CN103414707B - 报文接入处理方法和装置 - Google Patents

Abstract

本发明提供一种报文接入处理方法和装置，其中，该方法包括：用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息，然后将所述验证信息嵌入在RTP报文的报头中，并将RTP报文发送给电话会议服务器，以供电话会议服务器利用密钥解密验证信息获取标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对RTP报文进行接入处理。通过本发明提供的报文接入处理方法和装置，实现了对发送报文的用户终端的身份进行鉴权，避免了恶意用户的监听和垃圾报文的干扰，提高了电话会议通信过程的安全性。

Description

报文接入处理方法和装置

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种报文接入处理方法和装置。

背景技术

当前的电话会议，用户终端根据自身获取的电话会议服务器的会议接入码和密码就可以通过正常的呼叫接入流程与电话会议服务器建立连接，进而可以根据自身的需要进行监听和发送报文。当恶意用户通过其他途径获取该会议接入码和密码，就可以通过正常的呼叫接入流程与电话会议服务器建立连接进行监听或者发送垃圾报文进行干扰，因此，现有的电话会议接入流程的安全性较差。

发明内容

针对现有技术的上述缺陷，本发明实施例提供一种报文接入处理方法和装置。

本发明一方面提供一种报文接入处理方法，包括：

用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

所述用户终端将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本发明另一方面提供一种报文接入处理方法，包括：

电话会议服务器接收用户终端发送的RTP报文，其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端根据与所述电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成的；

所述电话会议服务器根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本发明又一方面提供一种用户终端，包括：

加密模块，用于根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

发送模块，用于将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本发明再一方面提供一种电话会议服务器，包括：

接收模块，用于接收用户终端发送的RTP报文，其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端根据与所述电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成的；

处理模块，用于根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本发明实施例提供的报文接入处理方法和装置，通过用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息，然后将所述验证信息嵌入在RTP报文的报头中，并将RTP报文发送给电话会议服务器，以供电话会议服务器利用密钥解密验证信息获取标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对RTP报文进行接入处理。从而实现了对发送报文的用户终端的身份进行鉴权，避免了恶意用户的监听和垃圾报文的干扰，提高了电话会议通信过程的安全性。

附图说明

图1为本发明实施例提供的一个报文接入处理方法的流程图；

图2为本发明实施例提供的另一个报文接入处理方法的流程图；

图3为本发明实施例提供的又一个报文接入处理方法的流程图；

图4为本发明实施例提供的一个用户终端的结构示意图；

图5为本发明实施例提供的另一个用户终端的结构示意图；

图6为本发明实施例提供的一个电话会议服务器的结构示意图。

具体实施方式

图1为本发明实施例提供的一个报文接入处理方法的流程图，如图1所示，该方法包括：

步骤100，用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

目前，用户终端与电话会议服务器之间通常采用实时传输协议(Real-time Transport Protocol，RTP)报文进行信息交互，RTP报文由两部分组成：报头和有效载荷，用户终端会根据自身的业务需求构建具体的RTP报文，比如：与电话会议服务器之间建立连接进行业务监听、向电话会议服务器发送业务报文、结束电话会议等，因此，具体的RTP报文的报头和有效载荷会根据具体的业务进行构建。在用户终端根据需要构建具体的RTP报文之前，首先与电话会议服务器协商用于通信交互的密钥，然后根据协商好的密钥对自身的标识信息进行加密处理生成验证信息。需要说明的是，本实施例中用户终端的标识信息包括用户终端的电话号码、设备标识码、国际移动标识码等，可以根据具体的用户终端的类型和实际的应用需要进行选择。

步骤101，所述用户终端将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

用户终端将生成的验证信息嵌入在根据具体业务构建的RTP报文的报头中，并将构建好的RTP报文发送给电话会议服务器，从而电话会议服务器接收用户终端发送的RTP报文，在对报文进行解析的过程中，首先利用与用户终端之间协商好的密钥解密报头中的验证信息获取用户终端的标识信息，然后将该标识信息与本地预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对用户终端发送的RTP报文进行接入处理，具体为：若判断获知合法用户的标识信息包括该用户终端的标识信息，则说明该用户为合法用户，则对该RTP报文进行接入处理，比如：若该RTP报文用于建立连接，则电话会议服务器根据该RTP报文与用户终端建立通信链路，使用户终端能够进行业务监听；若该RTP报文为该用户终端发送的消息，则电话会议服务器对该RTP报文中承载的消息进行混音处理并发送给其他的用户终端。若判断获知合法用户的标识信息中不包括该用户终端的标识信息，则说明该用户为非法用户，则对该RTP报文进行丢弃处理。

本实施例提供的报文接入处理方法，通过用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息，然后将所述验证信息嵌入在RTP报文的报头中，并将RTP报文发送给电话会议服务器，以供电话会议服务器利用密钥解密验证信息获取标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对RTP报文进行接入处理。从而实现了对发送报文的用户终端的身份进行鉴权，避免了恶意用户的监听和垃圾报文的干扰，提高了电话会议通信过程的安全性。

图2为本发明实施例提供的另一个报文接入处理方法的流程图，如图2所示，该方法包括：

步骤200，用户终端接收电话会议服务器发送的接入码，根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥；

电话会议根据预设的合法用户的标识信息向对应的用户终端发送接入码，用户终端接收接入码后，根据预设的与电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥，电话会议服务器也同样利用该密钥算法对所述接入码进行计算生成密钥。

步骤201，用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

用户终端与电话会议服务器协商好用于通信交互的密钥后，根据该密钥对自身的标识信息进行加密处理生成验证信息。需要说明的是，本实施例中用户终端的标识信息包括用户终端的电话号码、设备标识码、国际移动标识码等，可以根据具体的用户终端的类型和实际的应用需要进行选择。

步骤202，用户终端判断所述验证信息的长度是否小于等于所述报头中同步信源标识符SSRC的长度，若是，则将所述验证信息嵌入在所述SSRC中，否则，将所述报头中的扩展标志置1，并将所述验证信息嵌入在所述报头后的扩展报头中；

用户终端判断生成的验证信息的长度是否小于等于报头中同步信源标识符SSRC的长度，其中，SSRC的长度为32位，若判断获知验证信息的长度小于等于SSRC的长度，则将验证信息嵌入在SSRC中，若判断获知验证信息的长度大于SSRC的长度，则将报头中的扩展标志置1，并将验证信息嵌入在报头后的扩展报头中。

步骤203，用户终端利用所述密钥对所述RTP报文进行加密处理，并将RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

用户终端将生成的验证信息嵌入在根据具体业务构建的RTP报文的报头中后，再利用上述密钥对所述RTP报文进行加密处理，并将经过加密处理后的RTP报文发送给电话会议服务器，从而电话会议服务器接收用户终端发送的RTP报文后，先利用上述密钥对RTP报文进行解密，再利用密钥解密报头中的验证信息获取用户终端的标识信息，然后将该标识信息与本地预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对用户终端发送的RTP报文进行接入处理，具体为：若判断获知合法用户的标识信息包括该用户终端的标识信息，则说明该用户为合法用户，则对该RTP报文进行接入处理，比如：若该RTP报文用于建立连接，则电话会议服务器根据该RTP报文与用户终端建立通信链路，使用户终端能够进行业务监听；若该RTP报文为该用户终端发送的消息，则电话会议服务器对该RTP报文中承载的消息进行混音处理并发送给其他的用户终端。若判断获知合法用户的标识信息中不包括该用户终端的标识信息，则说明该用户为非法用户，则对该RTP报文进行丢弃处理。

本实施例提供的报文接入处理方法，通过用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息，然后将所述验证信息嵌入在RTP报文的报头中，并利用密钥对RTP报文进行加密，然后将加密后的RTP报文发送给电话会议服务器，以供电话会议服务器利用密钥解密验证信息获取标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证用户终端的合法性以确定是否对RTP报文进行接入处理。从而实现了对发送报文的用户终端的身份进行鉴权，避免了恶意用户的监听和垃圾报文的干扰，提高了电话会议通信过程的安全性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图3为本发明实施例提供的又一个报文接入处理方法的流程图，如图3所示，该方法包括：

步骤300，电话会议服务器接收用户终端发送的RTP报文，其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端根据与所述电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成的；

步骤301，所述电话会议服务器根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

基于上述实施例，进一步地，若电话会议服务器接收到的是经过用户终端用密钥加密过的RTP报文，则先利用双方协商好的密钥对RTP报文进行解密，然后再利用该密钥对RTP报文的报头中的验证信息进行解密获取用户终端的标识信息，从而进行后续的处理。

本实施例提供的报文接入处理方法中各模块的功能和处理流程，可以参见上述所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图4为本发明实施例提供的一个用户终端的结构示意图，如图4所示，该用户终端包括：加密模块11和发送模块12，其中，加密模块11用于根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；发送模块12用于将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本实施例提供的用户终端中各模块的功能和处理流程，可以参见上述图1所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图5为本发明实施例提供的另一个用户终端的结构示意图，如图5所示，基于上述实施例，该用户终端还包括：获取模块13，用于接收电话会议服务器发送的接入码，根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥。

具体地，发送模块12具体用于：判断所述验证信息的长度是否小于等于所述报头中同步信源标识符SSRC的长度，若是，则将所述验证信息嵌入在所述SSRC中，否则，将所述报头中的扩展标志置1，并将所述验证信息嵌入在所述报头后的扩展报头中。

进一步地，加密模块11还用于：在所述将所述RTP报文发送给所述电话会议服务器之前，利用所述密钥对所述RTP报文进行加密处理。

本实施例提供的用户终端中各模块的功能和处理流程，可以参见上述图2所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

图6为本发明实施例提供的一个电话会议服务器的结构示意图，如图6所示，该电话会议服务器包括：接收模块21和处理模块22，其中，接收模块21用于接收用户终端发送的RTP报文，其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端根据与所述电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成的；处理模块22用于根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

本实施例提供的电话会议服务器中各模块的功能和处理流程，可以参见上述图3所示的方法实施例，其实现原理和技术效果类似，此处不再赘述。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (4)

1.一种报文接入处理方法，其特征在于，包括：

用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

所述用户终端将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理；

在所述用户终端根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息之前，所述方法还包括：

接收电话会议服务器发送的接入码；

根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥；

所述用户终端将所述验证信息嵌入在实时传送协议RTP报文的报头中具体包括：

判断所述验证信息的长度是否小于等于所述报头中同步信源标识符SSRC的长度，若是，则将所述验证信息嵌入在所述SSRC中，否则，将所述报头中的扩展标志置1，并将所述验证信息嵌入在所述报头后的扩展报头中；

在所述将所述RTP报文发送给所述电话会议服务器之前，所述方法还包括：

用户终端利用所述密钥对所述RTP报文进行加密处理。

2.一种报文接入处理方法，其特征在于，包括：

电话会议服务器接收用户终端发送的RTP报文；其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端在接收所述电话会议服务器发送的接入码之后，根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥，并根据与所述电话会议服务器协商好的所述密钥对自身的标识信息进行加密处理生成的，在所述验证信息的长度小于等于所述报头中同步信源标识符SSRC的长度的情况下，所述验证信息嵌入在所述SSRC中，在所述验证信息的长度大于所述SSRC的长度的情况下，所述报头中的扩展标志置1，且所述验证信息嵌入在所述报头后的扩展报头中，所述RTP报文是由所述用户终端利用所述密钥对所述RTP报文进行加密处理之后发送给所述电话会议服务器的；

所述电话会议服务器根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。

3.一种用户终端，其特征在于，包括：

加密模块，用于根据与电话会议服务器协商好的密钥对自身的标识信息进行加密处理生成验证信息；

发送模块，用于将所述验证信息嵌入在实时传送协议RTP报文的报头中，并将所述RTP报文发送给所述电话会议服务器，以供所述电话会议服务器利用所述密钥解密所述验证信息获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理；

还包括：

获取模块，用于接收电话会议服务器发送的接入码，根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥；

所述发送模块具体用于：

判断所述验证信息的长度是否小于等于所述报头中同步信源标识符SSRC的长度，若是，则将所述验证信息嵌入在所述SSRC中，否则，将所述报头中的扩展标志置1，并将所述验证信息嵌入在所述报头后的扩展报头中；

所述加密模块还用于：

在所述将所述RTP报文发送给所述电话会议服务器之前，利用所述密钥对所述RTP报文进行加密处理。

4.一种电话会议服务器，其特征在于，包括：

接收模块，用于接收用户终端发送的RTP报文，其中，所述RTP报文的报头中包括验证信息，所述验证信息是所述用户终端在接收所述电话会议服务器发送的接入码之后，根据预设的与所述电话会议服务器相同的密钥算法对所述接入码进行计算生成密钥，并根据与所述电话会议服务器协商好的所述密钥对自身的标识信息进行加密处理生成的，在所述验证信息的长度小于等于所述报头中同步信源标识符SSRC的长度的情况下，所述验证信息嵌入在所述SSRC中，在所述验证信息的长度大于所述SSRC的长度的情况下，所述报头中的扩展标志置1，且所述验证信息嵌入在所述报头后的扩展报头中，所述RTP报文是由所述用户终端利用所述密钥对所述RTP报文进行加密处理之后发送给所述电话会议服务器的；

处理模块，用于根据所述密钥对所述验证信息进行解密获取所述标识信息，并将所述标识信息与预设的合法用户的标识信息进行比较，验证所述用户终端的合法性以确定是否对所述RTP报文进行接入处理。