[发明专利]数据传输的方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及数据传输的方法及装置。

背景技术

随着网络技术的不断发展，运用网络技术实现各种数据的传输已经成为人们生活、工作中不可或缺的一部分。

随着VoIP(Voice over Internet Product，将模拟声讯号数字化)技术的不断发展，RTP(实时传输协议，Real-time Transport Protocol)在宽带网络媒体数据传输过程中得到广泛运用。同时，数据传输时数据通道的安全问题也逐渐被人们所重视。然而，现有VoIP组网存在些安全漏洞，企业存在机密信息外泄的可能。

在终端A和终端B之间的数据传输过程中，终端A与终端B发起的信令协商过程都是标准流程，在该标准流程中，终端与会话初始协议(SIP，Session Initiation Protocol)服务器之间传输的每条信令的格式及内容，都是本领域里人们所熟知的，所以，利用现有软件技术很容易实现构造上述信令协商过程，包括注册协商、呼叫协商等过程比如利用非法软件同样在SIP服务器下信令协商成功，从而创建非法的数据通道，利用SIP服务器传输非法数据。

发明内容

本发明的实施例提供一种数据传输的方法及装置，以提高数据传输的安全性。

为达到上述目的，

本发明一方面提供了一种建立数据传输通道的方法，包括：接收第一终端发送的第一认证请求消息，所述第一认证请求消息中包含所述第一终端的标识信息，以及第二终端的识别信息；确定所述第一终端的标识信息与预先存储的第一终端的验证信息相匹配；根据所述第二终端的识别信息获取存储的第二终端的验证信息；根据所述第二终端的识别信息向所述第二终端发送携带第二终端的验证信息的第二认证请求消息；以便于第二终端确认所述第二认证请求消息中的第二终端的验证信息与第二终端的标识信息相匹配，并返回认证通过响应消息；在收到所述第二终端返回的认证通过响应消息后，建立第一终端和第二终端之间的数据传输通道。

本发明另一方面提供了一种数据传输的方法，包括：接收通信请求端发送的数据传输请求消息，所述数据传输请求消息中包含加密载荷、以及通信对端的识别信息；根据存储的通信请求端的验证码和预设的解密算法从所述加密载荷中解密出第一载荷；根据所述通信对端的识别信息将所述第一载荷转发给所述通信对端。

本发明再一方面提供了一种数据传输的方法，包括：

接收通信请求端发送的数据传输请求消息，所述数据传输请求消息中包括第一载荷、以及通信对端的识别信息；判断所述数据传输请求消息中是否包含第一校验字段，所述第一校验字段是利用所述通信请求端根据所述第一载荷和通信请求端的校验码并通过预设校验算法计算得到的；若所述数据传输请求消息还包括第一校验字段，确定所述第一校验字段是利用所述第一载荷和通信请求端的校验码并通过预设校验算法计算得到的；将所述第一载荷转发给所述通信对端。

本发明又一方面提供了一种SIP服务器，包括：第一接收单元，用于接收第一终端发送的第一认证请求消息，所述第一认证请求消息中包含所述第一终端的标识信息，以及第二终端的识别信息；第一确定单元，用于确定所述第一终端的标识信息与预先存储的第一终端的验证信息相匹配；第一发送单元，用于根据所述第二终端的识别信息获取存储的第二终端的验证信息；根据所述第二终端的识别信息向所述第二终端发送携带第二终端的验证信息的第二认证请求消息；以便于第二终端确认所述第二认证请求消息中的第二终端的验证信息与第二终端的标识信息相匹配，并返回认证通过响应消息；建立单元，用于在收到所述第二终端返回的认证通过响应消息后，建立第一终端和第二终端之间的数据传输通道。

本发明又一方面提供了一种会话边界控制器，包括：

接收单元，用于接收通信请求端发送的数据传输请求消息，所述数据传输请求消息中包含加密载荷、以及通信对端的识别信息；解密单元，用于根据存储的通信请求端的验证码和预设的解密算法从所述加密载荷中解密出第一载荷；转发单元，用于根据所述通信对端的识别信息将所述第一载荷转发给所述通信对端。