[发明专利]一种实时数据业务的实现方法和实时数据业务系统

权利要求书

1.一种实时数据业务的实现方法，其特征在于，该方法包括：

当移动终端采用基于预共享密钥的鉴别和密钥管理方式接入实时数据 业务系统，且实时数据业务系统的接入点AP开始向该移动终端转发实时数 据业务的音视频数据报文后，AP向该移动终端发送签名验证请求；

接收到所述签名验证请求后，移动终端使用其无线局域网鉴别与保密基 础结构WAPI证书所对应的私钥生成签名值，并将该签名值包含在签名验证 响应中发送给AP；

接收到所述签名验证响应后，AP使用所述WAPI证书所对应的公钥对 所述签名值进行验证，如果验证成功，则继续向该移动终端转发所述实时数 据业务的音视频数据报文；如果验证失败，则停止向该移动终端转发所述实 时数据业务的音视频数据报文。

2.如权利要求1所述的方法，其特征在于，

所述AP向所述移动终端转发所述实时数据业务的音视频数据报文的时 间长度超过预览时长阈值、或向所述移动终端转发的所述实时数据业务的音 视频数据报文的数据量超过预览数据量阈值时，所述AP发送所述签名验证 请求。

3.如权利要求1所述的方法，其特征在于，

所述AP在发送所述签名验证请求时还启动签名验证定时器；

在所述签名验证定时器超时前，如果未收到所述移动终端发送的签名验 证响应，所述AP停止向所述移动终端转发所述实时数据业务的音视频数据 报文。

4.如权利要求1或3所述的方法，其特征在于，

所述AP在发送所述签名验证请求时，暂停向所述移动终端转发所述实 时数据业务的音视频数据报文；

接收到所述签名验证响应后，如果对所述签名值验证成功，则继续向所 述移动终端转发所述实时数据业务的音视频数据报文。

5.如权利要求1所述的方法，其特征在于，

所述签名验证响应中还包含所述移动终端的WAPI证书；

接收到所述签名验证响应后，所述AP还向实时数据业务系统的鉴别服 务器发送包含所述WAPI证书的证书鉴别请求，以验证所述WAPI证书的有 效性；当所述鉴别服务器返回的证书验证结果表明所述WAPI证书为有效证 书时，才进行所述验证签名值的操作；当所述鉴别服务器返回的证书验证结 果表明所述WAPI证书为无效证书时，停止向所述移动终端转发实时数据业 务的音视频数据报文。

6.如权利要求1所述的方法，其特征在于，

采用如下方式生成所述签名值：

所述移动终端将所述签名验证请求中包含的由所述AP生成的随机数作 为待签名数据、或将所述签名验证请求中包含的音视频数据报文的哈希值作 为待签名数据，使用所述私钥对待签名数据进行加密生成所述签名值。

7.一种实时数据业务系统，用于为移动终端提供实时数据业务；该系 统包含：AP、实时数据业务服务器；其中：

所述实时数据业务服务器用于在移动终端采用基于预共享密钥的鉴别 和密钥管理方式接入所述系统，并启动实时数据业务后，通过所述AP向所 述移动终端发送实时数据业务的音视频数据报文；

所述AP用于向所述移动终端转发所述实时数据业务的音视频数据报 文，并且当转发音视频数据报文的时间长度超过预览时长阈值、或转发的音 视频数据报文的数据量超过预览数据量阈值后，向所述移动终端发送签名验 证请求；并在接收到所述移动终端使用其WAPI证书所对应的私钥生成的签 名值后，使用所述WAPI证书所对应的公钥对该签名值进行验证，如果验证 失败，则停止向所述移动终端转发所述实时数据业务的音视频数据报文。

8.如权利要求7所述的系统，其特征在于，

所述AP还用于在发送所述签名验证请求时启动签名验证定时器，并且 在所述签名验证定时器超时前，如果未收到所述移动终端发送的签名值，则 停止向所述移动终端转发所述实时数据业务的音视频数据报文。