CN103166913B - 加密媒体流的录制方法及交换控制设备 - Google Patents

Abstract

本发明提供一种加密媒体流的录制方法及交换控制设备。若进行语音通话的第一终端与第二终端之间传输的经过加密处理的媒体流需要进行录制，本发明实施例通过交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议，使得所述交换控制设备能够将经过解密处理获得的第一终端的媒体流和第二终端的媒体流发送给所述录音服务器，从而能够实现所述录音服务器对第一终端的第三媒体流和第二终端的第四媒体流进行录制。

Description

加密媒体流的录制方法及交换控制设备

技术领域

本发明涉及媒体流处理技术，尤其涉及一种加密媒体流的录制方法及交换控制设备。

背景技术

在互联网协议(Internet Protocol，简称IP)网络中，录音服务器可以采用IP抓包录音方式，对主叫终端与被叫终端之间传输的媒体流进行录音。例如：主叫终端与被叫终端之间传输的媒体流经过的网络设备将所传输的媒体流镜像出去，由录音服务器抓包后录制成媒体文件。

然而，如果主叫终端与被叫终端之间传输的媒体流经过加密处理，现有技术中则没有给出如何对经过加密处理的媒体流进行录制。

发明内容

本发明提供一种加密媒体流的录制方法及交换控制设备，用以实现对经过加密处理的媒体流进行录制。

一方面提供了一种加密媒体流的录制方法，包括：

交换控制设备接收第一终端发送的呼叫请求消息，所述呼叫请求消息用于呼叫第二终端；

若所述第一终端与所述第二终端之间传输的经过加密处理的媒体流需要进行录制，所述交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议；

所述交换控制设备获得所述第一终端的经过加密处理的第一媒体流和所述第二终端的经过加密处理的第二媒体流，并对所述第一媒体流和所述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；

所述交换控制设备将所述第三媒体流和所述第四媒体流发送给所述录音服务器，以使得所述录音服务器对所述第三媒体流和所述第四媒体流进行录制。

另一方面提供了一种交换控制设备，包括：

接收单元，用于接收第一终端发送的呼叫请求消息，所述呼叫请求消息用于呼叫第二终端；

加入单元，用于若所述第一终端与所述第二终端之间传输的经过加密处理的媒体流需要进行录制，所述交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议；

获得单元，用于获得所述第一终端的经过加密处理的第一媒体流和所述第二终端的经过加密处理的第二媒体流，并对所述第一媒体流和所述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；

处理单元，用于将所述第三媒体流和所述第四媒体流发送给所述录音服务器，以使得所述录音服务器对所述第三媒体流和所述第四媒体流进行录制。

由上述技术方案可知，若进行语音通话的第一终端与第二终端之间传输的经过加密处理的媒体流需要进行录制，本发明实施例通过交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议，使得所述交换控制设备能够将经过解密处理获得的第一终端的媒体流和第二终端的媒体流发送给所述录音服务器，从而能够实现所述录音服务器对第一终端的第三媒体流和第二终端的第四媒体流进行录制。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的加密媒体流的录制方法的流程示意图；

图2为本发明另一实施例提供的加密媒体流的录制方法的流程示意图；

图3为本发明另一实施例三提供的交换控制设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例提供的加密媒体流的录制方法的流程示意图，如图1所示，本实施例的加密媒体流的录制方法可以包括：

101、交换控制设备接收第一终端发送的呼叫请求消息，上述呼叫请求消息用于呼叫第二终端；

102、若上述第一终端与上述第二终端之间传输的经过加密处理的媒体流需要进行录制，上述交换控制设备创建会议，并将上述第一终端、上述第二终端和录音服务器接入创建的会议；

本实施例中，录音服务器配置了一个虚拟的标识信息池，该标识信息池中包括多个标识信息，用于将录音服务器虚拟为一个普通终端，以进行语音通话。相应地，在102之前，交换控制设备具体可以利用第一终端的标识信息、第二终端的标识信息和录音服务器的一个标识信息，将上述第一终端、上述第二终端和录音服务器接入创建的会议。例如：上述标识信息可以为电话号码。

其中，交换控制设备创建一个会议的方法可以参见现有技术中的相关内容，此处不再赘述；类似地，交换控制设备利用参与语音通话的各个终端的标识信息、以及其他一些会议相关的信息，将各个终端接入创建的会议的方法可以参见现有技术中的相关内容，此处不再赘述。

103、上述交换控制设备获得上述第一终端的经过加密处理的第一媒体流和上述第二终端的经过加密处理的第二媒体流，并对上述第一媒体流和上述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；

104、上述交换控制设备将上述第三媒体流和上述第四媒体流发送给上述录音服务器，以使得上述录音服务器对上述第三媒体流和上述第四媒体流进行录制。

可选地，交换控制设备将上述第三媒体流和上述第四媒体流发送给录音服务器的方式有很多种，可以直接发送，或者还可以经过处理之后发送，本实施例对此不进行限定。

例如：上述交换控制设备可以对上述第三媒体流和上述第四媒体流进行混音处理，获得第五媒体流，并将上述第五媒体流发送给上述录音服务器。

再例如：上述交换控制设备还可以对上述第三媒体流和上述第四媒体流进行混音和加密处理，获得第六媒体流，并将上述第六媒体流发送给上述录音服务器，以使得上述录音服务器对上述第六媒体流进行解密处理。

再例如：上述交换控制设备还可以对上述第三媒体流和上述第四媒体流进行加密处理，获得第七媒体流和第八媒体流，并将上述第七媒体流和上述第八媒体流发送给上述录音服务器，以使得上述录音服务器对上述第七媒体流和上述第八媒体流进行解密处理，获得上述第三媒体流和上述第四媒体流。

本实施例中，若进行语音通话的第一终端与第二终端之间传输的经过加密处理的媒体流需要进行录制，通过交换控制设备创建会议，并将上述第一终端、上述第二终端和录音服务器接入创建的会议，使得上述交换控制设备能够将经过解密处理获得的第一终端的媒体流和第二终端的媒体流发送给上述录音服务器，从而能够实现上述录音服务器对第一终端的第三媒体流和第二终端的第四媒体流进行录制。

为使得本发明实施例提供的方法更加清楚，下面将以交换控制设备包括自动呼叫分配设备(Auto Call Distributor，简称ACD)和应用服务器(Application Server，简称AS)作为举例，AS上配置媒体流录制策略，例如：录制条件、混音条件、加密条件等。

例如：录制条件可以为对在每周一～周五，9:00～18:00中，全部终端的呼叫(例如：主叫或被叫)所对应的加密媒体流(即主叫终端的加密媒体流和被叫终端的加密媒体流)进行录制；

再例如：录制条件还可以为对在每周一～周五，9:00～18:00中，部分终端(例如：终端1、终端5和终端7等)的呼叫(例如：主叫或被叫)所对应的加密媒体流(即主叫终端的加密媒体流和被叫终端的加密媒体流)进行录制；

再例如：混音条件可以为录制时，对呼叫对应的媒体流进行混音处理；

再例如：混音条件还可以为录制时，对呼叫对应的媒体流不进行混音处理；

再例如：加密条件可以为录制时，若ACD与录音服务器之间的传输路径为安全路径，不对传输给录音服务器的媒体流进行加密处理；其中，可以理解的是：安全路径可以理解为录音服务器位于ACD所在的安全区域，例如：录音服务器位于中心机房；

再例如：加密条件还可以为录制时，若ACD与录音服务器之间的传输路径为非安全路径，对传输给录音服务器的媒体流进行加密处理；其中，可以理解的是：非安全路径可以理解为录音服务器没有位于ACD所在的安全区域，例如：录音服务器没有位于中心机房，而是位于分中心机房，其中，中心机房和分中心机房之间可以通过运营商网络连接。

以上只是一些配置媒体流录制策略的举例，本实施例并不限定上述条件，还可以包括其他类似的条件。

图2为本发明另一实施例提供的加密媒体流的录制方法的流程示意图。本实施例中，录音服务器配置了一个虚拟的标识信息池，该标识信息池中包括多个标识信息，用于将录音服务器虚拟为一个普通终端，以进行语音通话。如图2所示，本实施例的加密媒体流的录制方法可以包括：

201、主叫终端向ACD发送呼叫请求消息，上述呼叫请求消息用于呼叫被叫终端；

202、ACD向AS发送触发业务消息；

203、AS根据配置的媒体流录制策略，确定该次呼叫对应的主叫终端的加密媒体流和被叫终端的加密媒体流进行录制、对主叫终端的媒体流和被叫终端的媒体流进行混音处理、以及对ACD传输给录音服务器的媒体流不进行加密处理；

可选地，AS还可以进一步通知ACD对主叫终端的媒体流和被叫终端的媒体流进行混音处理、传输给录音服务器的媒体流不进行加密处理，以及通知录音服务器ACD传输给录音服务器的媒体流不进行加密处理。

可选地，AS还可以在后续与ACD或者录音服务器之间的交互中，通知上述信息。

204、AS与录音服务器进行交互，获得录音服务器的一个空闲标识信息；

205、AS向ACD发送该AS获得的录音服务器的标识信息；

206、ACD创建一个会议，并将主叫终端、录音服务器和被叫终端接入创建的会议；

207、ACD对接收到的主叫终端的加密媒体流进行解密处理，解密出主叫终端的媒体流，以及对接收到的被叫终端的加密媒体流，对该加密媒体流进行解密处理，解密出被叫终端的媒体流；

208、ACD对解密出的主叫终端的媒体流和被叫终端的媒体流进行混音处理；

209、ACD向录音服务器发送经过混音处理的主叫终端的媒体流和被叫终端的媒体流；

210、录音服务器对主叫终端的媒体流和被叫终端的媒体流进行录制。

本实施例中，主叫终端、ACD和被叫终端具体可以采用传输层安全(Transport Layer Security，简称TLS)协议对信令进行加密，采用安全实时传输协议(Secure Real-time Transport Protocol，简称SRTP)对媒体流进行加密，相应地，对端则采用该协议进行解密接收到的信令或媒体流。

可以理解的是：ACD可以分别与主叫终端和被叫终端之间进行交互，协商媒体流进行加密的加密密钥和解密密钥，本实施例并不限定ACD在何时进行。

可选地，如果在203中AS根据配置的媒体流录制策略，确定对主叫终端的媒体流和被叫终端的媒体流不进行混音处理，则ACD可以不执行208和209，ACD则可以直接向录音服务器发送经过解密处理的主叫终端的媒体流和被叫终端的媒体流。

可选地，如果在203中AS根据配置的媒体流录制策略，确定对ACD传输给录音服务器的媒体流进行加密处理，在209中，ACD还可以进一步对经过混音处理的主叫终端的媒体流和被叫终端的媒体流进行加密处理，然后再向录音服务器发送经过混音处理和加密处理的主叫终端的媒体流和被叫终端的媒体流；相应地，在210中，录音服务器则先对接收到的经过加密处理的主叫终端的媒体流和被叫终端的媒体流进行解密处理，解密出主叫终端的媒体流和被叫终端的媒体流，并对主叫终端的媒体流和被叫终端的媒体流进行录制。

本实施例中，若进行语音通话的主叫终端与被叫终端之间传输的经过加密处理的媒体流需要进行录制，通过交换控制设备创建会议，并将上述主叫终端、上述被叫终端和录音服务器接入创建的会议，使得上述交换控制设备能够将经过解密处理获得的主叫终端的媒体流和被叫终端的媒体流发送给上述录音服务器，从而能够实现上述录音服务器对主叫终端的媒体流和被叫终端的媒体流进行录制。

需要说明的是：对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

图3为本发明另一实施例三提供的交换控制设备的结构示意图，如图3所示，本实施例的交换控制设备可以包括接收单元31、加入单元32、获得单元33和处理单元34。其中，接收单元31用于接收第一终端发送的呼叫请求消息，上述呼叫请求消息用于呼叫第二终端；加入单元32用于若上述第一终端与上述第二终端之间传输的经过加密处理的媒体流需要进行录制，上述交换控制设备创建会议，并将上述第一终端、上述第二终端和录音服务器接入创建的会议；获得单元33用于获得上述第一终端的经过加密处理的第一媒体流和上述第二终端的经过加密处理的第二媒体流，并对上述第一媒体流和上述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；处理单元34用于将上述第三媒体流和上述第四媒体流发送给上述录音服务器，以使得上述录音服务器对上述第三媒体流和上述第四媒体流进行录制。

上述图1对应的实施例中交换控制设备、图2对应的实施例中ACD和AS的功能可以由本实施例提供的交换控制设备实现。

可选地，本实施例中处理单元34具体可以对上述第三媒体流和上述第四媒体流进行混音处理，获得第五媒体流，并将上述第五媒体流发送给上述录音服务器。

可选地，本实施例中处理单元34具体还可以对上述第三媒体流和上述第四媒体流进行混音和加密处理，获得第六媒体流，并将上述第六媒体流发送给上述录音服务器，以使得上述录音服务器对上述第六媒体流进行解密处理。

可选地，本实施例中处理单元34具体还可以对上述第三媒体流和上述第四媒体流进行加密处理，获得第七媒体流和第八媒体流，并将上述第七媒体流和上述第八媒体流发送给上述录音服务器，以使得上述录音服务器对上述第七媒体流和上述第八媒体流进行解密处理，获得上述第三媒体流和上述第四媒体流。

可选地，本实施例中加入单元32具体还可以利用上述第一终端的标识信息、上述第二终端的标识信息和录音服务器的一个标识信息，将上述第一终端、上述第二终端和录音服务器接入创建的会议。

本实施例中，若进行语音通话的第一终端与第二终端之间传输的经过加密处理的媒体流需要进行录制，交换控制设备通过加入单元创建会议，并将上述第一终端、上述第二终端和录音服务器接入创建的会议，使得处理单元能够将经过获得单元解密处理获得的第一终端的媒体流和第二终端的媒体流发送给上述录音服务器，从而能够实现上述录音服务器对第一终端的第三媒体流和第二终端的第四媒体流进行录制。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种加密媒体流的录制方法，其特征在于，包括：

交换控制设备接收第一终端发送的呼叫请求消息，所述呼叫请求消息用于呼叫第二终端；

若所述第一终端与所述第二终端之间传输的经过加密处理的媒体流需要进行录制，所述交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议；

所述交换控制设备获得所述第一终端的经过加密处理的第一媒体流和所述第二终端的经过加密处理的第二媒体流，并对所述第一媒体流和所述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；

所述交换控制设备将所述第三媒体流和所述第四媒体流发送给所述录音服务器，以使得所述录音服务器对所述第三媒体流和所述第四媒体流进行录制。

2.根据权利要求1所述的方法，其特征在于，所述交换控制设备将所述第三媒体流和所述第四媒体流发送给所述录音服务器，包括：

所述交换控制设备对所述第三媒体流和所述第四媒体流进行混音处理，获得第五媒体流，并将所述第五媒体流发送给所述录音服务器。

3.根据权利要求1所述的方法，其特征在于，所述交换控制设备将所述第三媒体流和所述第四媒体流发送给所述录音服务器，包括：

所述交换控制设备对所述第三媒体流和所述第四媒体流进行混音和加密处理，获得第六媒体流，并将所述第六媒体流发送给所述录音服务器，以使得所述录音服务器对所述第六媒体流进行解密处理。

4.根据权利要求1所述的方法，其特征在于，所述交换控制设备将所述第三媒体流和所述第四媒体流发送给所述录音服务器，包括：

所述交换控制设备对所述第三媒体流和所述第四媒体流进行加密处理，获得第七媒体流和第八媒体流，并将所述第七媒体流和所述第八媒体流发送给所述录音服务器，以使得所述录音服务器对所述第七媒体流和所述第八媒体流进行解密处理，获得所述第三媒体流和所述第四媒体流。

5.根据权利要求1～4任一权利要求所述的方法，其特征在于，所述交换控制设备将所述第一终端、所述第二终端和录音服务器接入创建的会议，包括：

所述交换控制设备利用所述第一终端的标识信息、所述第二终端的标识信息和录音服务器的一个标识信息，将所述第一终端、所述第二终端和录音服务器接入创建的会议。

6.一种交换控制设备，其特征在于，包括：

接收单元，用于接收第一终端发送的呼叫请求消息，所述呼叫请求消息用于呼叫第二终端；

加入单元，用于若所述第一终端与所述第二终端之间传输的经过加密处理的媒体流需要进行录制，所述交换控制设备创建会议，并将所述第一终端、所述第二终端和录音服务器接入创建的会议；

获得单元，用于获得所述第一终端的经过加密处理的第一媒体流和所述第二终端的经过加密处理的第二媒体流，并对所述第一媒体流和所述第二媒体流进行解密处理，获得第三媒体流和第四媒体流；

处理单元，用于将所述第三媒体流和所述第四媒体流发送给所述录音服务器，以使得所述录音服务器对所述第三媒体流和所述第四媒体流进行录制。

7.根据权利要求6所述的交换控制设备，其特征在于，所述处理单元具体用于

对所述第三媒体流和所述第四媒体流进行混音处理，获得第五媒体流，并将所述第五媒体流发送给所述录音服务器。

8.根据权利要求6所述的交换控制设备，其特征在于，所述处理单元具体用于

对所述第三媒体流和所述第四媒体流进行混音和加密处理，获得第六媒体流，并将所述第六媒体流发送给所述录音服务器，以使得所述录音服务器对所述第六媒体流进行解密处理。

9.根据权利要求6所述的交换控制设备，其特征在于，所述处理单元具体用于

对所述第三媒体流和所述第四媒体流进行加密处理，获得第七媒体流和第八媒体流，并将所述第七媒体流和所述第八媒体流发送给所述录音服务器，以使得所述录音服务器对所述第七媒体流和所述第八媒体流进行解密处理，获得所述第三媒体流和所述第四媒体流。

10.根据权利要求6～9任一权利要求所述的交换控制设备，其特征在于，所述加入单元具体用于

利用所述第一终端的标识信息、所述第二终端的标识信息和录音服务器的一个标识信息，将所述第一终端、所述第二终端和录音服务器接入创建的会议。