[发明专利]基于CPK的VoIP通信处理方法、终端、服务器及存储介质

权利要求书

1.一种基于组合公钥CPK的VoIP通信处理方法，其特征在于，所述方法应用于终端，所述方法包括：

向服务器发送包含所述终端标识的认证请求；

当接收到所述服务器发送的作为挑战码的第一随机数时，利用所述终端的私钥对所述第一随机数进行数字签名，并将得到的签名信息发送给所述服务器，以便所述服务器根据所述签名信息验证是否允许所述终端接入所述服务器；

当接收到所述服务器发送的认证成功的消息时，生成第二随机数，根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥。

2.根据权利要求1所述的方法，其特征在于，当所述终端为会话发起方时，所述生成第二随机数，根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥包括：

生成第二随机数作为会话密钥；

根据会话接收方的标识和公钥矩阵，得到所述会话接收方的公钥；

利用所述会话接收方的公钥对所述会话密钥进行加密，并将加密后的所述会话密钥发送给所述会话接收方，以便所述会话接收方利用其私钥将加密后的所述会话密钥解密，并利用解密得到的所述会话密钥与所述终端进行通信。

3.根据权利要求1所述的方法，其特征在于，当所述终端为会话发起方时，所述生成第二随机数，根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥包括：

生成第二随机数作为第一协商密钥；

利用会话接收方的公钥对所述第一协商密钥进行加密，并将加密后的所述第一协商密钥发送给所述会话接收方；

接收所述会话接收方发送的利用所述终端的公钥加密后的第二协商密钥，并利用所述终端的私钥将加密后的所述第二协商密钥解密，得到所述第二协商密钥；

利用预设算法，根据所述第一协商密钥以及所述第二协商密钥，得到所述终端与所述会话接收方进行通信的会话密钥。

4.根据权利要求1所述的方法，其特征在于，当所述终端为会话接收方时，所述生成第二随机数，根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥包括：

接收会话发起方发送的利用所述终端的公钥加密后的第一协商密钥，并利用所述终端的私钥将加密后的所述第一协商密钥解密，得到所述第一协商密钥；

生成第二随机数作为第二协商密钥；

利用所述会话发起方的公钥对所述第二协商密钥进行加密，并将加密后的所述第二协商密钥发送给所述会话发起方；

利用预设算法，根据所述第一协商密钥以及所述第二协商密钥，得到所述终端与所述会话发起方进行通信的会话密钥。

5.一种基于组合公钥CPK的VoIP通信处理方法，其特征在于，所述方法应用于服务器，所述方法包括：

当接收到终端发送的包含所述终端标识的认证请求时，根据所述终端标识判断其是否为合法标识；

当所述终端标识为合法标识时，生成第一随机数作为挑战码，并将所述挑战码发送给所述终端；

当接收到所述终端发送所述挑战码的签名信息时，根据所述签名信息验证是否允许所述终端接入所述服务器；

当验证允许所述终端接入所述服务器时，向所述终端发送认证成功的消息，以便所述终端生成第二随机数，并根据所述第二随机数得到所述终端与其它终端进行通信的会话密钥。

6.根据权利要求5所述的方法，其特征在于，所述根据所述终端标识判断其是否为合法标识包括：

在预设白名单中查找是否存在所述终端标识；

若所述预设白名单中存在所述终端标识，确定所述终端标识为合法标识；

若所述预设白名单中不存在所述终端标识，确定所述终端标识为非法标识。

7.根据权利要求6所述的方法，其特征在于，当所述确定所述终端标识为非法标识之后，所述方法还包括：

向所述终端发送认证失败的消息。