一种安全对讲方法、设备、系统及存储介质技术方案

本发明专利技术公开了一种安全对讲方法、设备、系统及存储介质，所述方法包括：媒体服务器在呼叫建立过程中生成秘钥；所述秘钥通过DES加密后分发给通信各方；所述通信各方收到所述秘钥后通过DES解密内存后保存备用。相较于现有安全对讲方法而言，本发明专利技术为了保证用户通信信息的安全性，在已有的多媒体集群对讲平台基本功能的基础上，对用户敏感信息进行了加密处理，避免用户的通信敏感信息被窃取，仅当确认用户具有加解密权限以后，才可以对加密的数据进行解密并查看，有效的满足了用户通信信息的安全保密要求，解决了现有通讯工具传输信息时通信信息安全性不高的问题。

A safe intercom method, equipment, system and storage medium

【技术实现步骤摘要】
一种安全对讲方法、设备、系统及存储介质
本专利技术涉及通信信息安全
，具体涉及一种安全对讲方法、设备、系统及存储介质。
技术介绍
目前通讯工具大多都是在没有加密的情况下进行数据传输的，很容易被不法人员用电子侦测设备将语音、视频等信号解析出来，盗取到语音通话信息等数据内容，严重影响人们通信信息的安全性。并且随着科技的发展和各种电子侦测设备的出现，越发凸显出现有通讯工具传输信息时通信信息安全性不高，也促使人们更加的关注信息的安全性问题。因而，现有技术还有待改进和提高。
技术实现思路
鉴于上述现有技术的不足之处，本专利技术的目的在于提供一种安全对讲方法、设备、系统及存储介质，旨在解决现有通讯工具传输信息时通信信息安全性不高的问题。为了达到上述目的，本专利技术采取了以下技术方案：一种安全对讲方法，其中，所述方法包括如下步骤：媒体服务器在呼叫建立过程中生成秘钥；所述秘钥通过DES加密后分发给通信各方；所述通信各方收到所述秘钥后通过DES解密内存后保存备用。所述的一种安全对讲方法，其中，所述步骤所述秘钥通过DES加密后分发给通信各方包括步骤：所述媒体服务器在T端的BindRsp中将所述秘钥给主控服务器传递，所述媒体服务器在O端的IpModInd中将所述秘钥给主控服务器传递。所述的一种安全对讲方法，其中，所述步骤所述通信各方收到所述秘钥后通过DES解密内存后保存备用包括步骤：所述主控服务器跟UCT库的交互，被叫在SETUP中携带所述秘钥相关信息，主叫在CONNECT中携带所述秘钥相关信息。所述的一种安全对讲方法，其中，所述步骤所述通信各方收到所述秘钥后通过DES解密内存后保存备用中：所述通信各方收到所述秘钥后通过DES解密内存后保存到媒体库备用。一种安全对讲设备，其中，包括：处理器、存储器和通信总线；所述存储器上存储有可被所述处理器执行的一种安全对讲方法程序；所述通信总线实现所述处理器和所述存储器之间的连接通信；所述处理器执行所述一种安全对讲方法程序时实现如下步骤：媒体服务器在呼叫建立过程中生成秘钥；所述秘钥通过DES加密后分发给通信各方；所述通信各方收到所述秘钥后通过DES解密内存后保存备用。所述的一种安全对讲设备，其中，所述处理器执行所述一种安全对讲方法程序时还实现如下步骤：所述媒体服务器在T端的BindRsp中将所述秘钥给主控服务器传递，所述媒体服务器在O端的IpModInd中将所述秘钥给主控服务器传递。所述的一种安全对讲设备，其中，所述处理器执行所述一种安全对讲方法程序时还实现如下步骤：所述主控服务器跟UCT库的交互，被叫在SETUP中携带所述秘钥相关信息，主叫在CONNECT中携带所述秘钥相关信息。所述的一种安全对讲设备，其中，所述处理器执行所述一种安全对讲方法程序时：所述通信各方收到所述秘钥后通过DES解密内存后保存到媒体库备用。一种安全对讲系统，其中，包括：生成模块，用于媒体服务器在呼叫建立过程中生成秘钥；分发模块，用于所述秘钥通过DES加密后分发给通信各方；收取解密模块，用于所述通信各方收到所述秘钥后通过DES解密内存后保存备用。一种存储介质，其中，所述存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现任意一项所述的一种安全对讲方法中的步骤。相较于现有技术，本专利技术提供了一种安全对讲方法、设备、系统及存储介质，首先媒体服务器在呼叫建立过程中生成秘钥，秘钥通过DES加密后再分发给通信各方，通信各方收到所述秘钥后通过DES解密内存后保存备用。因此，相较于现有安全对讲方法而言，本专利技术为了保证用户通信信息的安全性，在已有的多媒体集群对讲平台基本功能的基础上，对用户敏感信息进行了加密处理，避免用户的通信敏感信息被窃取，仅当确认用户具有加解密权限以后，才可以对加密的数据进行解密并查看，有效的满足了用户通信信息的安全保密要求，解决了现有通讯工具传输信息时通信信息安全性不高的问题。附图说明图1为本专利技术提供的一种安全对讲方法的流程图。图2为本专利技术实施例中密钥DES加密处理的流程图。图3为本专利技术提供的一种安全对讲设备的功能原理框图。图4为本专利技术提供的一种安全对讲系统的功能模块框图。具体实施方式为使本专利技术的目的、技术方案及效果更加清楚、明确，以下参照附图并举实施例对本专利技术进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本专利技术，并不用于限定本专利技术。请参阅图1，本专利技术提供的一种安全对讲方法，其中，所述方法包括如下步骤：S100、媒体服务器在呼叫建立过程中生成秘钥；具体地，主叫方和被叫方基于密码算法协商出只有双方可以使用的密钥，用于信息加解密。S200、所述秘钥通过DES加密后分发给通信各方；具体地，所述DES为数据加密标准。本专利技术实施例中，所述步骤S200包括步骤：所述媒体服务器在T端的BindRsp中将所述秘钥给主控服务器传递，所述媒体服务器在O端的IpModInd中将所述秘钥给主控服务器传递。具体地，VS(媒体服务器)负责生成秘钥与加密后秘钥分发，UCP(主控服务器)需配合信息的传递，VS生成的秘钥通过可逆加密标准算法DES加密后分发。VS在T端的BindRsp中将秘钥给UCP传递，O端通过IpModInd中将秘钥给UCP传递。S300、所述通信各方收到所述秘钥后通过DES解密内存后保存备用。本专利技术实施例中，所述步骤S300包括步骤：所述主控服务器跟UCT库的交互，被叫在SETUP中携带所述秘钥相关信息，主叫在CONNECT中携带所述秘钥相关信息。所述通信各方收到所述秘钥后通过DES解密内存后保存到媒体库备用。具体地，UCP跟UCT库的交互，被叫是在SETUP中携带秘钥相关信息，主叫在CONNECT中携带相关信息；UCT库收到加密秘钥后通过DES解密得到秘钥原文，再设置到媒体库备用，供媒体库在媒体流收发时的解密和加密处理。请参阅图2，其为本专利技术实施例中密钥DES加密处理的流程图。为了更好的理解本专利技术的上述步骤S100-S300，现将具体流程加以说明。媒体服务器(VS)负责生成秘钥与加密后秘钥分发，主控服务器(UCP)需配合信息的传递，UCT库收到后通过应用层解密后在具体媒体操作前应设置到媒体库，供媒体库在媒体流收发时的解/加密处理。具体地，呼叫建立过程中，主叫用户通过主叫设备用户界面(UI)将信息通过CallMoReq给主叫设备UCT库传递，主叫设备UCT库在Setup中将信息给主控服务器(UCP)传递，主控服务器(UCP)在BindReq中将信息给媒体服务器(VS)传递，媒体服务器(VS)根据一定的策略生成一个秘钥(16byte)，通过DES加密后在BindRsp中将信本文档来自技高网...

【技术保护点】
1.一种安全对讲方法，其特征在于，所述方法包括如下步骤：/n媒体服务器在呼叫建立过程中生成秘钥；/n所述秘钥通过DES加密后分发给通信各方；/n所述通信各方收到所述秘钥后通过DES解密内存后保存备用。/n

【技术特征摘要】
1.一种安全对讲方法，其特征在于，所述方法包括如下步骤：
媒体服务器在呼叫建立过程中生成秘钥；
所述秘钥通过DES加密后分发给通信各方；
所述通信各方收到所述秘钥后通过DES解密内存后保存备用。


2.根据权利要求1所述的一种安全对讲方法，其特征在于，所述步骤所述秘钥通过DES加密后分发给通信各方包括步骤：
所述媒体服务器在T端的BindRsp中将所述秘钥给主控服务器传递，所述媒体服务器在O端的IpModInd中将所述秘钥给主控服务器传递。


3.根据权利要求1所述的一种安全对讲方法，其特征在于，所述步骤所述通信各方收到所述秘钥后通过DES解密内存后保存备用包括步骤：
所述主控服务器跟UCT库的交互，被叫在SETUP中携带所述秘钥相关信息，主叫在CONNECT中携带所述秘钥相关信息。


4.根据权利要求1所述的一种安全对讲方法，其特征在于，所述步骤所述通信各方收到所述秘钥后通过DES解密内存后保存备用中：
所述通信各方收到所述秘钥后通过DES解密内存后保存到媒体库备用。


5.一种安全对讲设备，其特征在于，包括：处理器、存储器和通信总线；
所述存储器上存储有可被所述处理器执行的一种安全对讲方法程序；
所述通信总线实现所述处理器和所述存储器之间的连接通信；
所述处理器执行所述一种安全对讲方法程序时实现如下步骤：
媒体服务器在呼叫建立过程中生成秘钥；...

【专利技术属性】
技术研发人员：邵晶晶，张胜强，贺海燕，
申请(专利权)人：深圳市普天宜通技术股份有限公司，
类型：发明
国别省市：广东;44