[发明专利]一种音视频数据的监控方法和系统

权利要求书

1.一种音视频数据的监控方法，其特征在于，包括：

接收分别来自于发送终端和接收终端的两组信令控制数据，其中，每组所述信令控制数据包括：本地IP地址、外网IP地址、转发地址以及公钥指纹；

将每组所述信令控制数据中的公钥指纹均替换为转发服务器的公钥指纹，以及设置每组所述信令控制数据中的转发地址的优先级，其中，每组信令控制数据中的转发地址设置后的优先级高于各自本地IP地址和外网IP地址的优先级；

将修改后的来自于所述发送终端的所述信令控制数据发送至所述接收终端，将修改后的来自于所述接收终端的信令控制数据发送至所述发送终端；

在所述发送终端和所述接收终端依据修改后的每组信令控制数据中的本地IP地址、外网IP地址、转发地址，建立所述发送终端和所述接收终端之间且经过所述转发服务器的音视频数据传输通道之后，将所述转发服务器的公钥指纹分别发送至所述发送终端和所述接收终端以分别进行公钥指纹认证；

在所述发送终端和所述接收终端均对所述转发服务器的公钥指纹认证通过之后，在所述发送终端与所述转发服务器之间进行密钥协商，得到第一密钥对；

通过所述音视频数据传输通道接收来自所述发送终端的第一音视频数据密文，采用所述第一密钥对对所述第一音视频数据密文解密，得到音视频数据明文并传输至监控服务器；

所述第一密钥对包括所述发送终端的第一密钥和所述转发服务器的第二密钥，其中，所述第一密钥与所述第二密钥为一对配对密钥，所述采用所述第一密钥对对所述第一音视频数据密文解密，得到音视频数据明文的步骤，包括：

采用所述第二密钥对经过所述第一密钥加密后的所述第一音视频数据密文解密，得到音视频数据明文。

2.根据权利要求1所述的方法，其特征在于，所述接收分别来自于发送终端和接收终端的两组信令控制数据的步骤之前，所述方法还包括：

预先接收需要进行音视频数据监控的终端的账号信息以及转发服务器的公钥指纹；

利用所述账号信息确定所述发送终端和所述接收终端。

3.根据权利要求1所述的方法，其特征在于，

所述在所述发送终端和所述接收终端均对所述转发服务器的公钥指纹认证通过之后，所述方法还包括：

在所述接收终端与所述转发服务器之间进行密钥协商，得到第二密钥对；

所述通过所述音视频数据传输通道接收来自所述发送终端的第一音视频数据密文，采用所述第一密钥对对所述第一音视频数据密文解密，得到音视频数据明文并传输至监控服务器之后，所述方法还包括：

采用所述第二密钥对所述音视频数据明文加密，得到第二音视频数据密文，通过所述音视频数据传输通道将所述第二音视频数据密文发送至所述接收终端；

所述第二密钥对包括所述接收终端的第三密钥和所述转发服务器的第四密钥，其中，所述第三密钥和所述第四密钥为一对配对密钥，所述采用所述第二密钥对所述音视频数据明文加密，得到第二音视频数据密文的步骤，包括：

采用所述第四密钥对所述音视频数据明文加密，得到第二音视频数据密文，使得所述接收终端能够采用所述第三密钥对所述第二音视频数据密文解密。