[发明专利]基于SRTP实现网络对讲安全机制的方法、设备及系统

摘要

本发明提供一种基于SRTP实现网络对讲安全机制的方法，包括1、获取公钥；2、采集对讲语音数据并设置分组；3、将对讲语音数据封装成SRTP语音数据包，并使用RSA对SRTP语音数据包中的加密环境进行加密；4、将SRTP语音数据包发送到对讲语音服务器；5、对讲语音服务器接收SRTP语音数据包并转发；6、对讲语音服务器缓存该SRTP语音数据包，然后使用RSA对加密环境进行解密；7、从解密后得到的SRTP语音数据包中获取语音数据，并根据相关策略将其合并存储到HDFS中。本发明还提供一种计算机设备和一种基于SRTP实现网络对讲安全机制的系统，保证对讲时语音数据传输的安全性，也保证语音数据存储的安全性。

主权项

1.一种基于SRTP实现网络对讲安全机制的方法，包括：对讲机终端和对讲语音服务器集群，所述对讲机终端包括复数个具有数据发送和接收功能的对讲机，用于发送对讲语音数据的对讲机作为语音对讲发起者，用于接收对讲语音数据的对讲机作为语音对讲接收者，所述对讲语音服务器集群包括复数个对讲语音服务器；其特征在于：所述方法包括如下步骤：步骤1、语音对讲发起者获取语音对讲接收者的RSA公钥；步骤2、语音对讲发起者进行对讲语音数据的采集，按照SRTP语音数据包的分组大小设置对讲语音数据分组；步骤3、语音对讲发起者将分组后得到的对讲语音数据封装成SRTP语音数据包，并进行加密处理；步骤4、语音对讲发起者将封装完成后的SRTP语音数据包通过网络发送到对讲语音服务器集群中对应的对讲语音服务器；步骤5、对讲语音服务器接收该SRTP语音数据包，并转发到对应的语音对讲接收者或转发到由语音对讲接收者组成的群组中；步骤6、对讲语音服务器将语音对讲发起者发送的SRTP语音数据包缓存到服务器本地，直到缓存完所有的SRTP语音数据包后，对讲语音服务器根据语音对讲接收者所提供的私钥从加密后的SRTP语音数据包中解密出MKI和认证标签，再根据该MKI和认证标签获取对讲语音数据，最后将其保存到本地文件中；步骤7、对讲语音服务器将解密后得到的对讲语音数据合并存储到HDFS中。