[发明专利]基于数字签名的点对点流量控制方法与系统

权利要求书

1.一种基于数字签名的点对点流量控制方法，其特征在于，包括：

点对点P2P客户端启动后，所述P2P客户端的应用程序以公私密钥对中的私钥，对待上传媒体流的流量特征数据进行加密，形成数字签名消息并发送给网关设备，所述公私密钥对通过数字签名技术产生；

所述网关设备通过所述公私密钥对中的公钥对所述数字签名消息解密，识别所述P2P客户端的应用程序的身份，得到所述流量特征数据；

所述网关设备根据所述流量特征数据配置流量管理策略，以便根据所述流量管理策略对所述待上传媒体流进行流量控制。

2.根据权利要求1所述的方法，其特征在于，对所述待上传媒体流进行流量控制包括：

所述P2P客户端的应用程序向所述网关设备发送所述待上传媒体流，所述待上传媒体流中包括所述流量特征数据；

所述网关设备从所述流量管理策略中获取所述流量特征数据对应的流量控制策略，并以所述流量控制策略对所述待上传媒体流进行流量控制。

3.根据权利要求2所述的方法，其特征在于，还包括：

通过数字签名技术产生所述公私密钥对，将所述公私密钥对中的私钥配置在所述P2P客户端侧，将所述所述公私密钥对中的公钥配置在所述网关设备侧。

4.根据权利要求3所述的方法，其特征在于，将所述公私密钥对中的私钥配置在所述P2P客户端侧包括：将所述公私密钥对中的私钥存储在所述P2P客户端中，或者内置到所述P2P客户端的应用程序中；或者

将所述所述公私密钥对中的公钥配置在所述网关设备侧包括：将所述所述公私密钥对中的公钥配置在所述网关设备中，或者存储在所述网关设备通信连接的服务器上。

5.根据权利要求4所述的方法，其特征在于，所述流量特征数据包括：端口号。

6.根据权利要求5所述的方法，其特征在于，所述流量特征数据还包括协议号和/或互联网协议IP地址。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述流量管理策略包括：是否转发所述待上传媒体流、是否根据所述待上传媒体流中携带的服务质量QoS标记对所述待上传媒体流进行转发处理与是否对所述待上传媒体流进行转码处理中的任意一种或多种。

8.一种基于数字签名的点对点流量控制系统，包括P2P客户端与网关设备，其特征在于，所述P2P客户端用于在启动后，所述P2P客户端的应用程序以公私密钥对中的私钥，对待上传媒体流的流量特征数据进行加密，形成数字签名消息并发送给网关设备，所述公私密钥对通过数字签名技术产生；

所述网关设备用于通过所述公私密钥对中的公钥对所述数字签名消息解密，识别所述P2P客户端的应用程序的身份，得到所述流量特征数据，根据所述流量特征数据配置流量管理策略，以便根据所述流量管理策略对所述待上传媒体流进行流量控制。

9.根据权利要求8所述的系统，其特征在于，所述P2P客户端具体通过所述应用程序向所述网关设备发送所述待上传媒体流，所述待上传媒体流中包括所述流量特征数据；

所述网关设备具体用于从所述流量管理策略中获取所述流量特征数据对应的流量控制策略，并以所述流量控制策略对所述待上传媒体流进行流量控制。

10.根据权利要求9所述的系统，其特征在于，所述P2P客户端的应用程序中配置有所述公私密钥对中的私钥，或者，所述所述P2P客户端中单独存储有所述公私密钥对中的私钥；

所述网关设备中配置有所述公私密钥对中的公钥，或者所述网关设备用于从服务器获取所述公私密钥对中的公钥。

11.根据权利要求8至10任意一项所述的系统，其特征在于，所述流量特征数据包括：端口号，或者进一步包括协议号和/或IP地址。