[发明专利]一种Q.931呼叫信令安全保障机制的选择方法

摘要

本发明公开了一种Q.931呼叫信令安全保障机制的选择方法，通过将主、被叫终端的安全机制列表保存在各自的网守上，待有接入请求后通过被叫终端的网守比较主叫与被叫终端的安全机制列表选择出一种公共的安全协议，发给主叫终端建立安全通道保护Q.931呼叫信令的安全。与现有技术相比，使用本发明提出的方法，在H.323多媒体通信系统中，无需预先配置Q.931呼叫信令的安全保障机制，只需经过动态协商就可以选择共有的安全协议建立Q.931呼叫信令的安全通道。

主权项

1、一种Q.931呼叫信令安全保障机制的选择方法，其特征在于包括下列步骤：第一步、主叫终端与被叫终端将自身的安全机制列表发送给各自的网守；第二步、网守收到各自终端的安全机制列表后保存到本地；第三步、主叫终端发起接入请求，主叫终端网守收到请求后判断主叫终端网守与被叫终端的网守是否同一网守，如果是则继续，否则执行第五步；第四步、网守比较主叫与被叫终端的安全机制列表，若存在共同支持的安全协议，则选择其中的一种，并将选择的安全协议种类发送给主叫终端；否则回复接入拒绝信令给主叫终端；执行第八步；第五步、主叫终端网守将主叫终端的安全机制列表逐级转发至被叫终端网守；第六步、被叫终端网守比较主叫与被叫终端的安全机制列表，若存在共同支持的安全协议，则选择其中的一种，并将选择的安全协议种类逐级转发至主叫终端网守；否则回复定位拒绝信令给主叫终端网守；第七步、若主叫终端网守收到选择的安全协议种类，则将之发送给主叫终端，否则回复接入拒绝信令给主叫终端；第八步、若主叫终端收到选择的安全协议种类信息，则用该公共安全协议建立主叫终端与被叫终端间的安全通道，否则结束。