[发明专利]媒体消息安全传输的方法和系统

权利要求书

1.一种媒体消息安全传输的方法，其特征在于，所述方法包括：

发送方利用第一密钥对媒体消息加密得到第一加密信息以及对所述第一密钥加密得到第二加密信息，发送所述第一和第二加密信息；

中间设备接收所述第一和第二加密信息，产生与所述媒体消息对应的消息，利用所述第二密钥对所述消息加密得到第三加密信息，并对所述第二密钥加密得到第四加密信息，发送所述第三、第四加密信息；

所述接收方接收所述第三、第四加密信息，用其私钥解密所述第四加密信息得到所述第二密钥，并利用所述第二密钥解密所述第三加密信息得到所述消息，根据所述消息访问所述中间设备，获取所述第一加密信息和第二加密信息，利用其私钥解密所述第二加密信息得到所述第一密钥，利用所述第一密钥解密所述第一加密信息得到所述媒体消息。

2.如权利要求1所述的方法，其特征在于：

所述发送方用所述接收方公钥对所述第一密钥加密得到所述第二加密信息；

所述中间设备用所述接收方公钥对所述第二密钥加密得到所述第四加密信息。

3.如权利要求1所述的方法，其特征在于：所述消息是所述中间设备根据传输层信息产生的通知消息。

4.如权利要求1所述的方法，其特征在于：

所述发送方和接收方用于对所述媒体消息或第一加密信息进行加密或解密的对称加密算法是所述发送方和接收方预先协商的，或，由发送方或接收方临时通知对方；

所述中间设备和接收方用于对所述消息或第三加密信息进行加密或解密的对称加密算法是所述中间设备和接收方预先协商的，或，由中间设备或接收方临时通知对方；

所述发送方和接收方用于对所述第一密钥或第二加密信息进行加密或解密的非对称加密算法是所述发送方和接收方预先协商的；

所述中间设备和接收方用于对所述第二密钥或第四加密信息进行加密或解密的非对称加密算法是所述中间设备和接收方预先协商的。

5.一种媒体消息安全传输的系统，其特征在于，所述系统包括：

发送方的加密模块，用于利用第一密钥对媒体消息加密得到第一加密信息以及对所述第一密钥加密得到第二加密信息；

所述发送方的发送模块，用于发送所述第一和第二加密信息；

中间设备的接收模块，用于接收所述第一和第二加密信息；

中间设备的消息产生模块，用于产生与所述媒体消息对应的消息；

所述中间设备的加密模块，用于利用第二密钥对所述消息加密得到第三加密信息，并对所述第二密钥加密得到第四加密信息；

所述中间设备的发送模块，用于发送所述第三和第四加密信息；

所述接收方的接收模块，用于接收所述第三和第四加密信息；

所述接收方的解密模块，用于用其私钥解密所述第四加密信息得到所述第二密钥，并利用所述第二密钥解密所述第三加密信息得到所述消息；还用于利用其私钥解密所述第二加密信息得到所述第一密钥，利用所述第一密钥解密所述第一加密信息得到所述媒体消息；

所述接收方的访问模块，用于根据所述消息访问所述中间设备，获取所述第一加密信息和第二加密信息。

6.如权利要求5所述的系统，其特征在于：

所述发送方的加密模块用所述接收方公钥对所述第一密钥加密得到所述第二加密信息；

所述中间设备的加密模块用所述接收方公钥对所述第二密钥加密得到所述第四加密信息。

7.如权利要求5所述的系统，其特征在于：

所述发送方和接收方的加密模块或解密模块用于对所述媒体消息或第一加密信息进行加密或解密的对称加密算法是所述发送方和接收方预先协商的，或，由发送方或接收方临时通知对方；

所述中间设备和接收方的加密模块或解密模块用于对所述消息或第三加密信息进行加密或解密的对称加密算法是所述中间设备和接收方预先协商的，或，由中间设备或接收方临时通知对方；

所述发送方和接收方的加密模块或解密模块用于对所述第一密钥或第二加密信息进行加密或解密的非对称加密算法是所述发送方和接收方预先协商的；

所述中间设备和接收方的加密模块或解密模块用于对所述第二密钥或第四加密信息进行加密或解密的非对称加密算法是所述中间设备和接收方预先协商的。