[发明专利]一种通信方法、设备、系统及存储介质

权利要求书

1.一种通信系统，其特征在于，包括转发设备、加/解密单元和存储单元，所述转发设备与所述加/解密单元和所述存储单元通信连接；

所述转发设备，用于在对目标会话进行加密转发的过程中，将所述目标会话的会话状态信息记录在所述存储单元中，作为所述转发设备重启后恢复所述目标会话的依据；针对所述目标会话向所述加/解密单元发起加/解密服务请求；

所述加/解密单元，用于根据所述加/解密服务请求，对所述目标会话进行加/解密处理，以支持所述转发设备对目标会话进行加密转发；

所述存储单元，用于存储所述目标会话的会话状态信息。

2.根据权利要求1所述的系统，其特征在于，所述目标会话中包含至少一条媒体流，所述转发设备在针对所述目标会话向所述加/解密单元发起加/解密服务请求时，用于：

响应于所述目标会话的通信端发起的针对所述目标会话中目标媒体流的转发请求，向所述加/解密单元发起加/解密服务请求。

3.根据权利要求2所述的系统，其特征在于，所述加/解密单元中包含控制设备和至少一个加/解密设备；

所述控制设备，用于响应于针对所述目标媒体流的加/解密服务请求，从所述至少一个加/解密设备中确定用于提供加/解密服务的目标加/解密设备，并将所述目标加/解密设备的描述信息提供给所述转发设备；

所述目标加/解密设备，用于对所述目标媒体流进行加/解密处理。

4.根据权利要求3所述的系统，其特征在于，所述转发设备还用于：

若所述针对所述目标会话中目标媒体流的转发请求为推流请求，则接收所述目标会话对应的通信端发送的加密后的目标媒体流；

将所述加密后的目标媒体流提供给所述目标加/解密设备；

所述目标加/解密设备在对所述目标媒体流进行加/解密处理时，用于：

对所述加密后的目标媒体流进行解密处理，以获得所述目标媒体流；

通过安全传输路径，将所述目标媒体流发回所述转发设备。

5.根据权利要求3所述的系统，其特征在于，所述转发设备还用于：

若所述针对所述目标会话中目标媒体流的转发请求为拉流请求，则通过安全传输路径将所述目标媒体流发送至所述目标加/解密设备；

所述目标加/解密设备在对所述目标媒体流进行加/解密处理时，用于：

对所述目标媒体流进行加密处理，以获得加密后的目标媒体流；

将所述加密后的目标媒体流发送给所述转发设备，以供所述转发设备将所述加密后的目标媒体流转发给所述目标会话的通信端。

6.根据权利要求3所述的系统，其特征在于，所述目标加/解密设备在根对所述目标媒体流进行加/解密处理时，用于：

接收所述转发设备转发的所述目标会话的通信端发起的通信握手消息；

根据所述通信握手消息，与所述目标会话对应的通信端进行通信协商，以获得通信秘钥；

基于所述通信秘钥，对所述目标媒体流进行加/解密处理。

7.根据权利要求3所述的系统，其特征在于，所述针对所述目标会话中目标媒体流的转发请求中包含媒体描述信息，所述转发设备还用于：

获取所述目标加/解密设备的身份认证信息；

将所述身份认证信息添加至所述媒体描述信息中，以获得应答信息；

将所述应答信息返回所述目标会话对应的通信端，以供所述通信端对所述目标加/解密设备进行身份验证。

8.根据权利要求3所述的系统，其特征在于，所述存储单元还用于：

存储所述至少一个加/解密设备的设备状态信息；

所述控制设备在从所述至少一个加/解密设备中确定用于提供加/解密服务的目标加/解密设备时，用于：

从所述存储单元中读取所述至少一个加/解密设备的设备状态信息；

根据所述至少一个加/解密设备的设备状态信息，从所述至少一个加/解密设备中选择满足预设条件的加/解密设备作为所述目标加/解密设备。