CN1243432C - 一种ip视频电话系统会话和媒体授权方法 - Google Patents

Abstract

本发明涉及计算机网络管理技术，是一种基于会话启动协议(SessionInitialization Protocol简称：SIP)的IP电话系统的会话和媒体授权方法。本发明采用基于策略的网络管理技术来实现对会话的授权，由一个策略服务器来产生管理命令，通知会话控制服务器执行管理动作；用来解决IP视频电话系统中会话和媒体的授权问题，能够有效地控制会话所占用的网络资源。本发明的特点是在会话建立的过程中，各个网络实体通过传送授权令牌来交换授权信息，减少了消息交换的次数，同时系统内的各个网络实体间互相依赖关系更少，具有更大的灵活性；本发明方法适合在IP视频电话系统和其它对媒体授权的系统中实现。

Description

一种IP视频电话系统会话和媒体授权方法

技术领域

本发明涉及计算机网络管理技术，特别是涉及一种基于会话启动协议(SIP)的IP电话系统管理技术。

背景技术

IP视频电话是一项飞速发展的业务，它通过IP网络来传送语音和视频信号，与传统的公用电话网不同，IP网络是一个开放的网络，同时也是一个不安全的网络，更加容易受到攻击。因此，IP视频电话系统对安全性的要求比传统电话系统要高，需要额外的机制来保证网络资源的合法使用。在IP视频电话系统中，每个会话连接建立过程是互相独立的，它们彼此的安全性要求不一样，网络状态也不同，所以，需要建立针对每个会话的安全机制，这就需要在分配给一个会话网络资源之前对它的请求进行认证和授权，把它所占用带宽资源根据其不同的权限控制在一定范围内，以保证这个会话所使用的网络资源是合法的。

现有的认证授权技术主要有基于远程拨号用户认证服务(RemoteAuthentication Dial-in User Service简称：RADIUS)的授权技术、基于Kerberos的认证授权技术和基于公开密钥基础设施(Public KeyInfrastructure简称：PKI)的认证授权技术等，但这些技术主要是用来对用户进行身份鉴别的，对授权的支持很少，而且不适用于IP视频电话系统，难以方便地对IP视频电话中的会话和媒体进行授权；另一方面，IP电话系统中的认证和授权技术存在着消息交换繁琐，存在过多预信任关系的缺点，且没有对视频信号传输做有针对性的设计，因此，需要解决IP视频电话系统中的授权问题。

发明内容

本发明的目的是提供一个在基于会话启动协议(SIP)的IP视频电话系统中对会话和媒体进行授权的方法，它通过在基于会话启动协议(SIP)的IP视频电话系统的各个管理实体间交换授权令牌来协商授权信息，实现对会话和会话占用资源的有效管理与控制。这个授权方法能够在一个会话建立的过程中完成对会话的授权工作，为其预留一定的网络带宽资源，减少了消息交换次数和系统中各个实体间的预信任关系。通过使用这个授权方法，网络的管理者可以方便地定义管理策略，实现对IP视频电话系统灵活有效的管理，有利于开展更多服务。

为达到上述目的，本发明的技术解决方案是提供一种基于会话启动协议(SIP)的IP视频电话系统中会话和媒体授权方法，其包括如下步骤：

一、用户通过电话终端向用户代理请求建立一个呼叫连接；

二、用户代理收到电话终端发来的呼叫连接之后，向主叫方网络会话控制服务器发送邀请消息，请求建立一个新的会话；

三、主叫方网络会话控制服务器收到邀请消息之后，通过其会话控制策略执行部件模块向主叫方网络策略服务器发一个公共开放策略服务请求消息，请求主叫方网络策略服务器做出决策，再决定如何处理邀请消息；

四、主叫方网络策略服务器根据主叫方网络会话控制服务器中会话控制策略执行部件模块发来的请求和当前网络的状态参数，从策略数据库中取出相应的管理策略，运用自己的推理引擎做出决策，同时生成一个授权令牌和公共开放策略服务决策消息，把这个消息和授权令牌作为回复返回给主叫方网络会话控制服务器；

五、主叫方网络会话控制服务器的会话控制策略执行部件模块收到并验证公共开放策略服务决策消息和授权令牌之后，根据公共开放策略服务决策消息中的指令来处理这个会话请求，如果主叫方网络本地策略服务器允许这个会话请求，就把这个授权令牌插入到邀请消息中，转发给其它的主叫方网络会话控制服务器或是主叫方网络路由器，经Internet传送到被叫方网络，否则拒绝这个会话请求，向主叫方发送失败消息；

六、被叫方网络的会话控制服务器收到这个邀请消息之后，取出授权令牌，交给被叫方网络策略服务器进行验证，并向被叫方网络策略服务器请求处理决策；

七、被叫方网络的策略服务器从请求消息中取出令牌，根据授权令牌中的公钥证书对令牌进行验证，并根据令牌中的信息、本地网络的管理策略、本地网络的状况对令牌进行分析；同时，被叫方网络策略服务器还能够根据本地网络资源情况对授权参数进行修改，生成自己的授权令牌，然后回复公共开放策略服务决策消息，并返回自己生成的授权令牌和收到的令牌；

八、被叫方网络会话控制服务器根据被叫方网络策略服务器的指令采取动作，如果被叫方网络策略服务器允许这个会话请求，那么在邀请消息中加入策略服务器返回的授权令牌，发送邀请消息给被叫方的用户代理；否则，拒绝这个会话请求，向主叫方发送失败消息；

九、被叫方的用户代理收到邀请消息后，保存授权令牌，同时被叫方的用户代理向主叫方的用户代理发送资源预留协议路径消息；

十、被叫方路由器收到资源预留协议路径消息后，不知道是否该满足这个资源预留协议路径消息所请求的带宽，于是发出公共开放策略服务请求消息向被叫方网络策略服务器请求做出决策，并把授权令牌传递给被叫方网络策略服务器；

十一、被叫方网络策略服务器分析验证这个令牌，确定是否该满足该会话的媒体需求，回复公共开放策略服务决策消息，对其进行媒体控制；

十二、被叫方路由器向主叫方网络发送资源预留协议路径消息，向这条线路上的路由器请求预留带宽；

十三、主叫方收到资源预留协议路径消息，在作可能的处理之后，回复资源预留协议预留消息，这个消息沿第十二步中资源预留协议路径消息所经过的路径的相反方向到达被叫方网络，这条线路上的路由器为这个会话预留带宽；

十四、被叫方的用户代理收到资源预留协议预留消息后，发出指令使被叫电话振铃，同时回复主叫一个振铃信号；

十五、被叫方的用户代理向主叫方的用户代理发送OK消息，说明本方已经做好通话准备；

十六、主叫方用户代理回复确认消息；

十七、建立起一个预留带宽的会话连接。

所述的会话和媒体授权方法，其所述第二步的邀请(INVITE)消息中，包含主叫方和被叫方的地址，网络带宽需求信息和本次呼叫的身份(Identity简称：ID)信息。

所述的会话和媒体授权方法，其所述第四步的授权令牌，用来与被叫方协同交互，根据双方网络状态参数来完成管理动作，授权令牌包含有关这个会话的授权信息：是否允许建立这个会话，它的优先级，音频带宽，视频带宽和传输延迟；而公共开放策略服务决策(COPS Decision)消息，用来进行本地会话控制，包括拒绝该会话连接请求。

所述的会话和媒体授权方法，其所述第七步的生成自己的授权令牌，生成的令牌中的信息只包含从取出的令牌中对原令牌改动的授权信息。

所述的会话和媒体授权方法，其所述第七步的公共开放策略服务决策(COPS Decision)消息，包含了会话控制指令，而授权令牌中则包含了媒体授权信息。

所述的会话和媒体授权方法，其所述第八步，在邀请(INVITE)消息中加入至少一个策略服务器返回的授权令牌。

所述的会话和媒体授权方法，其所述第九步的资源预留协议路径(RSVP Path)消息中包含从被叫网络会话控制服务器得到的授权令牌；这个资源预留协议路径(RSVP Path)消息的路由路径按实际传输语音和视频信号的路由路径线路传送到主叫方网络。

所述的会话和媒体授权方法，其所述第十二步的资源预留协议路径(RSVP Path)消息中，已经不再包含授权令牌。

所述的会话和媒体授权方法，使用本专利的IP视频电话系统使用时具备下列条件：

确定授权令牌中需要传送的信息和授权令牌的格式；

确定管理策略，采用策略定义语言对管理策略进行描述；

修改会话启动协议(SIP)、资源预留协议和公共开放策略服务协议，使之能够处理授权令牌。

一种基于会话启动协议(SIP)的IP视频电话系统，可以实现会话和媒体授权方法，包括电话终端、用户代理(UA)、会话控制服务器、策略服务器与路由器，其电话终端与用户代理(UA)相连，用户代理(UA)与会话控制服务器相连，会话控制服务器与路由器相连；同时会话控制服务器和路由器与各自的策略服务器相连。

所述的电话系统，其会话控制服务器由代理服务器和会话控制策略执行部件(PEP)单元组成；路由器由资源预留协议代理模块和资源控制策略执行部件(PEP)单元组成。

本发明的优点在于：采用本发明对基于会话启动协议(SIP)的IP视频电话系统中的媒体进行授权可以把会话所占用的带宽根据其优先级控制在一定范围之内，同时还能为其保证一定的服务质量，并且能够在会话建立的过程中完成对会话的授权，大大减少了消息交换次数和系统中各个实体间的预信任关系，减少了网络的复杂性。采用基于策略的管理方案使管理者能更方便的管理IP视频电话系统，减少了很多管理负担，并能够对各个不同厂商的设备进行统一的管理。

附图说明

图1是本发明中网络的各个实体和它们之间的连接关系；

图2是对会话进行授权的过程；

图3是对会话所占用带宽资源的授权过程。

具体实施方式

为了能进一步阐明本发明的创新之处，首先介绍一些基本概念，在此基础上，说明本方法的原理和具体实施方案。本发明中所论述的IP视频电话系统是基于会话启动协议(SIP)，采用会话启动协议(SIP)进行呼叫控制，使用RSVP为会话预留带宽，当会话建立之后，采用实时传输协议(Real-time Transport Protocol简称：RTP)协议传送实时的音频和视频信号。在对会话的授权过程中，会话控制服务器使用COPS协议与策略服务器进行交互，获得管理命令，对会话进行控制和管理。

本发明所介绍的授权方法采用基于策略的网络管理技术，这种技术的概念模型由策略执行部件(Policy Enforcement Point简称：策略执行部件(PEP))和一个策略决策部件(Policy Decision Point简称：PDP)组成，策略执行部件(PEP)向策略决策部件(PDP)请求管理决策，策略决策部件(PDP)根据事先定义的管理策略进行推理得出管理命令，通知策略执行部件(PEP)执行这些命令。在基于会话启动协议(SIP)的IP视频电话系统中，策略执行部件(PEP)是会话控制服务器中的一个逻辑功能模块，而策略决策部件(PDP)作为一个独立策略服务器。

基于会话启动协议(SIP)的IP视频电话系统中包括了很多种不同的网络实体，其中包括逻辑上的模块和物理上的模块，这些模块负责呼叫的建立和对会话进行授权，为了更好地理解本发明的内容，有必要了解一下这些模块，它们按照附图1的连接方式互相连接。

1)电话终端：这个终端可以是普通的模拟电话机通过IP电话网关接入，也可以是具有某些智能功能的IP电话机。

2)用户代理(User Agent简称：用户代理(UA))：一个用户代理(UA)是一个能够发起和响应呼叫请求的逻辑功能模块，它包含用户代理客户端(User Agent Client简称：用户代理(UAC))和用户代理服务器端(UserAgent Server简称：用户代理(UAS)的应用模块。简单地说，用户代理(UAC)就是发起会话启动协议(SIP)呼叫消息的客户端应用，而用户代理(UAS)就是接收会话启动协议(SIP)呼叫的服务器端应用。

3)代理服务器：是一个中间转发服务器，用来转发会话启动协议(SIP)消息。

4)会话控制服务器：控制对会话启动协议(SIP)消息的处理，在逻辑上包含一个策略执行部件(PEP)和代理服务器，是执行管理策略的部件。

5)路由器：是本地网络和其它网络的连接点。IP电话的控制信令和媒体数据包通过路由器发送到Internet上，传送到目的网络。在路由器中，存在一个策略执行部件(PEP)模块，执行与网络带宽控制有关的管理策略，负责与带宽分配相关的控制功能。另外，在路由器中还存在一个RSVP模块，用来为会话预留带宽。

6)策略服务器：策略服务器在逻辑上是一个策略决策部件(PDP)，用来处理策略执行部件(PEP)的请求，做出管理决策，是基于策略网络管理的核心部件。每个会话控制服务器和路由器中的策略执行部件(PEP)都唯一地向一个策略服务器请求决策，而一个策略服务器可以为多个策略执行部件(PEP)提供管理决策，会话控制服务器和路由器的策略服务器可以是同一台策略服务器，也可以是不同的策略服务器。

7)资源预留协议(Resource Reservation Protocol简称：RSVP)代理：这是路由器中的一个逻辑功能模块，用来为会话预留带宽。

具体的说，基于会话启动协议(SIP)的IP视频电话系统的实体结构是：电话终端与用户代理(UA)相连，用户代理(UA)与会话控制服务器相连，会话控制服务器与路由器相连。会话控制服务器与策略服务器相连，路由器与策略服务器相连，路由器与网络连接。会话控制服务器由代理服务器和会话控制策略执行部件(PEP)模块组成；路由器由RSVP代理模块和资源控制策略执行部件(PEP)模块组成。

当一个用户请求建立一个呼叫连接时，以上的这些网络实体对这个请求进行验证和授权，如图2所示，具体过程如下所述：

1)用户代理(UA)向主叫方会话控制服务器发送邀请(INVITE)消息，请求建立一个新的会话，消息中包含了主叫方和被叫方的地址，网络带宽需求信息，本次呼叫的ID等信息。

2)主叫方会话控制服务器收到邀请(INVITE)消息之后，不知道该如何处理这个请求消息，就向主叫方策略服务器发一个公共开放策略服务请求(COPS Request)消息，请求主叫方策略服务器做出决策，再决定如何处理邀请(INVITE)消息。

3)主叫方策略服务器根据主叫方会话控制策略执行部件(PEP)模块发来的请求和当前网络的状态参数，从策略数据库中取出相应的管理策略，运用自己的推理引擎做出决策，同时生成一个授权令牌，其中包含了有关这个会话的授权信息，例如是否允许建立这个会话，它的优先级，音频带宽，视频带宽和传输延迟等等。另外生成公共开放策略服务决策(COPS Decision)消息，把这个消息和授权令牌作为回复返回给主叫方会话控制服务器。其中，公共开放策略服务决策(COPS Decision)消息用来进行本地会话控制(比如拒绝该会话连接请求)；授权令牌携带的信息用来与远方网络(被叫方网络)协同交互，根据双方网络状态参数来完成管理动作(如带宽控制)。

4)主叫方会话控制服务器的策略执行部件(PEP)收到并验证公共开放策略服务决策(COPS Decision)消息和授权令牌之后，根据公共开放策略服务决策(COPS Decision)消息中的指令来处理这个会话请求，如果主叫方策略服务器允许这个会话请求，就把这个授权令牌插入到邀请(INVITE)消息中，转发给其它的会话控制服务器或是路由器，经Internet传送到被叫方网络，否则拒绝这个会话请求，向主叫方发送失败消息。

5)被叫方网络的会话控制服务器收到这个邀请(INVITE)消息之后，取出授权令牌，放在公共开放策略服务请求(COPS Request)消息中，并向它的策略服务器发送公共开放策略服务请求(COPS Request)消息来进行验证；

6)被叫方网络的策略服务器从公共开放策略服务请求(COPSRequest)消息中取出令牌，根据授权令牌中的公钥证书对令牌进行验证，并根据令牌中的信息、本地网络的管理策略、本地网络的状况对令牌进行分析。同时，被叫方策略服务器还可以对授权参数进行修改，生成自己的授权令牌，其中只包含对原令牌改动的授权信息。然后回复公共开放策略服务决策(COPS Decision)消息，并返回自己生成的授权令牌和收到的令牌。公共开放策略服务决策(COPS Decision)消息中包含了会话控制指令，而授权令牌中则包含了媒体授权信息。

7)被叫方会话控制服务器根据被叫方策略服务器的指令采取动作，如果被叫方策略服务器允许这个会话请求，那么在邀请(INVITE)消息中加入被叫方策略服务器返回的授权令牌(一个或是两个)，发送邀请(INVITE)消息给被叫方的User Agent；否则，拒绝这个会话请求，向主叫方发送失败消息。

通过以上步骤，就基本完成了一个会话的授权工作，下一个的工作就是完成媒体的授权、预留带宽并建立媒体传输通路，开始在RTP协议上通话。附图3描述了媒体授权和资源预留的详细过程：

8)被叫方用户代理(UA)收到邀请(INVITE)消息后，保存授权令牌。同时被叫方用户代理(UA)向主叫方用户代理(UA)发送资源预留协议路径(RSVP Path)消息，这个资源预留协议路径(RSVP Path)消息中包含了从被叫网络会话控制服务器得到的授权令牌。这个资源预留协议路径(RSVP Path)的路由与建立会话的消息路由不同，不一定经过代理服务器等IP视频电话网络中的会话控制实体，而是按实际传输语音和视频信号的路由线路传送到主叫方网络。

9)被叫方路由器收到资源预留协议路径(RSVP Path)消息后，不知道是否该满足这个资源预留协议路径(RSVP Path)消息所请求的带宽，于是发出公共开放策略服务请求(COPS Request)消息向被叫方策略服务器请求做出决策，并把授权令牌传递给被叫方策略服务器。

10)被叫方策略服务器分析验证这个令牌，确定是否该满足该会话的媒体需求，回复公共开放策略服务决策(COPS Decision)消息，对其进行媒体控制，在这个消息中，已经不再包含授权令牌。

11)被叫方路由器向主叫方网络发送资源预留协议路径(RSVP Path)消息，向这条线路上的路由器请求预留带宽。

12)主叫方收到资源预留协议路径(RSVP Path)消息，在作可能的处理之后，回复资源预留协议预留(RSVP Resv)消息，这个消息沿资源预留协议路径(RSVP Path)消息路由路径的相反方向到达被叫方网络，这条线路上的路由器为这个会话预留带宽。

通过8-12步，就完成了对媒体的授权，然后再经过13-15步(如附图2所示)就完成了一个会话的授权过程。

13)被叫方用户代理(UA)收到资源预留协议预留(RSVP Resv)消息后，发出指令使被叫电话振铃，同时回复主叫一个180 Ring振铃信号。

14)被叫方用户代理(UA)向主叫方用户代理(UA)发送200 OK消息，说明本方已经做好通话准备。

15)主叫方用户代理(UA)回复ACK确认消息。

通过以上的消息交换，就建立起一个预留带宽的会话连接，与现有的基于会话启动协议(SIP)的会话协商过程不同，这个模型在会话建立的过程中就为通话预留了网络带宽，减少了消息交换次数，可以使不同级别用户的呼叫得到不同质量的服务。

实现基于会话启动协议(SIP)的IP视频电话系统中对媒体的授权是一个复杂的过程，要实施本发明的内容，具体需要以下几步：

1)建立基于会话启动协议(SIP)的IP视频电话网络，这个系统应该采用会话启动协议(SIP)来进行呼叫控制，并采用RTP协议进行音频和视频流传输。另外，基于会话启动协议(SIP)的IP视频电话系统中还应该包括必要的网络设备如代理服务器，策略服务器，路由器等。

2)确定授权令牌中需要传送的信息和授权令牌的格式。授权令牌是用来传递收取信息的，网络的管理者应该根据本网络的情况确定在各个网络实体间需要交换的媒体信息，并根据这些信息，设计授权令牌的格式，来方便有效的传递授权信息。

3)确定管理策略，采用策略定义语言对管理策略进行描述。在基于策略的网络管理系统中，所有的管理决策都是由策略服务器根据事先定义的管理策略得出的，管理者可采用策略定义语言来描述管理策略，这包括用户分级策略，带宽管理策略，计费策略，错误处理策略等等。

4)修改会话启动协议(SIP)、资源预留协议(RSVP)和公共开放策略服务决策(COPS)协议，使之能够处理授权令牌。IP视频电话系统中现有的网络协议不支持对授权令牌的处理，需要对这些协议进行扩展来实现本方法，具体来说需要扩展的协议包括会话启动协议(SIP)、资源预留协议(RSVP)和公共开放策略服务决策(COPS)协议，主要的内容有扩展消息头来携带授权令牌和改动协议对消息的处理机制，以支持对授权令牌的处理。

Claims (10)

1.一种基于会话启动协议的IP视频电话系统中会话和媒体授权方法，

其特征在于，包括如下步骤：

一、用户通过电话终端向用户代理请求建立一个呼叫连接；

二、用户代理收到电话终端发来的呼叫连接之后，向主叫方网络会话控制服务器发送邀请消息，请求建立一个新的会话；

三、主叫方网络会话控制服务器收到邀请消息之后，通过其会话控制策略执行部件模块向主叫方网络策略服务器发一个公共开放策略服务请求消息，请求主叫方网络策略服务器做出决策，再决定如何处理邀请消息；

四、主叫方网络策略服务器根据主叫方网络会话控制服务器中会话控制策略执行部件模块发来的请求和当前网络的状态参数，从策略数据库中取出相应的管理策略，运用自己的推理引擎做出决策，同时生成一个授权令牌和公共开放策略服务决策消息，把这个消息和授权令牌作为回复返回给主叫方网络会话控制服务器；

五、主叫方网络会话控制服务器的会话控制策略执行部件模块收到并验证公共开放策略服务决策消息和授权令牌之后，根据公共开放策略服务决策消息中的指令来处理这个会话请求，如果主叫方网络本地策略服务器允许这个会话请求，就把这个授权令牌插入到邀请消息中，转发给其它的主叫方网络会话控制服务器或是主叫方网络路由器，经Internet传送到被叫方网络，否则拒绝这个会话请求，向主叫方发送失败消息；

六、被叫方网络的会话控制服务器收到这个邀请消息之后，取出授权令牌，交给被叫方网络策略服务器进行验证，并向被叫方网络策略服务器请求处理决策；

七、被叫方网络的策略服务器从请求消息中取出令牌，根据授权令牌中的公钥证书对令牌进行验证，并根据令牌中的信息、本地网络的管理策略、本地网络的状况对令牌进行分析；同时，被叫方网络策略服务器还能够根据本地网络资源情况对授权参数进行修改，生成自己的授权令牌，然后回复公共开放策略服务决策消息，并返回自己生成的授权令牌和收到的令牌；

八、被叫方网络会话控制服务器根据被叫方网络策略服务器的指令采取动作，如果被叫方网络策略服务器允许这个会话请求，那么在邀请消息中加入策略服务器返回的授权令牌，发送邀请消息给被叫方的用户代理；否则，拒绝这个会话请求，向主叫方发送失败消息；

九、被叫方的用户代理收到邀请消息后，保存授权令牌，同时被叫方的用户代理向主叫方的用户代理发送资源预留协议路径消息；

十、被叫方路由器收到资源预留协议路径消息后，不知道是否该满足这个资源预留协议路径消息所请求的带宽，于是发出公共开放策略服务请求消息向被叫方网络策略服务器请求做出决策，并把授权令牌传递给被叫方网络策略服务器；

十一、被叫方网络策略服务器分析验证这个令牌，确定是否该满足该会话的媒体需求，回复公共开放策略服务决策消息，对其进行媒体控制；

十二、被叫方路由器向主叫方网络发送资源预留协议路径消息，向这条线路上的路由器请求预留带宽；

十三、主叫方收到资源预留协议路径消息，在作可能的处理之后，回复资源预留协议预留消息，这个消息沿第十二步中资源预留协议路径消息所经过的路径的相反方向到达被叫方网络，这条线路上的路由器为这个会话预留带宽；

十四、被叫方的用户代理收到资源预留协议预留消息后，发出指令使被叫电话振铃，同时回复主叫一个振铃信号；

十五、被叫方的用户代理向主叫方的用户代理发送OK消息，说明本方已经做好通话准备；

十六、主叫方用户代理回复确认消息；

十七、建立起一个预留带宽的会话连接。

2.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第四步的授权令牌，用来与被叫方网络协同交互，根据双方网络状态参数来完成管理动作，授权令牌包含有关这个会话的授权信息：是否允许建立这个会话，它的优先级，音频带宽，视频带宽和传输延迟；而公共开放策略服务决策消息，用来进行本地会话控制，包括拒绝该会话连接请求。

3.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第七步的生成自己的授权令牌，生成的令牌中的信息只包含从取出的令牌中对原令牌改动的授权信息。

4.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第七步的公共开放策略服务决策消息，包含了会话控制指令，而授权令牌中则包含了媒体授权信息。

5.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第八步，在邀请消息中加入至少一个策略服务器返回的授权令牌。

6.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第九步的资源预留协议路径消息中包含从被叫网络会话控制服务器得到的授权令牌；这个资源预留协议路径消息的路由路径按实际传输语音和视频信号的路由路径传送到主叫方网络。

7.如权利要求1所述的会话和媒体授权方法，其特征在于，所述第十二步的资源预留协议路径消息中，已经不再包含授权令牌。

8.如权利要求1所述的会话和媒体授权方法，其特征在于，该IP视频电话系统使用时具备下列条件：

确定授权令牌中需要传送的信息和授权令牌的格式；

确定管理策略，采用策略定义语言对管理策略进行描述；

修改会话启动协议、资源预留协议和公共开放策略服务协议，使之能够处理授权令牌。

9.一种基于会话启动协议的IP视频电话系统，可以实现如权利要求1所述的会话和媒体授权方法，包括电话终端、用户代理、会话控制服务器、策略服务器与路由器，其特征在于，电话终端与用户代理相连，用户代理与会话控制服务器相连，会话控制服务器与路由器相连；同时会话控制服务器和路由器与各自的策略服务器相连。

10.如权利要求9所述的IP视频电话系统，其特征在于，会话控制服务器由代理服务器和会话控制策略执行部件单元组成；路由器由资源预留协议代理模块和资源控制策略执行部件单元组成。

Images