用于实现媒体流安全的安全参数协商方法和装置

摘要

本发明提供了一种用于实现媒体流安全的安全参数协商方法，包括以下步骤：通信双方建立包括信令面的会话；通信双方在信令面上采用密钥管理协议协商安全参数；以及通信双方使用协商的安全参数保护通信双方之间的媒体流。本发明还提供了一种用于实现媒体流安全的安全参数协商装置。本发明通过使用密钥管理协议来协商安全参数，有效地实现了媒体流的安全传输。

主权项

一种用于实现媒体流安全的安全参数协商方法，其特征在于，包括以下步骤：通信双方建立包括信令面的会话；所述通信双方检查会话描述协议SDP的INVITE中包含的参数是否符合条件，若符合条件，则在所述信令面上采用独立的密钥管理协议协商安全参数，其中，所述密钥管理协议，用来创建密钥和所述安全参数中除所述密钥之外的其它安全参数，和其他媒体流安全设备协商密钥和所述安全参数中除所述密钥之外的其它安全参数，最后把这些参数传递到媒体面；以及所述通信双方使用协商的所述安全参数保护所述通信双方之间的媒体流。