一种终端对视频会议数据进行加密的方法及系统

摘要

本发明公开了一种终端对视频会议数据进行加密的方法，包括：终端在与视频会议服务器鉴权过程中产生网络认证令牌AUTN，鉴权成功后，视频会议服务器在向终端发送的媒体格式协商请求中携带随机口令RAND，终端结合AUTN和RAND计算得出加密密钥，之后与视频会议服务器进行加密密钥及加密算法的协商，协商统一后开始进行双方的加密通信。本发明还同时公开了一种终端对视频会议数据进行加密的系统，运用该方法和系统可实现对视频会议的数据进行加密，确保视频会议数据的保密性传输，由于视频会议中每个终端注册的用户名不同，因此每个终端生成的加密密钥不同，在终端与服务器通信的过程中，有效防止第三方窃听。

主权项

一种终端对视频会议数据进行加密的方法，其特征在于，该方法包括：终端在与视频会议服务器鉴权过程中产生网络认证令牌AUTN，鉴权成功后，视频会议服务器请求与终端进行媒体格式协商，采用会话描述协议SDP为协商机制，并对SDP媒体行m进行扩展；所述扩展所得的m＝SEC 0 DES/IDEA/RC2/RC4/RC5 RAND；终端收到请求后进行媒体格式协商，并结合请求中所携带的m中的随机口令RAND与AUTN运用AKA算法计算RES、加密密钥CK和IK；终端将计算所得的与加密密钥CK对应的值RES或IK及所支持的加密算法通知视频会议服务器；视频会议服务器将结合随机口令RAND和AUTN运用AKA算法计算所得的与加密密钥CK对应的值RES或IK与终端所发的值作比较，并将比较结果通知终端，确定比较结果为统一时，开始进行双方的加密通信；其中，所述AUTN的产生过程为：终端向其内部的用户身份识别模块SIM发送请求消息，请求获得SIM的电子序列号ESN，终端收到SIM返回的ESN后，采用Digest机制对ESN、视频会议服务器的名称和IP地址进行鉴权运算，终端计算得到128位的响应值response，所述response即为AUTN；所述SEC表示媒体格式协商时需对加密密钥进行协商；所述0表示视频会议服务器将携带m的协商消息发给终端；所述DES、IDEA、RC2、RC4和RC5分别表示不同类型的加密算法。