[发明专利]加密方式确定方法、主叫设备、被叫设备及VoIP系统

说明书

本申请公开了加密方式确定方法、主叫设备、被叫设备及VoIP系统。所述方法包括：主叫设备向第二节点发送加密方式探测请求，第二节点为主叫设备与被叫设备之间数据传输路径中主叫设备的下一跳节点；主叫设备接收第二节点发送的加密方式探测响应，加密方式探测响应携带用于指示数据传输路径中各个节点间的加密方式的指示信息；主叫设备根据指示信息确定数据传输路径中各个节点间的加密方式。采用本申请所提供的方法、主叫设备、被叫设备及VoIP系统，主叫设备可以通过发送加密方式探测请求的方式获取加密方式探测响应，并从加密方式探测响应中获取用于指示各个节点之间的加密方式的指示信息，从而确定各个节点之间的加密方式。

技术领域

本发明涉及通讯领域，特别涉及加密方式确定方法、主叫设备、被叫设备及VoIP系统。

背景技术

IP语音(voice over IP，简称VoIP)是基于网际协议(internet protocol，简称IP)网络的语音通话技术。在用于实现IP语音在VoIP系统中，主叫设备及被叫设备不再是模拟话机，而是IP话机或计算机终端，而网络侧设备则可以包括SIP代理网元、SIP代理服务器及SIP网关等节点。

由于VoIP系统中的主叫设备、被叫设备及网络侧设备等节点均为IP网络中的网元，因此主叫设备与被叫设备之间所需要传输的SIP信令还是语音媒体数据等都需要通过IP网络传输，从而使得所述数据存在被传输过程中被窃听或被篡改的风险。为避免VoIP系统中的数据在传输过程中被篡改或被窃听，VoIP中的各个节点之间在进行SIP信令传输时，需要根据基于安全传输层协议的会话发起协议(session initiation protocol overtransport layer security，简称SIP TLS)的规定对SIP信令进行加密，而各个节点之间在进行语音媒体数据时，需要根据安全实时传输协议(Secure realtime transportprotocol，简称SRTP)的规定对语音媒体数据进行加密。

在VoIP系统中，各个节点的类型不同，各个网元之间在进行数据转发时，是否对数据进行加密及数据的加密方式也各不相同。例如，主叫设备与SIP代理网元之间进行数据传输时所采用的加密方式，通常不同与SIP代理网元之间进行数据传输时所采用的加密方式。因此需要一种方法能够确定各个网元之间对数据进行加密所采用的加密方式，以便于在因为数据未被加密或加密强度较低而造成安全漏洞时，能够让使用者及时发现并修复安全漏洞，保证VoIP系统的安全性。

发明内容

本发明实施例中提供了加密方式确定方法、主叫设备、被叫设备及VoIP系统，能够确定各个网元之间对数据进行加密所采用的加密方式。为了解决上述技术问题，本发明实施例公开了如下技术方案：

第一方面，本申请提供了一种加密方式确定方法，该方法包括：主叫设备向第二节点发送加密方式探测请求，所述加密方式探测请求用于请求所述数据传输路径中各个节点间的加密方式；在发送完所述加密方式探测请求后，所述主叫设备接收所述第二节点发送的加密方式探测响应，所述加密方式探测响应携带用于指示所述数据传输路径中各个节点间的加密方式的指示信息；在接收到加密方式探测响应后，所述主叫设备根据所述指示信息确定所述数据传输路径中各个节点间的加密方式。采用本方面所提供的方法，主叫设备可以通过发送加密方式探测请求的方式获取加密方式探测响应，并从加密方式探测响应中获取用于指示各个节点之间的加密方式的指示信息，从而确定各个节点之间的加密方式。

结合第一方面，在第一方面第一种可能的实现方式中，主叫设备向第二节点发送加密方式探测请求的具体实现方式可以为：所述主叫设备向所述第二节点发送会话初始协议信息SIP INFO信令，所述SIP INFO信令的消息体中携带安全路由跟踪命令sec-tracert。采用本实现方式，主叫设备可以利用SIP规定的信令承载加密方式探测请求，从而可以在不增加SIP信令类型的情况下实现加密方式探测请求的发送。