[发明专利]利用多媒体会话信息的网络安全处理方法及其系统

权利要求书

1.一种利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，包含下列步骤：

(a)信令处理多媒体会话的多个数据包并获得内含于该多媒体会话中的多媒体会话信息；

(b)将该多媒体会话进行网络金钥认证协商；及

(c)根据该多媒体会话信息，决定致能硬件密码模块或软件密码模块，如果该硬件密码模块被致能，则由该硬件密码模块对该多媒体会话的数据包执行网络安全处理，如果该软件密码模块被致能，则由该软件密码模块对该多媒体会话的数据包执行该网络安全处理。

2.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(a)步骤中，所述多媒体会话信息具有媒体类型。

3.根据权利要求2所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(c)步骤中，所述硬件密码模块或软件密码模块的致能决定是基于所述多媒体会话信息的媒体类型的。

4.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(a)步骤中，所述多媒体会话信息具有编码类型。

5.根据权利要求4所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(c)步骤中，所述硬件密码模块或软件密码模块的致能决定是基于所述多媒体会话信息的编码类型的。

6.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述(c)步骤包括子步骤，如果系统统计值高于门限值，则所述多媒体会话的数据包由该硬件密码模块执行该网络安全处理。

7.根据权利要求6所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述系统统计值为中央处理器使用率。

8.根据权利要求6所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述系统统计值为系统负载值。

9.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(b)步骤中，所述网络金钥认证协商产生对应于所述多媒体会话的安全关联。

10.根据权利要求9所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述(c)步骤包括子步骤，将对应于所述硬件密码模块的旗标及的识别信息与所述安全关联建立连结关系。

11.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述(c)步骤包括子步骤，将对应于所述软件密码模块的旗标及函数指针与所述安全关联建立连结关系。

12.根据权利要求9所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述网络安全处理为网际网络安全协议。

13.根据权利要求9所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述网络金钥认证协商为网际网络金钥交换。

14.根据权利要求1所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中在所述(b)步骤中，所述网络金钥认证协商产生对应于所述多媒体会话的会话状态。

15.根据权利要求14所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述(c)步骤包括子步骤，将对应于所述硬件密码模块的旗标及识别信息与该会话状态建立连结关系。

16.根据权利要求14所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述(c)步骤包括子步骤，将对应于所述软件密码模块旗标及函数指针与该会话状态建立连结关系。

17.根据权利要求14所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述网络安全处理为保全插座层。

18.根据权利要求14所述的利用多媒体会话信息来选择软件或硬件密码模块的网络安全处理方法，其中所述网络金钥认证协商为保全插座层握手。