[发明专利]一种用于VoIP的实时数据加密传输方法

权利要求书

1.一种用于VoIP的实时数据加密传输方法，其特征在于，包括：

通信建立阶段：

双方保存有对方用于身份认证以及初始通信时的RSA公钥；通信发起方生成用于通信数据传输阶段的至少包含AES密钥的AES加密信息，并将生成的AES加密信息使用通信发起方的通信用RSA私钥进行RSA加密，生成通信信息的数据部分；然后用通信发起方的签名用RSA私钥对该通信信息的数据部分进行数字签名，生成通信信息数据包，并将该通信信息数据包发送给通信响应方； 

通信响应方收到通信信息数据包后，首先使用存储的通信发起方的签名用RSA公钥进行通信信息数据包的签名的确认，签名确认通过之后使用存储的发送方的初始通信时的RSA公钥对通信信息数据包的数据部分解密，得到用于通信数据传输阶段的至少包含AES密钥的AES加密信息并记录，然后向通信发起方发送经数字签名的确认数据包，之后双方转入通信数据传输阶段；

通信数据传输阶段：

在通信过程中，任何一方发送数据时首先根据AES加密信息将要发送的原始数据进行加密，生成发送数据包的数据部分，然后对其进行封装，生成发送数据包，对发送数据包进行数字签名后发送；通信响应方对收到的数据包进行身份确认无误后，根据AES加密信息对数据部分进行解密，得到原始数据。

2.如权利要求1所述用于VoIP的实时数据加密传输方法，其特征在于，

所述根据AES加密信息将要发送的原始数据进行加密，按照以下方法：

首先将待加密数据按照每组长度为128比特进行分组，每隔                                                组抽取组数据并将抽取出的数据按照原先后顺序排列成一个新的比特串；对得到的新的比特串使用通信建立阶段记录的AES密钥进行AES加密，得到加密后的比特串；将加密后的比特串按照每组长度为比特进行拆分，并将拆分得到的各组按照原抽取顺序回填到抽取数据后的待加密数据中，得到加密后的数据；

所述根据AES加密信息对数据部分进行解密，按照以下方法：

首先将加密数据按照每组长度为128比特进行分组，每隔组抽取组数据并将抽取出的数据按照原先后顺序排列成一个新的比特串；对得到的新的比特串使用通信建立阶段记录的AES密钥进行AES解密，得到解密后的比特串；将解密后的比特串按照每组长度为比特进行拆分，并将拆分得到的各组按照原抽取顺序回填到抽取数据后的加密数据中，得到解密后的原始数据；

所述、均为自然数。

3.如权利要求2所述用于VoIP的实时数据加密传输方法，其特征在于，所述为每次通信建立阶段由通信发起方根据时间因子随机生成，并放入所述AES加密信息中发送给通信响应方。

4.如权利要求2所述用于VoIP的实时数据加密传输方法，其特征在于，所述为每次通信建立阶段由通信发起方根据时间因子随机生成，并放入所述AES加密信息中发送给通信响应方。

5.如权利要求1至4中任一项所述用于VoIP的实时数据加密传输方法，其特征在于，所述AES密钥为每次通信建立阶段由通信发起方根据时间因子随机生成。