[发明专利]一种基于媒体流业务的密钥协商方法、装置及系统

权利要求书

1、一种基于媒体流业务的密钥协商方法，其特征在于，包括：

在基于会话初始协议SIP实现媒体流业务的过程中，获取密钥协商过程中应用的密钥参数，并将所述密钥参数承载于SIP报文中存在的空闲字段中发送给密钥协商的对端，所述密钥参数能够提供给对端生成媒体流业务传输过程中应用的密钥。

2、根据权利要求1所述的方法，其特征在于，所述空闲字段包括：标识字段或分支字段。

3、根据权利要求1所述的方法，其特征在于，所述空闲字段中承载的信息还包括：密钥参数采用的版本信息或密钥协商过程采用的算法类型中的至少一项，所述的版本信息和采用的算法类型用于辅助密钥的生成。

4、根据权利要求1、2或3所述的方法，其特征在于，该方法还包括：

接收对端返回的SIP报文，并从所述返回的SIP报文的空闲字段中提取对端发来的密钥参数，根据提取获得的所述密钥参数生成媒体流业务传输过程中应用的密钥。

5、一种基于媒体流业务的密钥协商装置，其特征在于，包括：

第一参数获取单元，用于在基于会话初始协议SIP实现媒体流业务的过程中，获取密钥协商过程中应用的密钥参数；

第一参数发送单元，用于将所述第一参数获取单元获取的密钥参数承载于SIP报文中存在的空闲字段中发送给密钥协商的对端，所述密钥参数能够提供给对端生成媒体流业务传输过程中应用的密钥。

6、根据权利要求5所述的装置，其特征在于，所述第一参数发送单元还在所述空闲字段中承载密钥参数的版本信息或密钥协商过程采用的算法类型中的至少一项，并发送，其中，所述的版本信息和采用的算法类型用于辅助密钥的生成。

7、根据权利要求5或6所述的装置，其特征在于，该装置还包括：

第一参数提取单元，用于从接收到的对端返回的SIP报文的空闲字段中提取对端发来的密钥参数；

第一密钥生成单元，用于根据所述第一参数提取单元提取获得的密钥参数生成媒体流业务传输过程中应用的密钥。

8、一种基于媒体流业务的密钥协商方法，其特征在于，包括：

在基于SIP实现媒体流业务的过程中，接收SIP报文，该SIP报文的空闲字段中承载有密钥参数；

从接收到的所述SIP报文存在的空闲字段中获取密钥参数；

根据获取的密钥参数生成媒体流业务传输过程中应用的密钥。

9、根据权利要求8所述的方法，其特征在于，该方法还包括：

从SIP报文的空闲字段中获取密钥参数对应的版本信息或采用的算法类型中的至少一项，所述的版本信息和采用的算法类型用于辅助密钥的生成。

10、根据权利要求8或9所述的方法，其特征在于，该方法还包括：

向发送来SIP报文的对端发送响应SIP报文，并在响应SIP报文的空闲字段中承载本端确定的密钥参数。

11、根据权利要求10所述的方法，其特征在于，响应SIP报文的空闲字段中承载的信息还包括：

密钥参数的版本信息或密钥协商过程采用的算法类型中的至少一项，所述的版本信息和采用的算法类型用于辅助密钥的生成。

12、一种基于媒体流业务的密钥协商装置，其特征在于，包括：

第二参数提取单元，用于在基于SIP实现媒体流业务的过程中，从接收到的SIP报文存在的空闲字段中获取密钥参数；

第二密钥生成单元，用于根据所述第二参数提取单元获取的密钥参数生成媒体流业务传输过程中应用的密钥。

13、根据权利要求12所述的装置，其特征在于，所述第二参数提取单元还用于从SIP报文的空闲字段中获取密钥参数对应的版本信息或采用的算法类型中的至少一项，所述的版本信息和采用的算法类型用于辅助密钥的生成。

14、根据权利要求12或13所述的装置，其特征在于，该装置还包括：

第二参数获取单元，用于根据接收到的对端发来的密钥参数生成本端的密钥参数；

第二参数发送单元，用于向发送来SIP报文的对端发送响应SIP报文，并在响应SIP报文的空闲字段中承载本端通过所述第二参数获取单元确定的密钥参数。

15、根据权利要求14所述的装置，其特征在于，所述第二参数发送单元还用于在发送的SIP报文的空闲字段中承载密钥参数的版本信息或密钥协商过程采用的算法类型中的至少一项，并发送，其中，所述的版本信息和采用的算法类型用于辅助密钥的生成。