[发明专利]一种基于语音包的安全通信方法及系统

说明书

技术领域

本发明属于通信安全领域，尤其涉及一种基于语音包的安全通信方法及系统。

背景技术

近年来IP(Internet Protocol，网络之间互连协议)语音电话受到了越来越多人群的欢迎，但绝大部分运营商提供的IP语音通讯并不安全，恶意者可获取到RTP(Real-t ime Transport Protocol，实时传输协议)语音包并且伪造数据包添加到数据线中，如何切实有效地保证通讯安全是很多IP语音电话用户关注的一个重要方面，目前常规的安全措施主要有：

1、对语音包数据加密。尽管这种方法是最可靠的，但加密解密过程需要一定时间，并且加密越复杂耗时越久，由于语音通讯数据量比较大，所以这种方式并没有推广。

2、采用PGP(Pret ty Good Pr ivacy，更好地保护隐私)加密方式，你必须要建立一个PKI(公共密钥基础设施)。PKI执行身份识别，验证你正在通讯的人的真实身份，防止窃听并且在通讯传输过程中出现改变时向你报警。但是，大多数人使用电话的人对于这种方法都感到比较麻烦，大多数人不愿意麻烦地使用封闭的网络，不愿意每一次通话都与对方交换公共密钥。我们要做的事情就是像我们经常做的那样：拿起电话给我们要联系的任何人打电话。

基于以上方式所存在的种种困扰，很有必要提出一种新的易操作并且安全可行的方法。

发明内容

本发明提供一种基于语音包的安全通信方法及系统，以解决上述问题。

本发明提供一种基于语音包的安全通信方法。上述方法包括以下步骤：发送端根据预设封装策略对实时传输协议RTP数据包进行封装并将封装后的RTP数据包发送至接收端；

所述接收端接收到所述封装后的RTP数据包，按照预设安全策略进行处理。

本发明还提供一种基于语音包的安全通信系统，包括发送端、接收端；其中，所述发送端与所述接收端相连；

所述发送端，用于根据预设封装策略对实时传输协议RTP数据包进行封装并将封装后的RTP数据包发送至接收端；

所述接收端，用于接收到所述封装后的RTP数据包，按照预设安全策略进行处理。

相较于先前技术，根据本发明提供的一种基于语音包的安全通信方法及系统，对语音数据包进行简单的封装，但对于用户的使用没有任何影响，可操作性强、并且更加安全可靠；当语音流被客户端发出时，客户端会自动增加带有IP地址信息的包头，这样就失去了典型的RTP数据包特征，在传输过程中，会被一些恶意的抓包软件忽略。当RTP数据包到达被呼叫方的客户端时，再进行解包操作，由于只是添加了包头结构，相比于传统加密操作更加节省时间。

另外，通过以下方案：若封装后的RTP数据包在传输过程中被非法第三方截取，则所述封装后的RTP数据包的状态标识位变为“0”，则所述非法第三方在所述RTP数据包中添加非法信息进行二次封装后，以所述报警端IP地址为目的地址向所述报警端发送；所述报警端接收到所述二次封装后的RTP数据包，直接进行丢弃并向所述接收端发送报警信息，上述方案进一步保证了双方的安全通信。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1所示为本发明实施例1的基于语音包的安全通信方法处理流程图；

图2所示为本发明实施例2的基于语音包的安全通信系统结构图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图1所示为本发明实施例1的基于语音包的安全通信方法处理流程图，包括以下步骤：

步骤101：发送端根据预设封装策略对实时传输协议RTP数据包进行封装并将封装后的RTP数据包发送至接收端；

发送端根据预设封装策略对实时传输协议RTP数据包进行封装之前，还包括：发送端、接收端均安装RTP解析和封装代码。

发送端根据预设封装策略对实时传输协议RTP数据包进行封装的方式为：

发送端对实时传输协议RTP数据包进行封装时，将发送端IP地址、接收端IP地址添加至RTP数据包的包头。

发送端根据预设封装策略对实时传输协议RTP数据包进行封装的方式还可以为：

发送端对实时传输协议RTP数据包进行封装时，将发送端IP地址、接收端IP地址、报警端IP地址添加至RTP数据包的包头。