CN116074469A - 加入会议的方法、装置、存储介质及电子装置 - Google Patents

Abstract

本发明实施例提供了一种加入会议的方法、装置、存储介质及电子装置，其中，该方法包括：向媒体服务发起第一请求，以指示媒体服务基于第一请求返回目标客户端的第一地址和第一端口，其中，第一地址为媒体服务接收到第一请求时的网络层源地址，第一端口为媒体服务接收到第一请求时的传输层源端口；基于第一地址以及第一端口生成目标会话描述协议；向信令服务发送入会请求，以指示信令服务执行以下操作：基于入会请求中包括的目标会话描述协议验证目标客户端的合法性，在目标客户端合法的情况下，允许目标客户端加入目标会议。通过本发明，解决了由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题。

Description

加入会议的方法、装置、存储介质及电子装置

技术领域

本发明实施例涉及通信领域，具体而言，涉及一种加入会议的方法、装置、存储介质及电子装置。

背景技术

视频会议系统包含了MCU（Multipoint Control Unit多点控制单元，即视频会议服务器）及软、硬终端、录播服务器等各类参与设备。终端采集图像声音并经过编码发送给MCU。MCU则根据会议要求将多个终端发送的图像进行融合或不进行融合，声音混音或不混音后发送给各个参与终端，从而实现多方与会人的音视频通话。在跨行政区划的多级级联会议系统中，上级MCU和下级MCU之间的网络链路往往需要经过各类防火墙、网闸、网关或隧道等网络安全或网络路由设备，其中一些网络设备出于各类目的，会开启SIP等协议的应用层网关功能（SIP ALG及类似功能）。而网络设备SIP ALG功能则会根据自身策略不定期地修改视频会议媒体流协商协议内容，其中最常见的关键信息就是媒体流传输端口。而一旦视频会议媒体流传输端口被中间设备篡改，视频会议服务端和客户端媒体流通讯无法正常进行，导致视频会议终端无法接收会议媒体流，进而只能显示为终端已入会但画面黑屏的问题。而多级级联会议系统上下级之间都有自身的责任单位，各级机构运维人员均只管辖自身系统设备。对于跨级的网络设备参数调整，由于行政区划管辖范围的原因，一般难以协调。进而导致视频会议级联经常偶现失败，必须多次重试呼叫方能接通，导致视频会议系统体验不佳。

由此可知，相关技术中存在处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题。

针对相关技术中存在的上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种加入会议的方法、装置、存储介质及电子装置，以至少解决相关技术中存在的处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题。

根据本发明的一个实施例，提供了一种加入会议的方法，包括：向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；基于所述第一地址以及所述第一端口生成目标会话描述协议；向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

根据本发明的一个实施例，还提供了一种加入会议的方法，包括：接收目标客户端发送到的入会请求；基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

根据本发明的一个实施例，还提供了另一种加入会议的方法，包括：接收目标客户端发送的第一请求；基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：所述信令服务基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口。

根据本发明的另一个实施例，提供了一种加入会议的装置，包括：发起模块，用于向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；生成模块，用于基于所述第一地址以及所述第一端口生成目标会话描述协议；第一入会模块，用于向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

根据本发明的另一个实施例，还提供了一种加入会议的装置，包括：第一接收模块，用于接收目标客户端发送到的入会请求；验证模块，用于基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；第二入会模块，用于在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

根据本发明的另一个实施例，还提供了另一种加入会议的装置，包括：第二接收模块，用于接收目标客户端发送的第一请求；第三入会模块，用于基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址和所述第一端口为在服务端显示的地址和端口。

根据本发明的又一个实施例，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。

通过本发明，目标客户端向媒体服务发起第一请求，媒体服务根据第一请求返回媒体服务收到第一请求时的IP网络层源地址和传输层源端口，目标客户端根据第一地址和第一端口生成目标会议描述协议，并向信令服务发送入会请求，信令服务根据入会请求中包括的目标会议描述协议验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议。由于目标客户端可以根据第一地址和第一端口生成目标会议描述协议，信令服务可以通过验证目标会议描述协议的内容验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议，因此，可以解决相关技术中存在的处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题，达到提高会议系统在复杂网络中的适应能力的效果，提升用户体验。

附图说明

图1是本发明实施例的一种加入会议的方法的移动终端的硬件结构框图；

图2是根据本发明实施例的加入会议的方法的流程图一；

图3是根据本发明示例性实施例的会议系统结构示意图；

图4是根据本发明实施例的加入会议的方法的流程图二；

图5是根据本发明实施例的加入会议的方法的流程图三；

图6是根据本发明实施例的加入会议的装置的结构框图一；

图7是根据本发明实施例的加入会议的装置的结构框图二；

图8是根据本发明实施例的加入会议的装置的结构框图三。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明的实施例。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

本申请实施例中所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在移动终端上为例，图1是本发明实施例的一种加入会议的方法的移动终端的硬件结构框图。如图1所示，移动终端可以包括一个或多个（图1中仅示出一个）处理器102（处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置）和用于存储数据的存储器104，其中，上述移动终端还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述移动终端的结构造成限定。例如，移动终端还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的加入会议的方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至移动终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括移动终端的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器（Network Interface Controller，简称为NIC），其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频（Radio Frequency，简称为RF）模块，其用于通过无线方式与互联网进行通讯。

在本实施例中提供了一种加入会议的方法，图2是根据本发明实施例的加入会议的方法的流程图一，如图2所示，该流程包括如下步骤：

步骤S202，向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

步骤S204，基于所述第一地址以及所述第一端口生成目标会话描述协议；

步骤S206，向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

在上述实施例中，用户的目标客户端可以通过会议系统加入到目标会议。其中，目标会议可以是视频会议，也可以是音频会议。会议系统结构示意图可参见附图3，如图3所示，会议系统包括WEB浏览器、会控服务、信令服务、媒体服务、视频会议终端。可以通过WEB浏览器进入到会控服务，通过会控服务创建会议，邀请参加会议的终端等。

在上述实施例中，第一请求可以是NAT地址打洞请求，目标客户端可以使用媒体客户端向媒体服务发起NAT地址打洞请求，获取自身媒体客户端socket的经过NAT地址转换后服务端看到的ip、port，称为natIP（即第一地址）和natPort（即第一端口），即第一地址和第一端口为该客户端发起第一请求时，在媒体服务服务端收到时的IP网络层源地址和传输层源端口。目标客户端在接收到媒体服务返回的第一地址和第一端口后，可以根据第一地址和第一端口生成目标会话描述协议，即构造会话描述协议SDP内容。并在构造完成后，向信令服务发送入会请求，其中，入会请求可以是SIP INVITE协议。SIP INVITE协议中包括目标会话描述协议。目标客户端可以使用构造好的SDP内容，使用sip客户端向信令服务发起SIPINVITE协议。信令服务可以通过验证目标会话描述协议来验证目标客户端的合法性，并在目标客户端合法的情况下，向目标客户端发送SIP INVITE响应消息，允许目标客户端加入目标会议。目标客户端在加入目标会议后，可以向信令服务发送SIP ACK消息，确认入会完成。

其中，上述步骤的执行主体可以为目标客户端等，但不限于此。

通过本发明，目标客户端向媒体服务发起第一请求，媒体服务根据第一请求返回媒体服务收到第一请求时的IP网络层源地址和传输层源端口，目标客户端根据第一地址和第一端口生成目标会议描述协议，并向信令服务发送入会请求，信令服务根据入会请求中包括的目标会议描述协议验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议。由于目标客户端可以根据第一地址和第一端口生成目标会议描述协议，信令服务可以通过验证目标会议描述协议的内容验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议，因此，可以解决相关技术中存在的处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题，达到提高会议系统在复杂网络中的适应能力的效果，提升用户体验。

在一个示例性实施例中，基于所述第一地址以及所述第一端口生成目标会话描述协议包括：将所述第一地址写入到会话描述协议中包括的连接信息中；将所述第一端口写入到所述会话描述协议中包括的媒体信息中；在所述会话描述协议中增加属性信息，得到所述目标会话描述协议，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口，所述第二端口为基于所述第一常数对所述第一端口进行加密得到的，所述第三端口为基于所述第二常数对所述第二端口进行加密得到的。在本实施例中，在生成目标会话描述协议时，可以将第一地址写入到会议描述协议的连接信息字段中，将第一端口写入到会议描述协议的媒体信息中，并在写入了第一端口和第一地址的会议描述协议中增加属性信息，得到目标会议描述协议。其中，属性信息中包括的第一常数和第二常数可以是随机数，也可以是按照特定策略生成的数。第二端口可以是根据第一常数对第一端口进行加密得到的，第三端口可以是根据第二常数对第二端口进行加密得到的。其中，加密方法可以包括相乘、相除、相加、相减、异或、同或等运算。

在上述实施例中，第一字段可以是连接信息字段，即c字段，属性信息可以可以是媒体属性信息字段。例如，可以将natIP，即第一地址填入连接信息字段c中，将natPort，即第一端口填入媒体信息m中。

在一个示例性实施例中，所述方法还包括以下至少之一：将所述第一常数与所述第一端口的乘积确定为所述第二端口；将所述第二端口与所述第二常数的异或结果确定为所述第三端口。在本实施例中，可以构造额外的媒体属性信息a字段。包括倍数x（即第一常数）、乘法计算后的端口值xp（即第二端口），异或基数y（即第二常数），异或计算后的端口值yp（即第三端口），其中，x和y值可以是随机数或者按特定策略生成，xp = natPort 乘以 x;yp = xp 异或 y。

在一个示例性实施例中，在向媒体服务发起第一请求之前，所述方法还包括：向所述信令服务发送第二请求，以指示所述信令服务基于所述第二请求，向所述目标客户端发送所述目标会议的会议信息，其中，所述第二请求中包括所述目标客户端指定的所述目标会议的会议号，所述会议信息中包括所述目标会议对应的所述媒体服务的第二地址和第六端口；基于所述会议信息将媒体连接的套接字的目的地址修改为所述第二地址，以及将所述媒体连接套接字的目的端口修改为所述第六端口。在本实施例中，目标客户端，即视频会议终端可以包括信令客户端、媒体客户端等；第二请求可以是目标客户端中包括的信令客户端发出的，第二地址和第二端口可以是目标客户端中包括的媒体客户端发起第一请求的目的地址和端口。即可以使用sip客户端向信令服务发起SIP MESSAGE协议（即第二请求）调用GetConferenceBasic接口，指定要入会的会议号并获取会议信息，会议信息包括会议对应的媒体服务的媒体传输通道信息msRtpIP（即第二地址）和msRtpPort（即第六端口）。目标客户端在接收到信令服务发送的会议信息后，可以设置自身媒体客户端socket目标ip和port为msRtpIP和msRtpPort，创建媒体socket并启动媒体socket。

在本实施例中提供了一种加入会议的方法，图4是根据本发明实施例的加入会议的方法的流程图二，如图4所示，该流程包括如下步骤：

步骤S402，接收目标客户端发送到的入会请求；

步骤S404，基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

步骤S406，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

在上述实施例中，用户的目标客户端可以通过会议系统加入到目标会议。其中，目标会议可以是视频会议，也可以是音频会议。会议系统结构示意图可参见附图3，如图3所示，会议系统包括WEB浏览器、会控服务、信令服务、媒体服务、视频会议终端。可以通过WEB浏览器进入到会控服务，通过会控服务创建会议，邀请参加会议的终端等。

在上述实施例中，第一请求可以是NAT地址打洞请求，目标客户端可以使用媒体客户端向媒体服务发起NAT地址打洞请求，获取自身媒体客户端socket的经过NAT地址转换后服务端看到的ip、port，称为natIP（即第一地址）和natPort（即第一端口），即第一地址和第一端口为该客户端发起第一请求时，在媒体服务服务端收到时的IP网络层源地址和传输层源端口。目标客户端在接收到媒体服务返回的第一地址和第一端口后，可以根据第一地址和第一端口生成目标会话描述协议，即构造会话描述协议SDP内容。并在构造完成后，向信令服务发送入会请求，其中，入会请求可以是SIP INVITE协议。SIP INVITE协议中包括目标会话描述协议。目标客户端可以使用构造好的SDP内容，使用sip客户端向信令服务发起SIPINVITE协议。信令服务可以通过验证目标会话描述协议来验证目标客户端的合法性，并在目标客户端合法的情况下，向目标客户端发送SIP INVITE响应消息，允许目标客户端加入目标会议。目标客户端在加入目标会议后，可以向信令服务发送SIP ACK消息，确认入会完成。

其中，上述步骤的执行主体可以为信令服务等，但不限于此。

通过本发明，目标客户端向媒体服务发起第一请求，媒体服务根据第一请求返回媒体服务收到第一请求时的IP网络层源地址和传输层源端口，目标客户端根据第一地址和第一端口生成目标会议描述协议，并向信令服务发送入会请求，信令服务根据入会请求中包括的目标会议描述协议验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议。由于目标客户端可以根据第一地址和第一端口生成目标会议描述协议，信令服务可以通过验证目标会议描述协议的内容验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议，因此，可以解决相关技术中存在的处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题，达到提高会议系统在复杂网络中的适应能力的效果，提升用户体验。

在一个示例性实施例中，基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性包括：解析所述目标会话描述协议，得到所述目标会话描述协议中包括的连接信息字段以及媒体信息；基于所述连接信息字段确定所述第一地址，以及基于所述媒体信息确定所述第一端口；验证所述目标会话描述协议中是否包括属性信息，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口；在包括所述属性信息的情况下，基于所述第三端口以及第二常数确定第四端口；确定所述第四端口与所述第二端口是否相等；在相等的情况下，基于所述第一常数以及所述第二端口确定第五端口；在不相等的情况下，置空所述第五端口，并为所述第五端口设定错误号；基于所述第五端口验证所述目标客户端的合法性。在本实施例中，信令服务可以接收来自终端的SIP INVITE消息，解析其中的SDP信息获取natIP和natPort，即获取第一地址和第一端口。可以根据目标会话描述协议中包括的连接信息字段c，获取natIP，根据目标会话描述协议中包括的媒体信息m字段获取natPort1。并验证目标会议描述协议中是否包括属性信息。其中，可以验证目标会议描述协议中是否包括第一常数、第二常数、第二端口和第三端口。即检测是否存在媒体属性字段a=x，a=xp，a=y，a=yp。

在上述实施例中，当存在第一常数、第二常数、第二端口以及第三端口时，可以根据第三端口以及第二常数确定第四端口，即可以通过第二常数对第三端口进行解密，得到第四端口，判断第四端口与第二端口是否相等。在相等的情况下，根据第一常数以及第二端口确定第五端口，即通过第一常数对第二端口进行解密，得到第五端口，在不相等的情况下，置空第五端口，并为第五端口设定错误号。根据第五端口验证目标客户端的合法性。其中，为第五端口设定的错误号可以为rc=-1。需要说明的是，该错误号仅是一种示例性说明，本发明对此不作限制。

在一个示例性实施例中，基于所述第五端口验证所述目标客户端的合法性包括：确定所述第五端口是否被设定错误号；在被设定所述错误号的情况下，确定所述目标客户端不合法；在未被设定所述错误号的情况下，确定所述目标客户端合法。在本实施例中，当信令服务确定第五端口被设定错误号，则设置SIP响应号为417，表达端口号非法，需要终端，即目标客户端重试入会。并向终端发送SIP 417响应消息。在第五端口未被设定错误号的情况下，确定目标客户端合法，允许目标客户端加入目标会议。

在一个示例性实施例中，在确定所述目标客户端合法之后，所述方法还包括：确定所述第五端口是否为空；在所述第五端口为空的情况下，将所述第一端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址；在所述第五端口非空的情况下，将所述第五端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址。在本实施例中，在确定目标客户端合法的情况下，可以判断第五端口是否为空，当第五端口为空，则设定natPort = natPort1，即将目标会话描述协议中包括的媒体信息m中的第一端口确定为目标客户端加入目标会议的媒体传输通道端口；当第五端口非空的情况下，则设定natPort = natPort2，即将第五端口确定为目标客户端加入目标会议的媒体传输通道端口。

在一个示例性实施例中，在验证所述目标会话描述协议中是否包括属性信息之后，所述方法还包括：在不包括所述属性信息的情况下，置空所述第五端口。在本实施例中，当目标会话描述协议中不包括属性信息的情况下，可以置空第五端口。

在一个示例性实施例中，基于所述第三端口以及第二常数确定第四端口包括：将所述第三端口与所述第二常数的异或结果确定为所述第四端口；基于所述第一常数以及所述第二端口确定第五端口包括：将所述第二端口与所述第一常数的比值确定为所述第五端口。在本实施例中，信令服务可以检测是否存在媒体属性字段即属性信息中是否存在a=x,a=xp, a=y, a=yp，若存在，则计算ypr = yp 异或 y，即将第三端口和第二常数的异或结果确定为第四端口，判定ypr 与 xp是否相等，即判定第四端口与第二端口是否相等。若ypr与xp相等，则计算natPort2 = xp 除以 x，即计算第五端口为第二端口与第一常数的比值。若不相等，则置空natPort2，并设定错误号rc为-1。如果不存在属性信息，则置空natPort2。判定natPort2是否为空，i.为空，则设定natPort = natPort1；ii.不为空，则设定natPort =natPort2；之后，信令服务可以检测错误号rc是否被设定为-1，若被设定，则设置SIP响应号为417，表达端口号非法，需要终端重试入会。向终端发送SIP 417响应消息；b)若未被设定，则使用以上natIP和natPort及终端唯一标识clientID向媒体服务发送客户端媒体传输通道信息。向终端发送SIP 200 OK响应消息，完成入会。

在一个示例性实施例中，允许所述目标客户端加入目标会议包括：向所述媒体服务发送媒体传输通道信息，以指示所述媒体服务基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息。在本实施例中，可以使用natIP和natPort及终端唯一标识clientID向媒体服务发送客户端媒体传输通道信息。并向终端发送SIP 200 OK响应消息，完成入会。

在本实施例中提供了一种加入会议的方法，图5是根据本发明实施例的加入会议的方法的流程图三，如图5所示，该流程包括如下步骤：

步骤S502，接收目标客户端发送的第一请求；

步骤S504，基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送所述入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口。

在上述实施例中，用户的目标客户端可以通过会议系统加入到目标会议。其中，目标会议可以是视频会议，也可以是音频会议。会议系统结构示意图可参见附图3，如图3所示，会议系统包括WEB浏览器、会控服务、信令服务、媒体服务、视频会议终端。可以通过WEB浏览器进入到会控服务，通过会控服务创建会议，邀请参加会议的终端等。

在上述实施例中，第一请求可以是NAT地址打洞请求，目标客户端可以使用媒体客户端向媒体服务发起NAT地址打洞请求，获取自身媒体客户端socket的经过NAT地址转换后服务端看到的ip、port，称为natIP（即第一地址）和natPort（即第一端口），即第一地址和第一端口为该客户端发起第一请求时，在媒体服务服务端收到时的IP网络层源地址和传输层源端口。目标客户端在接收到媒体服务返回的第一地址和第一端口后，可以根据第一地址和第一端口生成目标会话描述协议，即构造会话描述协议SDP内容。并在构造完成后，向信令服务发送入会请求，其中，入会请求可以是SIP INVITE协议。SIP INVITE协议中包括目标会话描述协议。目标客户端可以使用构造好的SDP内容，使用sip客户端向信令服务发起SIPINVITE协议。信令服务可以通过验证目标会话描述协议来验证目标客户端的合法性，并在目标客户端合法的情况下，向目标客户端发送SIP INVITE响应消息，允许目标客户端加入目标会议。目标客户端在加入目标会议后，可以向信令服务发送SIP ACK消息，确认入会完成。

在上述实施例中，媒体服务可以向终端提供媒体传输NAT网络地址转换打洞服务，即媒体服务和打洞服务二合一，在一个监听端口服务中完成；媒体服务可以接收来自终端的媒体打洞请求，即第一请求，获取服务端看到的客户端socket ip port作为natIP和natPort，并响应终端媒体打洞请求，将natIP，natPort返回给终端，即目标客户端。

其中，上述步骤的执行主体可以为媒体服务等，但不限于此。

通过本发明，目标客户端向媒体服务发起第一请求，媒体服务根据第一请求返回媒体服务收到第一请求时的IP网络层源地址和传输层源端口，目标客户端根据第一地址和第一端口生成目标会议描述协议，并向信令服务发送入会请求，信令服务根据入会请求中包括的目标会议描述协议验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议。由于目标客户端可以根据第一地址和第一端口生成目标会议描述协议，信令服务可以通过验证目标会议描述协议的内容验证目标客户端的合法性，并在目标客户端合法的情况下，允许目标客户端加入目标会议，因此，可以解决相关技术中存在的处于复杂网络链路环境的视频会议系统中，由于媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题，达到提高会议系统在复杂网络中的适应能力的效果，提升用户体验。

在一个示例性实施例中，所述方法还包括：接收所述信令服务发送的媒体传输通道信息，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息；基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流。在本实施例中，媒体服务可以接收来自信令服务发起的客户端媒体传输通道信息，包含终端natIP和natPort信息及终端唯一标识clientID。以该终端身份（即clientID对应终端）接收来自natIP、natPort的媒体流，使用natIP、natPort向终端发送媒体流，实现媒体流交互。

在前述实施例中，示例性地，终端打洞后获得的natIP为28.81.12.86，natPort为36963，设定倍数x为3，异或基数y为19123，那么终端发送的SDP信息可以包括如下信息:m=video 36963 RTP/AVP 96；c=IN IP4 28.81.12.86；a=rtpmap:96 H264/90000；a=x:3；a=xp:110889；a=y:19123； a=yp:129946；

需要说明的是，以上媒体流传输协商方法适用于所有类型的媒体流，包括音频流，演示流及视频流等；以上媒体流传输协商方法同样适用于其他使用SDP协议的媒体传输协议，包括RTSP协议等；生成sdp使用的倍数x，和异或基数y，可由终端按特定规则生成，或固定或随机生成，不做限定。

在前述实施例中，通过扩展SDP协议，添加媒体传输端口的倍数计算值及异或计算值，解决媒体传输协商时媒体端口被网络设备篡改导致媒体流传输不互通的问题。无需要求网络管理员修改路由器参数，即可实现兼容开启或不开启SIP ALG、有NAT或无NAT等功能的复杂网络环境，实现视频会议一次呼叫即可接通，大大提升视频会议系统在复杂网络中的适应能力。媒体传输服务与媒体打洞服务二合一，复用同一个端口，减少了端口使用数量。媒体服务严格按终端打洞后socket ip port接收终端媒体流，并绑定终端身份，避免了异常情况下媒体流串流问题。自动识别端口是否被篡改，若被篡改则拒绝接入，从而使软件能自动重试。该SDP协议扩展符合标准，且兼容老版本，老的终端搭配新的MCU，依然可以接通。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，或者网络设备等）执行本发明各个实施例所述的方法。

在本实施例中还提供了一种加入会议的装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图6是根据本发明实施例的加入会议的装置的结构框图一，如图6所示，该装置包括：

发起模块62，用于向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

生成模块64，用于基于所述第一地址以及所述第一端口生成目标会话描述协议；

第一入会模块66，用于向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

在一个示例性实施例中，生成模块64可以通过如下方式实现基于所述第一地址以及所述第一端口生成目标会话描述协议：将所述第一地址写入到会话描述协议中包括的连接信息字段中；将所述第一端口写入到所述会话描述协议中包括的媒体信息中；在所述会话描述协议中增加属性信息，得到所述目标会话描述协议，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口，所述第二端口为基于所述第一常数对所述第一端口进行加密得到的，所述第三端口为基于所述第二常数对所述第二端口进行加密得到的。

在一个示例性实施例中，所述装置还可以用于执行以下至少之一：将所述第一常数与所述第一端口的乘积确定为所述第二端口；将所述第二端口与所述第二常数的异或结果确定为所述第三端口。

在一个示例性实施例中，所述装置可以用于在向媒体服务发起第一请求之前，向所述信令服务发送第二请求，以指示所述信令服务基于所述第二请求，向所述目标客户端发送所述目标会议的会议信息，其中，所述第二请求中包括所述目标客户端指定的所述目标会议的会议号，所述会议信息中包括所述目标会议对应的所述媒体服务的第二地址和第六端口；基于所述会议信息将媒体连接套接字的目的地址修改为所述第二地址，以及将所述媒体连接套接字的目的端口修改为所述第六端口。

图7是根据本发明实施例的加入会议的装置的结构框图二，如图7所示，该装置包括：

第一接收模块72，用于接收目标客户端发送到的入会请求；

验证模块74，用于基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

第二入会模块76，用于在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

在一个示例性实施例中，验证模块74可以通过如下方式实现基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性：解析所述目标会话描述协议，得到所述目标会话描述协议中包括的连接信息字段以及媒体信息；基于所述连接信息字段确定所述第一地址，以及基于所述媒体信息确定所述第一端口；验证所述目标会话描述协议中是否包括属性信息，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口；在包括所述属性信息的情况下，基于所述第三端口以及第二常数确定第四端口；确定所述第四端口与第二端口是否相等；在相等的情况下，基于所述第一常数以及所述第二端口确定第五端口；在不相等的情况下，置空所述第五端口，并为所述第五端口设定错误号；基于所述第五端口验证所述目标客户端的合法性。

在一个示例性实施例中，验证模块74可以通过如下方式实现基于所述第五端口验证所述目标客户端的合法性：确定所述第五端口是否被设定错误号；在被设定所述错误号的情况下，确定所述目标客户端不合法；在未被设定所述错误号的情况下，确定所述目标客户端合法。

在一个示例性实施例中，所述装置可以用于在确定所述目标客户端合法之后，确定所述第五端口是否为空；在所述第五端口为空的情况下，将所述第一端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址；在所述第五端口非空的情况下，将所述第五端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址。

在一个示例性实施例中，所述装置还可以用于在验证所述目标会话描述协议中是否包括属性信息之后，在不包括所述属性信息的情况下，置空所述第五端口。

在一个示例性实施例中，验证模块74可以通过如下方式实现基于所述第三端口以及第二常数确定第四端口：将所述第三端口与所述第二常数的异或结果确定为所述第四端口；验证模块74可以通过如下方式实现基于所述第一常数以及所述第二端口确定第五端口：将所述第二端口与所述第一常数的比值确定为所述第五端口。

在一个示例性实施例中，第二入会模块76可以通过如下方式实现允许所述目标客户端加入目标会议：向所述媒体服务发送媒体传输通道信息，以指示所述媒体服务基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息。

图8是根据本发明实施例的加入会议的装置的结构框图三，如图8所示，该装置包括：

第二接收模块82，用于接收目标客户端发送的第一请求；

第三入会模块84，用于基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口。

在一个示例性实施例中，所述装置可以用于接收所述信令服务发送的媒体传输通道信息，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息；基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

本发明的实施例还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

在一个示例性实施例中，上述计算机可读存储介质可以包括但不限于：U盘、只读存储器（Read-Only Memory，简称为ROM）、随机存取存储器（Random Access Memory，简称为RAM）、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。

本发明的实施例还提供了一种电子装置，包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

在一个示例性实施例中，上述电子装置还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。

本实施例中的具体示例可以参考上述实施例及示例性实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (18)

1.一种加入会议的方法，其特征在于，包括：

向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

基于所述第一地址以及所述第一端口生成目标会话描述协议；

向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

2.根据权利要求1所述的方法，其特征在于，基于所述第一地址以及所述第一端口生成目标会话描述协议包括：

将所述第一地址写入到会话描述协议中包括的连接信息字段中；

将所述第一端口写入到所述会话描述协议中包括的媒体信息中；

在所述会话描述协议中增加属性信息，得到所述目标会话描述协议，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口，所述第二端口为基于所述第一常数对所述第一端口进行加密得到的，所述第三端口为基于所述第二常数对所述第二端口进行加密得到的。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括以下至少之一：

将所述第一常数与所述第一端口的乘积确定为所述第二端口；

将所述第二端口与所述第二常数的异或结果确定为所述第三端口。

4.根据权利要求1所述的方法，其特征在于，在向媒体服务发起第一请求之前，所述方法还包括：

向所述信令服务发送第二请求，以指示所述信令服务基于所述第二请求，向所述目标客户端发送所述目标会议的会议信息，其中，所述第二请求中包括所述目标客户端指定的所述目标会议的会议号，所述会议信息中包括所述目标会议对应的所述媒体服务的第二地址和第二端口；

基于所述会议信息将媒体连接套接字的目的地址修改为所述第二地址，以及将所述媒体连接套接字的目的端口修改为所述第二端口。

5.一种加入会议的方法，其特征在于，包括：

接收目标客户端发送到的入会请求；

基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

6.根据权利要求5所述的方法，其特征在于，基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性包括：

解析所述目标会话描述协议，得到所述目标会话描述协议中包括的连接信息字段以及媒体信息；

基于所述连接信息字段确定所述第一地址，以及基于所述媒体信息确定所述第一端口；

验证所述目标会话描述协议中是否包括属性信息，其中，所述属性信息包括第一常数、第二常数、第二端口、第三端口；

在包括所述属性信息的情况下，基于所述第三端口以及第二常数确定第四端口；

确定所述第四端口与所述第二端口是否相等；

在相等的情况下，基于所述第一常数以及所述第二端口确定第五端口；

在不相等的情况下，置空所述第五端口，并为所述第五端口设定错误号；

基于所述第五端口验证所述目标客户端的合法性。

7.根据权利要求6所述的方法，其特征在于，基于所述第五端口验证所述目标客户端的合法性包括：

确定所述第五端口是否被设定错误号；

在被设定所述错误号的情况下，确定所述目标客户端不合法；

在未被设定所述错误号的情况下，确定所述目标客户端合法。

8.根据权利要求7所述的方法，其特征在于，在确定所述目标客户端合法之后，所述方法还包括：

确定所述第五端口是否为空；

在所述第五端口为空的情况下，将所述第一端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址；

在所述第五端口非空的情况下，将所述第五端口以及所述第一地址确定为所述目标客户端加入所述目标会议的媒体传输通道端口以及通道地址。

9.根据权利要求6所述的方法，其特征在于，在验证所述目标会话描述协议中是否包括属性信息之后，所述方法还包括：

在不包括所述属性信息的情况下，置空所述第五端口。

10.根据权利要求6所述的方法，其特征在于，

基于所述第三端口以及第二常数确定第四端口包括：将所述第三端口与所述第二常数的异或结果确定为所述第四端口；

基于所述第一常数以及所述第二端口确定第五端口包括：将所述第二端口与所述第一常数的比值确定为所述第五端口。

11.根据权利要求5所述的方法，其特征在于，允许所述目标客户端加入目标会议包括：

向所述媒体服务发送媒体传输通道信息，以指示所述媒体服务基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息。

12.一种加入会议的方法，其特征在于，包括：

接收目标客户端发送的第一请求；

基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址为媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口。

13.根据权利要求12所述的方法，其特征在于，所述方法还包括：

接收所述信令服务发送的媒体传输通道信息，其中，所述媒体传输通道信息中包括所述第一端口、所述第一地址以及所述目标客户端的标识信息；

基于所述媒体传输通道信息向所述目标客户端发送所述目标会议的媒体流。

14.一种加入会议的装置，其特征在于，包括：

发起模块，用于向媒体服务发起第一请求，以指示所述媒体服务基于所述第一请求返回目标客户端的第一地址和第一端口，其中，所述第一地址为所述媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

生成模块，用于基于所述第一地址以及所述第一端口生成目标会话描述协议；

第一入会模块，用于向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

15.一种加入会议的装置，其特征在于，包括：

第一接收模块，用于接收目标客户端发送到的入会请求；

验证模块，用于基于所述入会请求中包括的目标会话描述协议验证所述目标客户端的合法性，其中，所述目标会话描述协议为所述目标客户端基于媒体服务返回的所述目标客户端的第一地址和第一端口生成的协议，所述第一地址为所述媒体服务接收到所述目标客户端发起的第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口；

第二入会模块，用于在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议。

16.一种加入会议的装置，其特征在于，包括：

第二接收模块，用于接收目标客户端发送的第一请求；

第三入会模块，用于基于所述第一请求返回目标客户端的第一地址和第一端口，以指示所述目标客户端基于所述第一地址以及所述第一端口生成目标会话描述协议，并向信令服务发送入会请求，以指示所述信令服务执行以下操作：基于所述入会请求中包括的所述目标会话描述协议验证所述目标客户端的合法性，在所述目标客户端合法的情况下，允许所述目标客户端加入目标会议，其中，所述第一地址为媒体服务接收到所述第一请求时的网络层源地址，所述第一端口为所述媒体服务接收到所述第一请求时的传输层源端口。

17.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至4任一项中所述的方法，或者执行权利要求5至11任一项中所述的方法，或者执行权利要求12至13任一项中所述的方法。

18.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以所述权利要求1至4任一项中所述的方法，或者执行权利要求5至11任一项中所述的方法，或者执行权利要求12至13任一项中所述的方法。

Images