申请/专利权人：杭州华为企业通信技术有限公司

申请日：2016-12-30

公开（公告）日：2021-06-08

公开（公告）号：CN108270717B

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);H04L9/08(20060101)

优先权：

专利状态码：有效-授权

法律状态：2021.06.08#授权;2018.08.03#实质审查的生效;2018.07.10#公开

摘要：本申请实施例提供一种VoIP通信方法、设备及通信系统，通过专用的服务器向VoIP终端下发媒体加密主密钥，终端根据所述媒体加密主密钥进行VoIP通信。其目的在于使语音媒体加密通道的关键主密钥避开被IP‑PBX、SIP网关等中间设备操控的风险，从而增加语音媒体加密传输的安全性，也增加了VoIP通话的可信性。

主权项：1.一种VoIP通信方法，其特征在于，包括：第一终端接收第二终端发送的呼叫请求；所述第一终端根据所述呼叫请求确定所述第二终端的标识信息；所述第一终端向服务器发送第一请求消息，以请求所述服务器分别向所述第一终端和所述第二终端下发所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥和媒体加密算法，所述第一请求消息包括所述第一终端和所述第二终端的标识信息；所述第一终端接收所述服务器发送的密钥下发消息；所述第一终端根据所述密钥下发消息获取媒体加密主密钥和媒体加密算法；所述第一终端根据所述媒体加密主密钥和所述媒体加密算法与所述第二终端进行VoIP通信。

全文数据：VoIP通信方法、设备及通信系统技术领域[0001]本申请实施例涉及通信技术，尤其涉及一种VoIP通信方法、设备及通信系统。背景技术[0002]网络电话（V〇iceoverInternetProtocol，简称VoIP是在互联网协议InternetProtocol，简称IP网络上进行语音通话的技术。简而言之就是将模拟信号数字化，以数据封包的形式在IP网络上做实时传递，通俗来说也就是互联网电话或IP电话。VoIP最大的优势是能广泛地采用互联网和全球IP互连的环境，提供比传统业务更多、更好的服务。[0003]由于IP网络的开放性和IP网络上终端的智能性，VoIP存在用户通话内容在IP网络中传输时被窃听、被篡改的风险。针对该风险，业界制定了在安全传输层协议上承载会话发起协议（SessionInitiationProtocoloverTransportLayerSecurity，简称SIPTLS信令加密传输和安全实时传输协议SecurityRealtimeTransportProtocol，简称SRTP媒体加密传输的标准。基于SIPTLS和SRTP的VoIP系统，在信令交互时，采用传输层的TLS技术保证信令传输的安全;在媒体交互时，采用SRTP协议保证语音媒体传输的安全。[0004]在相关技术中，SRTP媒体加密传输的加密密钥（用于保证私密性，防窃听）和哈希消息鉴权码HashedMessageAuthenticationCode，简称HMAC密钥（用于保证完整性，防篡改）的主密钥是通过SIP信令交互的。也就是说，需要通过基于IP网络的语音交换机（IPPrivateBranchexchange，简称IP-PBX、SIP网关等多个中间设备在主、被叫终端间交换主密钥，且这些中间设备对这个关键主密钥需要进行的操作包括:接收、解析、封装、发送等全明文的操作和控制。但这些中间设备极有可能是多厂商供应的，在这些中间设备上，存在恶意或无意泄露这个关键密钥的风险例如，不慎将包含密钥的SIP信令打印到了日志中或显示在信令跟踪界面上等），从而导致通话双方的保密性和可信性不高。发明内容[0005]本申请实施例提供一种VoIP通信方法、设备及通信系统，其目的在于使语音媒体加密通道的关键主密钥避开被IP-PBX、SIP网关等中间设备操控的风险，从而增加语音媒体加密传输的安全性，也增加了VoIP通话的可信性。[0006]本申请实施例第一方面提供一种VoIP通信方法，该方法的执行主体为VoIP终端，该方法包括：[0007]第一终端向服务器发送第一请求消息，用于请求所述服务器下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；[0008]所述第一终端接收所述服务器发送的密钥下发消息；[0009]所述第一终端根据所述密钥下发消息获取媒体加密主密钥；[0010]所述第一终端根据所述媒体加密主密钥与所述第二终端进行V〇IP通信。[0011]上述提供的VoIP通信方法，终端直接从专用的服务器中获取媒体加密主密钥，该主密钥传输过程中不再涉及SIP信令路径上的SIP代理、SIP服务器（IP-PBX、SIP网关等中间网元对该主密钥的操控，可以杜绝媒体加密密钥在通话双方之外的第三方各种中间设备上被泄漏的风险，从而避免了通话双方的私密性和完整性还需依赖第三方部件的不利情况。[0012]在一种可能的设计中，上述第一请求消息包括所述第一终端和所述第二终端的标识信息;所述第一终端向服务器发送第一请求消息之前，还包括:所述第一终端接收所述第二终端发送的呼叫请求;所述第一终端根据所述呼叫请求确定所述第一终端和所述第二终端的标识信息。[0013]在一种可能的设计中，上述第一请求消息还用于请求所述服务器下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法;所述第一终端根据所述媒体加密主密钥与所述第二终端进行VoIP通信，包括:所述第一终端根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。[0014]上述各可能的设计提供的VoIP通信方法，不仅SRTP加密主密钥由专用的服务器操控分发，SRTP加密算法也可以由专用服务器控制并向VoIP终端进行分发。通过SRTP加密算法统一分发，还可以方便做到在VoIP终端上部署采用非标准加密算法即非SIPSRTP规范里指定的加密算法进行媒体加密传输，从而提升语音媒体加密传输的灵活性。[0015]本申请实施例第二方面提供一种VoIP通信方法，该方法的执行主体为服务器，该方法包括：[0016]服务器接收第一终端发送的第一请求消息；[0017]所述服务器根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥，所述密钥下发消息用于指示所述第一终端和所述第二终端分别根据所述密钥下发消息获取所述媒体加密主密钥，并根据所述媒体加密主密钥进行VoIP通信。[0018]上述提供的VoIP通信方法，通过专用的服务器向VoIP终端下发媒体加密主密钥，而不再通过SIP信令路径上的SIP代理、SIP服务器（IP_PBX、SIP网关等中间网元对该主密钥进行传输和操控，可以杜绝媒体加密密钥在通话双方之外的第三方各种中间设备上被泄漏的风险，从而避免了通话双方的私密性和完整性还需依赖第三方部件的不利情况。[0019]在一种可能的设计中，所述第一请求消息包括所述第一终端和所述第二终端的标识信息;所述服务器根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息，包括:所述服务器根据所述第一终端的标识信息向所述第一终端发送密钥下发消息;所述服务器根据所述第二终端的标识信息向所述第二终端发送密钥下发消息。[0020]在一种可能的设计中，在所述服务器根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息之前，还包括:根据所述第一终端和所述第二终端的标识信息确认所述第一终端和所述第二终端为合法用户终端。[0021]上述各可能的设计提供的VoIP通信方法，服务器可以根据所述第一终端和所述第二终端的标识信息确认所述第一终端和所述第二终端为合法用户终端。例如VoIP终端管理设备中可能维护有所有VoIP终端的标识信息，如号码信息、IP地址信息以及号码信息和IP地址信息对应关系等，服务器可以根据VoIP终端管理设备中维护的所有VoIP终端的标识信息确认第一终端和第二终端为合法用户终端，提高了VoIP通信的安全性。[0022]在一种可能的设计中，上述密钥下发消息还包括所述第一终端与所述第二终端进行VoIP通信的媒体加密算法;所述密钥下发消息具体用于:指示所述第一终端和所述第二终端分别根据所述密钥下发消息获取所述媒体加密主密钥和所述媒体加密算法，并根据所述媒体加密主密钥以及所述媒体加密算法进行V〇IP通信。[0023]上述各可能的设计提供的VoIP通信方法，不仅SRTP加密主密钥由专用的服务器操控分发，SRTP加密算法也可以由专用服务器控制并向VoIP终端进行分发。通过SRTP加密算法统一分发，还可以方便做到在VoIP终端上部署采用非标准加密算法（即非SIPSRTP规范里指定的加密算法进行媒体加密传输，从而提升语音媒体加密传输的灵活性。[0024]第三方面，为了实现上述第一方面的VoIP通信方法，本申请实施例提供了一种VoIP通信装置，该VoIP通信装置具有实现上述VoIP通信方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。[0025]在第三方面的一种可能的实现方式中，该VoIP通信装置包括多个功能模块或单元，用于实现上述第一方面中的任一种VoIP通信方法。[0026]第四方面，本申请实施例提供了一种VoIP终端，该VoIP终端的结构中可以包括处理器和收发器。所述处理器被配置为支持该VoIP终端执行上述第一方面中任一种VoIP通信方法中相应的功能。所述收发器用于支持该VoIP终端与其他网络设备之间的通信，例如可以为相应的射频模块或者基带模块。该VoIP终端中还可以包括存储器，所述存储器用于与处理器耦合，其保存该VoIP终端执行上述VoIP通信方法必要的程序指令和数据。[0027]第五方面，本申请实施例提供了一种计算机存储介质，用于储存为上述VoIP终端所用的计算机软件指令，其包含用于执行上述第一方面所设计的程序。[0028]第六方面，本申请实施例提供一种计算机程序产品，其包含指令，当所述计算机程序被计算机所执行时，该指令使得计算机执行上述方法中第一终端所执行的功能。[0029]第七方面，为了实现上述第二方面的VoIP通信方法，本申请实施例提供了一种VoIP通信装置，该VoIP通信装置具有实现上述VoIP通信方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。[0030]在第七方面的一种可能的实现方式中，该VoIP通信装置包括多个功能模块或单元，用于实现上述第二方面中的任一种VoIP通信方法。[0031]第八方面，本申请实施例提供一种服务器，该服务器的结构中可以包括处理器和收发器。所述处理器被配置为支持该装置执行上述第二方面中任一种VoIP通信方法中相应的功能。所述收发器用于支持该服务器与其他网络设备之间的通信，例如可以为相应的射频模块或者基带模块。该服务器中还可以包括存储器，所述存储器用于与处理器耦合，其保存该服务器执行上述VoIP通信方法必要的程序指令和数据。[0032]第九方面，本申请实施例提供了一种计算机存储介质，用于储存为上述服务器所用的计算机软件指令，其包含用于执行上述第二方面所设计的程序。[0033]第十方面，本申请实施例提供一种计算机程序产品，其包含指令，当所述计算机程序被计算机所执行时，该指令使得计算机执行上述方法中服务器所执行的功能。[0034]第十一方面，本申请实施例提供一种终端网络管理设备，该设备包括上述第七方面提供的VoIP通信装置。[0035]第十二方面，本申请实施例提供一种V〇IP通信系统，包括:具有上述第三方面提供的VoIP通信装置的终端，具有上述第七方面提供的VoIP通信装置的服务器，以及SIP服务器和SIP网关。[0036]第十三方面，本申请实施例提供一种VoIP通信系统，包括：上述第四方面提供的VoIP终端，上述第八方面提供的服务器，以及SIP服务器和SIP网关。[0037]第十四方面，本申请实施例提供一种VoIP通信系统，包括:具有上述第三方面提供的VoIP通信装置的终端，上述第十一方面提供的终端网络管理设备，以及SIP服务器和SIP网关。[0038]第十五方面，本申请实施例提供一种VoIP通信系统，包括:上述第四方面提供的VoIP终端，上述第十一方面提供的终端网络管理设备，以及SIP服务器和SIP网关。[0039]相较于现有技术，本申请实施例所提供的方法和设备，通过专用的服务器向VoIP终端下发媒体加密主密钥，而不再通过SIP信令路径上的SIP代理、SIP服务器IP-PBX、SIP网关等中间网元对该主密钥进行传输和操控，增加媒体加密传输的安全性，也增加了VoIP通话的可信性。由于本申请实施例所提供的技术方案，可不依赖于SIP信令的安全性因为媒体加密主密钥已不再需要依赖SIP信令交互），即可保证SRTP媒体的安全性，使VoIP通信整体安全对SIP信令的机密性要求降低，不需要强制VoIP系统启用SIPTLS即可保证VoIP通信安全。所以，可以在不降低安全的前提下，提升了VoIP系统的性能。附图说明[0040]图1为本申请实施例提供的通信架构场景示意图；[0041]图2为本申请实施例提供的基于SIP和RTP的VoIP通话的信令和媒体交互路径示意图；[0042]图3为本申请实施例提供的VoIP通信方法的流程示意图；[0043]图4为本申请实施例提供的VoIP通信方法的流程示意图；[0044]图5为本申请实施例提供的VoIP通信装置的结构示意图；[0045]图6为本申请实施例提供的VoIP通信装置的结构示意图；[0046]图7为本申请实施例提供的VoIP通信装置的结构示意图；[0047]图8为本申请实施例提供的VoIP终端的结构示意图；[0048]图9为本申请实施例提供的服务器的结构示意图；[0049]图10为本申请实施例提供的终端网络管理设备与VoIP终端的交互示意图。具体实施方式[0050]本申请实施例提供的技术方案，可以适用于图1所示的通信系统。如图1所示，VoIP系统在终端用户侧，用IP话机或软电话代替了传统的模拟话机;在网络侧，用IP-PBXSIP服务器代替了传统的FBX，用SIP网关代替了传统的中继网关；同时，在网络侧，还引入了SIP代理网元。[0051]常用的VoIP协议是SIP和实时传输协议RealtimeTransportProtocol，简称RTP。其中，SIP定义了VoIP信令交互机制，RTP定义了语音媒体传输机制。[0052]基于图1所示的VoIP系统，两个IP话机直接通话完整的信令和媒体交互路径如图2所示。IP话机A向IP话机B发起呼叫时，SIPInvite信令会通过IP话机A的SIP服务器包括IP-PBX和SIP代理网元等）、SIP网关、IP话机B的SIP服务器包括IP-PBX和SIP代理网元等）等逐跳到达IP话机B;反之，IP话机B返回的SIP2000K信令也是逐跳到达IP话机A的。通过SIP信令交互，在IP话机A和IP话机B之间建立语音媒体通道，语音媒体通道是以点对点PointtoPoint，简称P2P的形式直接在两个话机间建立的。[0053]由于IP网络的开放性和IP网络上终端的智能性，VoIP系统存在用户通话内容在IP网络中传输时被窃听、被篡改的风险。针对该风险，业界制定了SIPTLS信令加密传输和SRTP媒体加密传输的标准。基于SIPTLS和SRTP的VoIP系统，在信令交互时，采用传输层的TLS技术保证信令传输的安全;在媒体交互时，采用SRTP协议保证语音媒体传输的安全。[0054]在现有技术中，在呼叫过程中，在SIPInvite信令的会话描述协议（SessionDescriptionProtocol，简称SDP中会带上IP话机A随机生成的SRTP的加密主密钥，以告诉IP话机B:IP话机A将以该主密钥推导出加密密钥和完整性密钥进行IP话机A发往IP话机B的语音媒体报文的加密和完整性校验。同理，在SIP2000K信令的SDP中会带上IP话机B随机生成的SRTP的加密主密钥，以告诉IP话机A:IP话机B将以该主密钥推导出加密密钥和完整性密钥进行IP话机B发往IP话机A的语音媒体的加密和完整性校验。[0055]在现有技术中，SRTP媒体加密传输的加密密钥（用于保证私密性，防窃听和HMAC密钥（用于保证完整性，防篡改）的主密钥是通过SIP信令交互的。也就是说，需要通过基于IP-PBX、SIP网关等多个中间设备在主被叫终端间交换主密钥，且这些中间设备对这个关键主密钥需要进行的操作包括:接收、解析、封装、发送等全明文的操作和控制。但这些中间设备极有可能是多厂商供应的，在这些中间设备上，存在恶意或无意泄露这个关键密钥的风险（例如，不慎将包含密钥的SIP信令打印到了日志中或显示在信令跟踪界面上等）。可见，在现有技术中，存在通话双方的私密性和完整性还需依赖第三方部件的不利情况，从而导致通话双方的保密性和可信性不高。[0056]因此，本申请实施例提供的VoIP通信方法、设备及通信系统，旨在解决现有技术的如上技术问题。[0057]下面以具体的实施例对本申请的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。[0058]图3为本申请实施例提供的VoIP通信方法流程示意图，如图3所示，该方法可以包括如下步骤：[0059]S301，IP话机A通过SIPInvite信令向IP话机B发起呼叫请求；[0060]S302,IP话机B通过SIP2000K信令响应IP话机A的呼叫请求；[0061]S303，IP话机B向服务器发送第一请求消息，以请求服务器下发IP话机A与IP话机B进行VoIP通信的媒体加密主密钥；[0062]S304,服务器根据接收到的第一请求消息，分别向IP话机A和IP话机B发送密钥下发消息，以指示IP话机A和IP话机B分别根据所述密钥下发消息获取媒体加密主密钥，并根据所述媒体加密主密钥进行v〇ip通信；[0063]S305,IP话机A和IP话机B分别根据接收到的密钥下发消息，获取媒体加密主密钥；[0064]S306,IP话机A和IP话机B根据服务器下发的媒体加密主密钥进行V〇IP通信。[0065]具体的，IP话机A发出的SIPInvite信令经中间多台多跳SIP服务器，到达IP话机B。值得一提的是，IP话机A发出的SIPInvite信令的SDP中依然可能携带有IP话机A随机生成的SRTP的加密主密钥，IP话机B收到该SIPInvite信令后，会直接忽略该信令里的媒体加密主密钥。IP话机B摘机接听后，IP话机B向IP话机A返回SIP2000K信令，同时，IP话机B向服务器上报一条密钥请求消息。服务器收到该密钥请求消息后，分别向IP话机A和IP话机B下发一条密钥下发消息；IP话机A和IP话机B收到密钥下发消息后，分别解析提取出媒体加密主密钥，再分别根据SRTP规范推导换算出加密密钥和完整性密钥，用于进行后续的媒体通话SRTP的加密传输和完整性校验。[0066]同样值得一提的是，IP话机B向IP话机A返回的SIP2000K信令的SDP中依然可能携带有IP话机B随机生成的SRTP的加密主密钥，IP话机A收到该SIP2〇00K信令后，也会直接忽略该信令里的媒体加密主密钥。[0067]需要说明的是，IP话机B向服务器上报的密钥请求消息中包括当次通话的主被叫终端IP话机A和IP话机B的标识信息，如IP话机A和IP话机B的号码信息和IP地址信息等。[0068]进一步的，IP话机B可以根据IP话机A发送的呼叫请求确定IP话机A的标识信息。[0069]在一种可能的设计中，IP话机B向服务器上报的密钥请求消息中包括当次通话的时刻信息，以使服务器根据当次通话的时刻信息确定当次通话的主被叫终端，并向当次通话的主被叫终端下发密钥下发消息。[0070]还需要说明的是，服务器向IP话机A和IP话机B下发的密钥下发消息中包括：当次通话的主叫方IP话机A的媒体加密主密钥，以及当次通话的被叫方IP话机B的媒体加密主密钥。[0071]另外需要说明的是，IP话机B中可能预先配置有服务器的IP地址，以使IP话机B可以向指定的服务器请求下发IP话机A与IP话机B进行VoIP通信的媒体加密主密钥。[0072]另外值得一提的是，在一种可能的设计中，用于向VoIP终端下发媒体加密主密钥的服务器，可以作为一个软件模块设置在VoIP终端网络管理设备如IP话机网管）中实现，该服务器可以通过网络管理安全协议如TR069overTLS进行上报密钥请求消息和下发密钥下发消息。[0073]另外，在一种可能的设计中，服务器所在的VoIP终端网络管理设备中可能维护有所有VoIP终端的号码信息和IP地址信息，服务器可以利用这些信息进一步确认SIP电话号码和VoIP终端IP地址的对应关系，从而确认参与当次通话的双方是否为合法的用户终端。[0074]本实施例所提供的方法，通过专用的服务器向VoIP终端下发媒体加密主密钥，该主密钥不再通过SIP信令路径上的SIP代理、SIP服务器IP-PBX、SIP网关等中间网元对其进行传输和操控，可以杜绝媒体加密密钥在通话双方之外的第三方各种中间设备上被泄漏的风险，从而避免了通话双方的私密性和完整性还需依赖第三方部件的不利情况，增加媒体加密传输的安全性，也增加了VoIP通话的可信性。[0075]另外，在逐渐流行的基于公有云的VoIP系统中，VoIP的业务网元均部署在公有云上，VoIP终端部署在企业租户办公网上，各企业租户办公网上的VoIP终端访问公有云上的VoIP系统开展VoIP业务。本申请实施例提供的VoIP通信方法，可以通过将用于分发媒体主密钥的服务器单独部署在企业租户侧，还可保证媒体加密主密钥仅在企业租户自己的私有网络内交互（密钥不与企业租户外的公有云交互），从而可提升企业租户对基于公有云的VoIP系统的通信安全体验。_、[0076]图4为本申请实施例提供的VoIP通信方法流程示意图。本实施例在图3所示实施例的基础上，除了SRTP加密主密钥由专用的服务器操控分发外，SRTP加密算法也可以由专用服务器控制并向VoIP终端进行分发。[0077]如图4所示，该方法可以包括如下步骤：[0078]S401，IP话机A通过SIPInvite信令向IP话机B发起呼叫请求；[0079]S402,IP话机B通过SIP2000K信令响应IP话机A的呼叫请求；[0080]S403，IP话机B向服务器发送第一请求消息，以请求服务器下发IP话机A与IP话机B进行VoIP通信的媒体加密主密钥和媒体加密算法；[0081]S404，服务器根据接收到的第一请求消息，分别向IP话机A和IP话机B发送密钥下发消息，以指示IP话机A和IP话机B分别根据所述密钥下发消息获取媒体加密主密钥和媒体加密算法，并根据所述媒体加密主密钥和媒体加密算法进行V〇IP通信；[0082]S405,IP话机A和IP话机B分别根据接收到的密钥下发消息，获取媒体加密主密钥和媒体加密算法；_[0083]S406，IP话机A和IP话机B根据服务器下发的媒体加密主密钥和媒体加密算法进行VoIP通信。[0084]具体的，IP话机A发出的SIPInvite信令经中间多台多跳SIP服务器，到达IP话机B，IP话机B收到该SIPInvite信令后，会直接忽略该信令里的媒体加密主密钥；IP话机B摘机接听后，IP话机B向IP话机A返回SIP2000K信令;同时，IP话机B向服务器上报一条请求消息。服务器收到该请求消息后，分别向IP话机A和IP话机B下发一条密钥下发消息；IP话机A和IP话机B收到密钥下发消息后，分别解析提取出媒体加密主密钥，再分别根据密钥下发消息中指定的SRTP加密算法（即媒体加密算法推导换算出加密密钥和完整性密钥，用于进行后续的媒体通话SRTP的加密传输和完整性校验。[0085]本实施例所提供的VoIP通信方法，通过专用的服务器向VoIP终端下发媒体加密主密钥，该主密钥不再通过SIP信令路径上的SIP代理、SIP服务器IP-PBX、SIP网关等中间网元对其进行传输和操控，可以杜绝媒体加密密钥在通话双方之外的第三方各种中间设备上被泄漏的风险，从而避免了通话双方的私密性和完整性还需依赖第三方部件的不利情况，增加媒体加密传输的安全性，也增加了VoIP通话的可信性。[0086]进一步的，SRTP加密算法也可以由专用服务器控制并向VoIP终端进行分发。通过SRTP加密算法统一分发，还可以方便做到在VoIP终端上部署采用非标准加密算法（SP非SIPSRTP规范里指定的加密算法进行媒体加密传输，从而提升语音媒体加密传输的灵活性。[0087]图5为本申请实施例提供的VoIP通信装置的结构示意图，如图5所示，该装置可以通过软件、硬件或者软硬结合的方式实现成为VoIP终端（IP话机和软电话）的部分或者全部。该装置可以包括:收发模块51、密钥处理模块52和通信模块53。[0088]具体的，收发模块51，用于向服务器发送第一请求消息，以请求所述服务器下发所述VoIP通信装置与第二终端进行VoIP通信的媒体加密主密钥；[0089]收发模块51还用于:接收所述服务器发送的密钥下发消息；[0090]密钥处理模块52，用于根据所述密钥下发消息获取媒体加密主密钥；[0091]通信模块53,用于根据所述媒体加密主密钥与所述第二终端进行VoIP通信。[0092]可选的，所述第一请求消息包括所述VoIP通信装置和所述第二终端的标识信息。进一步的，所述收发模块51还用于:接收所述第二终端发送的呼叫请求。[0093]本申请实施例还提供一种图6所示的VoIP通信装置，图6为本申请实施例提供的VoIP通信装置的结构示意图。如图6所示，该VoIP通信装置在图5所示实施例的基础上，还包括:确定模块54，用于根据所述呼叫请求确定所述第二终端的标识信息。[0094]可选的，所述第一请求消息还用于请求所述服务器下发所述VoIP通信装置与所述第二终端进行VoIP通信的媒体加密算法。[0095]进一步的，密钥处理模块52,还用于:根据所述密钥下发消息获取媒体加密算法；通信模块53，具体用于:根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。[0096]本申请实施例提供的VoIP通信装置，可以执行上述方法实施例IP话机所执行的功能，其实现原理和技术效果类似，在此不再赘述。[0097]图7为本申请实施例提供的VoIP通信装置的结构示意图，如图7所示，该装置可以通过软件、硬件或者软硬结合的方式实现成为服务器的部分或者全部。该装置可以包括:收发模块71、密钥分发模块72。[0098]其中，收发模块71，用于接收第一终端发送的第一请求消息，所述第一请求消息用于请求所述VoIP通信装置下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；[0099]密钥分发模块72,用于根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥。[0100]可选的，所述第一请求消息包括所述第一终端和所述第二终端的标识信息。所述密钥分发模块72,具体用于:根据所述第一终端和所述第二终端的标识信息，分别向所述第一终端和所述第二终端发送密钥下发消息。[0101]可选的，所述第一请求消息还用于请求所述VoIP通信装置下发所述第一终端与所述第二终端进行V0IP通信的媒体加密算法;所述密钥下发消息还包括:所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。[0102]本申请实施例提供的VoIP通信装置，可以执行上述方法实施例服务器所执行的功能，其实现原理和技术效果类似，在此不再赘述。[0103]图8为本申请实施例提供的VoIP终端的结构示意图，如图8所示，该VoIP终端包括：收发器81、存储器82、处理器83和至少一个通信总线84。[0104]所述存储器82存储软件程序，存储器82可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，存储器82中可以存储各种程序，用于完成各种处理功能以及实现本实施例的方法步骤。所述处理器83与所述存储器82耦合，所述通信总线84用于实现元件之间的通信连接。可选的，本实施例中的收发器81可以为网络设备上的射频模块或者基带模块。[0105]本实施例中，所述处理器83通过运行所述存储器82中的软件程序以用于:通过所述收发器81向服务器发送第一请求消息，用于请求所述服务器下发所述VoIP终端与第二终端进行VoIP通信的媒体加密主密钥;通过所述收发器81接收所述服务器发送的密钥下发消息;根据所述密钥下发消息获取媒体加密主密钥;根据所述媒体加密主密钥与所述第二终端进行VoIP通信。[0106]可选的，所述第一请求消息包括所述VoIP终端和所述第二终端的标识信息。进一步的，所述处理器83还用于:通过所述收发器81接收所述第二终端发送的呼叫请求;根据所述呼叫请求确定所述第二终端的标识信息。[0107]可选的，所述第一请求消息还用于请求所述服务器下发所述VoIP终端与所述第二终端进行VoIP通信的媒体加密算法。进一步的，所述处理器83还用于:根据所述密钥下发消息获取媒体加密算法。所述处理器83具体还用于:根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。[0108]本申请实施例提供的VoIP终端，可以执行上述方法实施例，其实现原理和技术效果类似，在此不再赘述。[0109]图9为本申请实施例提供的服务器的结构示意图，如图9所示，该VoIP终端包括:收发器91、存储器92、处理器93和至少一个通信总线94。[0110]所述存储器92存储软件程序，存储器92可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，存储器92中可以存储各种程序，用于完成各种处理功能以及实现本实施例的方法步骤。所述处理器93与所述存储器92耦合，所述通信总线94用于实现元件之间的通信连接。可选的，本实施例中的收发器91可以为网络设备上的射频模块或者基带模块。[0111]本实施例中，所述处理器93通过运行所述存储器92中的软件程序以用于:通过所述收发器91接收第一终端发送的第一请求消息，所述第一请求消息用于请求所述服务器下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥;根据所述第一请求消息，分别向所述第一终端和所述第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥。[0112]可选的，所述第一请求消息包括所述第一终端和所述第二终端的标识信息;所述处理器93，具体用于:根据所述第一终端和所述第二终端的标识信息，分别向所述第一终端和所述第二终端发送密钥下发消息。[0113]可选的，所述第一请求消息还用于请求所述服务器下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。进一步的，所述密钥下发消息还包括:所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。[0114]本申请实施例提供的服务器，可以执行上述方法实施例，其实现原理和技术效果类似，在此不再赘述。[0115]本申请实施例还提供一种终端网络管理设备，该网络管理设备包括图7所示实施例提供的VoIP通信装置。图10为本申请实施例提供的终端网络管理设备与VoIP终端（以图5为例）的交互示意图。在本实施例中，上述方法实施例中的服务器可以作为一个软件模块放到VoIP终端网络管理设备如IP话机网管）中实现，可以通过原网管安全协议接口1〇1如TR069overTLS进行密钥请求上报和密钥下发。[0116]另外，本申请实施例还提供了多种VoIP通信系统。[0117]第一种VoIP通信系统，包括:具有上述图5或图6所示实施例提供的VoIP通信装置的终端，具有上述图7所示实施例提供的VoIP通信装置的服务器，以及SIP服务器和SIP网关。[0118]第二种VoIP通信系统，包括:上述图8所示实施例提供的VoIP终端，上述图9所示实施例提供的服务器，以及SIP服务器和SIP网关。[0119]第三种VoIP通信系统，包括:具有上述图5或图6所示实施例提供的VoIP通信装置的终端，上述图10所示实施例提供的终端网络管理设备，以及SIP服务器和SIP网关。[0120]第四种VoIP通信系统，包括:上述图8所示实施例提供的VoIP终端，上述图10所示实施例提供的终端网络管理设备，以及SIP服务器和SIP网关。[0121]结合本申请公开内容所描述的方法或者算法的步骤可以硬件的方式来实现，也可以是由处理器执行软件指令的方式来实现，也可以通过计算机程序产品实现。软件指令可以由相应的软件模块组成，软件模块可以被存放于RAM存储器、闪存、ROM存储器、EPR0M存储器、EEPR0M存储器、寄存器、硬盘、移动硬盘、CD-ROM或者本领域熟知的任何其它形式的存储介质中。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于ASIC中。另外，该ASIC可以位于用户设备中。当然，处理器和存储介质也可以作为分立组件存在于用户设备中。[0122]本领域技术人员应该可以意识到，在上述一个或多个示例中，本申请所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。[0123]在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，在没有超过本申请的范围内，可以通过其他的方式实现。例如，以上所描述的实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。[0124]另外，所描述系统、设备和方法以及不同实施例的示意图，在不超出本申请的范围内，可以与其它系统，模块，技术或方法结合或集成。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电子、机械或其它的形式。[0125]可以理解，本申请实施例中出现的“多个”是指两个或两个以上。本申请实施例中出现的“第一”、“第二”等描述，仅作示意与区分描述对象之用，没有次序之分，也不表示本申请实施例中对设备个数的特别限定，不能构成对本申请实施例的任何限制。[0126]最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制;尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

权利要求：1.一种VoIP通信方法，其特征在于，包括：第一终端向服务器发送第一请求消息，以请求所述服务器下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；所述第一终端接收所述服务器发送的密钥下发消息；所述第一终端根据所述密钥下发消息获取媒体加密主密钥；所述第一终端根据所述媒体加密主密钥与所述第二终端进行VoIP通信。2.根据权利要求1所述的方法，其特征在于，所述第一请求消息包括所述第一终端和所述第二终端的标识信息；所述第一终端向服务器发送第一请求消息之前，还包括：所述第一终端接收所述第二终端发送的呼叫请求；所述第一终端根据所述呼叫请求确定所述第二终端的标识信息。3.根据权利要求1或2所述的方法，其特征在于，所述第一请求消息还用于请求所述服务器下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法；所述方法，还包括:所述第一终端根据所述密钥下发消息获取媒体加密算法；所述第一终端根据所述媒体加密主密钥与所述第二终端进行VoIP通信，包括：所述第一终端根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。4.一种VoIP通信方法，其特征在于，包括：服务器接收第一终端发送的第一请求消息，所述第一请求消息用于请求所述服务器下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；所述服务器根据所述第一请求消息，分别向所述第一终端和所述第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥。5.根据权利要求4所述的方法，其特征在于，所述第一请求消息包括所述第一终端和所述第二终端的标识信息；所述服务器根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息，包括：所述服务器根据所述第一终端和所述第二终端的标识信息，分别向所述第一终端和所述第二终端发送密钥下发消息。6.根据权利要求4或5所述的方法，其特征在于，所述第一请求消息还用于请求所述服务器下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法；所述密钥下发消息还包括:所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。7.—种VoIP通信装置，其特征在于，包括：收发模块，用于向服务器发送第一请求消息，以请求所述服务器下发所述VoIP通信装置与第二终端进行VoIP通信的媒体加密主密钥；所述收发模块还用于:接收所述服务器发送的密钥下发消息；密钥处理模块，用于根据所述密钥下发消息获取媒体加密主密钥；通信模块，用于根据所述媒体加密主密钥与所述第二终端进行VoIP通信。8.根据权利要求7所述的装置，其特征在于，所述第一请求消息包括所述VoIP通信装置和所述第二终端的标识信息；所述收发模块还用于:接收所述第二终端发送的呼叫请求；所述VoIP通信装置，还包括:确定模块，用于根据所述呼叫请求确定所述第二终端的标识信息。9.根据权利要求7或8所述的装置，其特征在于，所述第一请求消息还用于请求所述服务器下发所述VoIP通信装置与所述第二终端进行VoIP通信的媒体加密算法；所述密钥处理模块，还用于:根据所述密钥下发消息获取媒体加密算法；所述通信模块，具体用于:根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。10.—种VoIP通信装置，其特征在于，包括：收发模块，用于接收第一终端发送的第一请求消息，所述第一请求消息用于请求所述VoIP通信装置下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；密钥分发模块，用于根据所述第一请求消息，分别向所述第一终端和第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥。11.根据权利要求10所述的装置，其特征在于，所述第一请求消息包括所述第一终端和所述第二终端的标识信息；所述密钥分发模块，具体用于:根据所述第一终端和所述第二终端的标识信息，分别向所述第一终端和所述第二终端发送密钥下发消息。12.根据权利要求10或11所述的装置，其特征在于，所述第一请求消息还用于请求所述VoIP通信装置下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法；所述密钥下发消息还包括:所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。13.—种VoIP终端，其特征在于，包括:收发器，存储器，处理器和至少一个通信总线，所述存储器存储软件程序，所述处理器与所述存储器耦合，所述通信总线用于实现元件之间的通信连接；所述处理器通过运行所述软件程序以用于：通过所述收发器向服务器发送第一请求消息，用于请求所述服务器下发所述VoIP终端与第二终端进行VoIP通信的媒体加密主密钥；通过所述收发器接收所述服务器发送的密钥下发消息；根据所述密钥下发消息获取媒体加密主密钥；根据所述媒体加密主密钥与所述第二终端进行VoIP通信。14.根据权利要求13所述的终端，其特征在于，所述第一请求消息包括所述VoIP终端和所述第二终端的标识信息；所述处理器，还用于：通过所述收发器接收所述第二终端发送的呼叫请求；根据所述呼叫请求确定所述第二终端的标识信息。15.根据权利要求13或14所述的终端，其特征在于，所述第一请求消息还用于请求所述服务器下发所述VoIP终端与所述第二终端进行VoIP通信的媒体加密算法；所述处理器，还用于:根据所述密钥下发消息获取媒体加密算法；所述处理器，具体还用于:根据所述媒体加密主密钥以及所述媒体加密算法与所述第二终端进行VoIP通信。16.—种服务器，其特征在于，包括:收发器，存储器，处理器和至少一个通信总线，所述存储器存储软件程序，所述处理器与所述存储器耦合，所述通信总线用于实现元件之间的通信连接；所述处理器通过运行所述软件程序以用于：通过所述收发器接收第一终端发送的第一请求消息，所述第一请求消息用于请求所述服务器下发所述第一终端与第二终端进行VoIP通信的媒体加密主密钥；根据所述第一请求消息，分别向所述第一终端和所述第二终端发送密钥下发消息，所述密钥下发消息包括所述第一终端与所述第二终端进行VoIP通信的媒体加密主密钥。17.根据权利要求16所述的服务器，其特征在于，所述第一请求消息包括所述第一终端和所述第二终端的标识信息；所述处理器，具体用于:根据所述第一终端和所述第二终端的标识信息，分别向所述第一终端和所述第二终端发送密钥下发消息。18.根据权利要求16或17所述的服务器，其特征在于，所述第一请求消息还用于请求所述服务器下发所述第一终端与所述第二终端进行VoIP通信的媒体加密算法；所述密钥下发消息还包括:所述第一终端与所述第二终端进行VoIP通信的媒体加密算法。19.一种终端网络管理设备，其特征在于，包括权利要求10〜12任一项所述装置。20.—种VoIP通信系统，其特征在于，包括:具有权利要求7〜9任一项所述装置的终端，具有权利要求1〇〜12任一项所述装置的服务器，以及会话发起协议SIP服务器和SIP网关。21.—种VoIP通信系统，其特征在于，包括:权利要求13〜15任一项所述的VoIP终端，权利要求16〜18任一项所述的服务器，以及会话发起协议SIP服务器和SIP网关。22.—种VoIP通信系统，其特征在于，包括:具有权利要求7〜9任一项所述装置的终端，权利要求19所述的终端网络管理设备，以及会话发起协议SIP服务器和SIP网关。23.—种VoIP通信系统，其特征在于，包括:权利要求13〜15任一项所述的VoIP终端，权利要求19所述的终端网络管理设备，以及会话发起协议SIP服务器和SIP网关。

百度查询： 杭州华为企业通信技术有限公司 VoIP通信方法、设备及通信系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD