[发明专利]应用于分组网络的基于H.323协议的终端接入方法

摘要

本发明提供了一种应用于分组网络的基于H.323协议的终端接入方法，包括以下步骤：网络呼叫接纳通信阶段，网守采用椭圆曲线公钥证书数字签名体制实现对终端的安全认证，并通过Diffie－Hellman密钥分配方案生成共享会话密钥，建立网络接入安全信道；网络呼叫控制通信阶段，终端和网守基于共享会话密钥，在建立的网络接入安全信道上，采用对称密码机制建立一个呼叫连接安全信道；网络连接控制通信阶段，在呼叫连接安全信道上，采用对称密码机制进行密钥协商。使用本发明方法实现多媒体终端安全接入网络及终端之间的安全通信，具有对用户认证速度快，单位比特加密强度高等特点。

主权项

1、一种应用于分组网络的基于H.323协议的终端接入方法，其特征在于，所述方法包括以下步骤：(1)网络呼叫接纳通信阶段，网守采用椭圆曲线公钥证书数字签名体制实现对呼入终端的安全认证，并在椭圆曲线公钥证书数字签名的信令中建立一个数据单元，用于通过Diffie-Hellman密钥分配方案与呼叫终端协商生成共享会话密钥，建立网络接入安全信道；(2)网守采用椭圆曲线公钥证书数字签名体制实现对接收终端的安全认证，并在椭圆曲线公钥证书数字签名的信令中建立一个数据单元，对接收终端传递Diffie-Hellman密钥分配方案产生的接收终端的共享会话密钥，建立网络接入安全信道；(3)网守和接收终端基于步骤(1)产生的共享会话密钥，在建立的网络接入安全信道上，采用对称密码机制建立一个满足各种呼叫路由模式的呼叫连接安全信道；(4)网络连接控制通信阶段，在呼叫连接安全信道上，采用对称密码机制为多媒体终端之间的实时媒体流通信进行加密算法与密钥协商，实现多媒体终端之间媒体流的实时安全通信。