信息，并根据所述共同使用的加密算法、第一随机数和第二随机数，生成所述通话双方的网络协商密钥。

7.根据权利要求6所述的节点，其特征在于，所述生成单元还进一步根据所述共同使用的加密算法、第一随机数和第二随机数、以及所述通话双方的标识信息，生成所述网络协商密钥。

8.根据权利要求6或7所述的节点，其特征在于，还包括：

选定单元，用于在生成所述网络密钥后，选取一中继节点进行通话双方的通信通道。

9.一种VoIP语音加密保护系统，其特征在于，包括通话发起方、接收方、以及第一核心超级节点和第二核心超级节点：

通话发起方，用于发送附带其所能使用的加密算法的会话请求，接收网络协商密钥并确认；

第一核心超级节点，用于接收所述会话请求，并向所述第二核心超级节点发送语音加密请求，并接收第二核心超级节点的反馈，生成第二随机数；从通话双方分别使用的加密算法中选取一共同使用的加密算法，并根据选取的加密算法以及第一和第二随机数，生成所述网络协商密钥；

第二核心超级节点，用于向通话接收方转发所述加密请求，并接收通话接收方的反馈，生成第一随机数；转发第一核心超级节点的所述网络协商密钥以及接收方的反馈；

通话接收方，用于根据所述加密请求反馈其所能使用的加密算法信息；接收第二核心超级节点的所述网络协商密钥并返回确认信息。

10.根据权利要求9所述的系统，其特征在于，还包括：由通话双方、或DSN网络的核心超级节点、或由所述通话双方进行自推荐方式选定所述DSN网络的一中继节点进行所述通话双方的数据通信。