IP语音通信系统的媒体流密钥的端对端保护

摘要

本发明减少了密钥材料对在第一和第二服务器之间的通信信道的中间设备的暴露。在一个实施方式中，第二服务器从第一服务器接收媒体流密钥的第一半。第二服务器使用基于Kerberos的应用请求和票证以发送媒体流密钥的第二半给第一服务器。使用此方法，媒体流密钥的暴露被减少到只暴露给服务器。

主权项

一种用于在第一和第二服务器之间交换密钥的方法，其中，第一和第二服务器之间的通信路径包括一个或多个中间传输设备，该方法包括：在第二服务器接收要用于随后的数据传输的部分媒体流密钥，其中该部分媒体流密钥在从第一服务器传输到第二服务器期间未受到保护；使用一个安全机制以保护要用于随后传输的媒体流密钥的附加部分；以及通过一个或多个中间传输设备将被保护的媒体流密钥的附加部分传输到第一服务器。