CN102752232B - 媒体消息的处理方法和网关设备 - Google Patents

Abstract

本发明涉及一种媒体消息处理方法和网关设备，该方法包括：网关设备接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果；所述网关设备将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；所述网关设备发送所述第二媒体消息。本发明媒体消息处理方法和网关设备可以保证转换后的媒体消息的安全性。

Description

媒体消息的处理方法和网关设备

技术领域

本发明涉及通信领域，尤其涉及一种媒体消息的处理方法和网关设备。

背景技术

消息业务是电信业务的一种，有很多种类，比如彩信、电子邮件、即时消息等等。随着业务的逐渐普及，消息业务的安全问题也引起了人们的重视，数据完整性、数字签名及数据加密是安全通信中三个主要的方面。

数据完整性保护指的是，通信数据由一端传到另一端后，要保持数据完整而不缺失或增多或被篡改。完整性保护的一般方法是：发送端对数据进行摘要，将摘要结果与原数据同时传送给对方，接收方对收到的数据作相同的摘要，将之与接收到的摘要值作比较，两者一致时数据完整，两者不一致时数据不完整。在具体实施时，为防止入侵者同时篡改数据和其摘要值，最简单的技术是：将双方共享的密钥级联到原数据中并计算其结果的摘要值。由于其他人不知道该密钥，因此当他篡改数据后，接收方计算得到的摘要值必然发生改变，从而得知数据不完整。

在媒体消息中，有时携带接收方可以验证媒体消息传输过程中的完全性信息，即摘要信息，有时带有发送的签名信息，防止信息被篡改，还有媒体消息本身是加密的。

当一种媒体消息格式的业务和另外一种消息格式的业务进行互通时，或者同一种业务内容根据需要将一种消息格式转换为另一种格式时，如果媒体消息含有上述安全信息，目前还未有成熟的技术方案解决安全机制的转移，不能保证转换后的媒体消息的安全性。

发明内容

本发明要解决的技术问题是提供一种媒体消息处理方法和网关设备，以解决转换后的媒体消息的安全性得不到保障的问题。

为解决以上技术问题，本发明提供了一种媒体消息处理方法，该方法包括：

网关设备接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果；

所述网关设备将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

所述网关设备发送所述第二媒体消息。

进一步地，所述安全信息位于所述第一媒体消息的消息头，所述网关设备提取所述第一媒体消息中的安全信息及媒体内容指，从所述第一媒体消息的消息头提取所述安全信息，从所述第一媒体消息的消息体提取所述媒体内容；所述网关设备转移所述第一媒体消息中的安全信息及媒体内容指，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中的对应的媒体内容所在内容(Content)头部。

进一步地，所述安全信息位于所述第一媒体消息中所述媒体内容所在Content头部，所述网关设备提取所述第一媒体消息中的安全信息及媒体内容指，从所述第一媒体消息中所述媒体内容所在Content的头部提取安全信息，从所述第一媒体消息的消息体提取所述媒体内容；所述网关设备转移所述第一媒体消息中的安全信息及媒体内容指，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中对应的媒体内容所在Content头部；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头。

进一步地，所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息。

进一步地，所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息位于媒体消息的消息头时，还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息，其中：

将所述安全信息从第一媒体消息的消息头转移到第二媒体消息的消息头时，或，将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的对应媒体内容所在Content头部时，转移前后的安全信息相同；

将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的消息头时，如果所述安全信息不包含媒体内容(Content)标识信息，则在安全信息中增加对应媒体内容所在内容(Content)或段的标识信息。

为解决以上技术问题，本发明还提供了一种网关设备，该网关设备包括：

媒体消息接收模块，用于接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果；

媒体消息处理模块，用于将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

媒体消息发送模块，用于发送所述第二媒体消息。

本发明媒体消息处理方法和网关设备中，媒体消息携带安全信息和媒体内容，通过网关设备提取并转移所述安全信息和媒体内容，可以实现携带安全信息的两种不同格式的媒体消息之间的转换处理方法，以在不同业务系统之间互通时仍然保证消息的安全性。

附图说明

图1是本发明媒体消息处理方法实施例的示意图；

图2是本发明网关设备的模块结构示意图。

具体实施方式

本发明媒体消息处理方法和网关设备的主要思想是提供一种携带安全信息的两种不同格式的媒体消息之间的转换处理方法，以在不同业务系统之间互通时仍然保证消息的安全。

如图1所示，本发明媒体消息处理方法包括：

步骤101：网关设备接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或数字签名等安全机制生成的数字摘要值或数字签名结果；

媒体内容包括用于生成数字摘要值或数字签名结果所基于的客体。可选地，安全信息还包括接收方用来验证安全机制的辅助信息，如算法(摘要和签名算法)等。

为了提高安全信息生成及验证的速度，优选地，对于携带数字签名的第一媒体消息，用于生成数字摘要值或数字签名结果的媒体内容是整个第一媒体消息的局部内容。该局部内容可以是系统设置的某一特定类型的媒体内容或特定位置的媒体内容，优选地，在生成数字摘要值或数字签名结果的媒体内容不特定的情况下，安全信息还可以包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息，本发明所说的标识信息应该是能唯一标识该加密媒体内容的标识。

步骤102：所述网关设备将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

安全信息可以位于媒体消息的消息头或位于对应的媒体内容所在Content头部(即媒体消息的子头部)，根据安全信息在第一媒体消息中的位置的不同有以下两种情形：

情形一：安全信息在第一媒体消息的消息头；

所述网关设备提取所述第一媒体消息中的安全信息及媒体内容指，从所述第一媒体消息的消息头提取所述安全信息，从所述第一媒体消息的消息体提取所述媒体内容；提取信息后，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中的对应的媒体内容所在内容(Content)的头部。

情形二：安全信息在第一媒体消息的消息体的消息子头部

所述网关设备从所述第一媒体消息中所述媒体内容所在Content的头部提取安全信息，从所述第一媒体消息的消息体提取媒体内容；提取信息后，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中对应的媒体内容所在Content头部；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头。

用于进行数字签名的签名算法以及用于获得摘要的摘要算法可以是预先协商的，或系统默认的，或所述安全信息包括得到摘要的摘要算法或者得到所述算法结果的数字签名算法，所述数字摘要值或用于数字签名的数字摘要值的来源为局部媒体内容时，所述安全信息还包括数字摘要值或数字签名结果对应的媒体内容所在的内容(Content)或段的标识信息。

优选地，当安全信息位于对应媒体内容所在Content头部时，可以不包括该标识信息，仅在安全信息位于媒体消息的消息头时，包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息。所述网关设备转移所安全信息时，具体可分为四种情形：

若将安全信息从第一媒体消息的消息头转移到第二媒体消息的消息头，则安全信息不需要改动，第一、第二媒体消息的消息头中的安全信息中均包括媒体内容所在内容(Content)或段的标识信息，即第一媒体消息和第二媒体消息的消息头中的安全信息相同；

若将安全信息从第一媒体消息的消息头转移到第二媒体消息的消息体中对应媒体内容所在Content头部，则可以去除安全信息中媒体内容所在内容(Content)或段的标识信息；

若将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的消息头，则在安全信息中增加对应媒体内容所在内容(Content)或段的标识信息；

若将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的对应媒体内容所在Content头部，则安全信息不需要改变，第一、第二媒体消息的的子头部的安全信息中均不包括媒体内容所在内容(Content)或段的标识信息，即转移前后的安全信息相同。

步骤103：所述网关设备发送所述第二媒体消息。

本发明所说的第一媒体消息和第二媒体消息为MIME或MMS消息。

下面结合附图和具体实施例对本发明的技术方案作进一步详细阐述。

本发明给出的实施例不失一般性，以下实施例假设MIME消息与MMS(指无线侧编码方式)彩信互通网关进行消息格式转换时，如何将原有消息的安全机制进行转移。

下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

实施例一：数字摘要的安全信息转移

该实施例中安全信息为基于数字摘要安全机制的数字摘要值(也即数字摘要的安全信息)。媒体网关负责将MIME消息转换为MMS格式消息，某时刻，媒体网关接收到MIME消息，在转换为MMS格式消息之前，首先判断MIME消息中是否含有数字摘要的安全信息。

判断方法一：判断媒体消息的消息头是否含有数字摘要的安全信息，如下例，

……

Content-Hash:Algorithm＝md5；h＝0000:0100；ir＝AwaU9KSlzx0oADloxQemaMj0oAU9OgoF

说明：此处说明数字摘要基于部分媒体内容，摘要算法为md5，数字摘要值对应的媒体内容的标识为0000及0100；ir＝md5(h)表示用共享密钥IK对h运行md5摘要算法得摘要值ir。

判断方法二：判断媒体消息子头部是否含有数字摘要的安全信息，如下例，

……

Content-Hash:Algorithm＝md5；ir＝AwaU9KSlzx0oADloxQemaMj0oAU9OgoF

说明：此处说明摘要基于局部媒体内容，摘要算法为md5，ir＝md5(h)表示用共享密钥IK对h运行md5摘要算法得摘要值ir，因为数字摘要的安全信息就是通过媒体消息的相应媒体内容所在content的头部携带，所以不需要媒体内容的标识。

如数字摘要安全机制的安全信息(数字摘要值、摘要算法)在消息头中，则媒体网关需要完成消息格式转换的同时，需要完成数字摘要的安全信息转移，具体方法如下：

如果MIME(即第一媒体消息)的消息头中包含数字摘要的安全信息，则将该数字摘要的安全信息转移到MMS头(Header)中；或者，如果该数字摘要值为某个局部媒体内容的摘要，则也可以将数字摘要值转移到MMS中对应的媒体内容所在Content的头部。

如果MIME消息体中的某个(某些)媒体内容所在Content的头部中包含数字摘要的安全信息，则将数字摘要值转移到MMS中对应的一个或多个媒体内容的所在Content的头部中。如果仅含有一个媒体内容的数字摘要值，则网关也可以将该数字摘要值转移到MMS的头部，再在头部中指明标记对应的媒体内容的标识信息。

以上描述了MIME消息转为MMS格式消息时，数字摘要的安全信息转移的具体办法，反之，如果从MMS消息转化为MIME消息时，方法相同。

虽然本发明以MIME消息和MMS互通为实施例，但本发明适用于任何业务互通时，保证在这两种业务中实现“数字摘要的安全信息的转移”。

实施例二，数字签名的安全信息(也即数字签名结果)转移；

媒体消息或者媒体消息中的局部媒体内容的数字签名结果转移步骤和实施例一中描述的数字摘要的安全信息转移方法类似，不必赘述。

本发明的局部媒体内容的数字签名结果是这样得到的：

发送方基于局部媒体内容生成消息摘要，再对所述消息摘要加密得到上述数字签名结果。一般地，一个消息摘要对应一个数字签名结果。

本发明第一媒体消息和第二媒体消息为MIME或MMS消息为具体实施例，但本发明方法具有一般性，稍加变通，则适用于第一媒体消息和第二媒体消息为MMS或MIME消息。

为实现以上方法，本发明还提供了一种网关设备，如图2所示，该网关设备包括：

媒体消息接收模块，用于接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果数字摘要或数字签名；

媒体消息处理模块，用于将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

媒体消息发送模块，用于发送所述第二媒体消息。

如前所述，所述安全信息位于第一媒体消息或第二媒体消息的消息头，或，位于第一媒体消息或第二媒体消息中对应的媒体内容所在内容(Content)头部。

进一步地，所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息。

优选地，所述安全信息位于第一或第二媒体消息的消息头时，所述安全信息才包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息，其中：

所述媒体消息处理模块将所述安全信息从第一媒体消息的消息头转移到第二媒体消息的消息头时，转移前后的安全信息相同；

所述媒体消息处理模块将所述安全信息从第一媒体消息的消息头转移到第二媒体消息的消息体中对应媒体内容所在Content头部时，可以去除所述安全信息中媒体内容所在内容(Content)或段的标识信息；

所述媒体消息处理模块将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的消息头时，在安全信息中增加对应媒体内容所在内容(Content)或段的标识信息；

所述媒体消息处理模块将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的对应媒体内容所在Content头部时，转移前后的安全信息相同。

优选地，所述第一媒体消息和第二媒体消息为MIME或MMS消息。

进一步地，所述安全信息还包括接收方用来验证安全机制的摘要算法或签名算法。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

Claims (10)

1.一种媒体消息处理方法，其特征在于，用于不同业务系统之间的业务互通，该方法包括：

网关设备接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果；

所述网关设备将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

所述网关设备发送所述第二媒体消息；

其中，转移所述第一媒体消息中的安全信息是指：

若所述安全信息位于所述第一媒体消息的消息头，将所述安全信息转移到第二媒体消息的消息头；或者，将所述安全信息转移到第二媒体消息中的对应的媒体内容所在内容Content头部；若所述安全信息位于所述第一媒体消息中所述媒体内容所在Content头部，将所述安全信息转移到第二媒体消息中对应的媒体内容所在Content头部；或者，将所述安全信息转移到第二媒体消息的消息头。

2.如权利要求1所述的方法，其特征在于：所述安全信息位于所述第一媒体消息的消息头，所述网关设备提取所述第一媒体消息中的安全信息及媒体内容指，从所述第一媒体消息的消息头提取所述安全信息，从所述第一媒体消息的消息体提取所述媒体内容；所述网关设备转移所述第一媒体消息中的安全信息及媒体内容指，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中的对应的媒体内容所在内容Content头部。

3.如权利要求1所述的方法，其特征在于：所述安全信息位于所述第一媒体消息中所述媒体内容所在Content头部，所述网关设备提取所述第一媒体消息中的安全信息及媒体内容指，从所述第一媒体消息中所述媒体内容所在Content的头部提取安全信息，从所述第一媒体消息的消息体提取所述媒体内容；所述网关设备转移所述第一媒体消息中的安全信息及媒体内容指，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息中对应的媒体内容所在Content头部；或者，将所述媒体内容转移到所述第二媒体消息的消息体，将所述安全信息转移到第二媒体消息的消息头。

4.如权利要求1所述的方法，其特征在于：所述安全信息还包括接收方用来验证安全机制的摘要算法或签名算法。

5.如权利要求1至4中任一项所述的方法，其特征在于：所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息。

6.如权利要求1至4中任一项所述的方法，其特征在于，所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息位于媒体消息的消息头时，还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息，其中：

将所述安全信息从第一媒体消息的消息头转移到第二媒体消息的消息头时，或，将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的对应媒体内容所在Content头部时，转移前后的安全信息相同；

将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的消息头时，如果所述安全信息不包含媒体内容Content标识信息，则在安全信息中增加对应媒体内容所在内容Content或段的标识信息。

7.如权利要求1所述的方法，其特征在于：所述第一媒体消息和第二媒体消息为MIME或MMS消息。

8.一种网关设备，其特征在于，用于不同业务系统之间的业务互通，该网关设备包括：

媒体消息接收模块，用于接收第一媒体消息，该第一媒体消息携带安全信息及媒体内容，所述安全信息包括根据数字摘要或者数字签名机制生成的数字摘要值或数字签名结果；

媒体消息处理模块，用于将所述第一媒体消息转换为不同格式的第二媒体消息，包括提取并转移所述第一媒体消息中的安全信息及媒体内容；

媒体消息发送模块，用于发送所述第二媒体消息；

其中，转移所述第一媒体消息中的安全信息是指：

若所述安全信息位于所述第一媒体消息的消息头，将所述安全信息转移到第二媒体消息的消息头；或者，将所述安全信息转移到第二媒体消息中的对应的媒体内容所在内容Content头部；若所述安全信息位于所述第一媒体消息中所述媒体内容所在Content头部，将所述安全信息转移到第二媒体消息中对应的媒体内容所在Content头部；或者，将所述安全信息转移到第二媒体消息的消息头。

9.如权利要求8所述的网关设备，其特征在于：所述安全信息位于第一媒体消息或第二媒体消息的消息头，或，位于第一媒体消息或第二媒体消息中对应的媒体内容所在内容Content头部。

10.如权利要求9所述的网关设备，其特征在于，所述数字摘要值或数字签名结果是基于所述第一媒体消息的局部媒体内容生成的；所述安全信息位于第一或第二媒体消息的消息头时，还包括所述数字摘要值或数字签名结果对应的媒体内容的标记信息，其中：

所述媒体消息处理模块将安全信息从第一媒体消息的消息体中对应媒体内容所在Content头部转移到第二媒体消息的消息头时，如果所述安全信息不包含媒体内容Content标识信息，则在安全信息中增加对应媒体内容所在内容Content或段的标识信息。