實現加密傳真的方法、系統以及媒體網關的製作方法

2023-07-11 17:28:51 3

專利名稱：實現加密傳真的方法、系統以及媒體網關的製作方法
技術領域：
本發明涉及通信領i或，並且特別地，涉及一種實現加密傳真的 方法、系統以及々某體網關。
背景技術：
目前，隨著下一^R網絡(Next Generation Network,簡稱為NGN ) 系統在通訊領域的廣泛應用，IP網絡逐漸取代了傳統的公共交換電 話網(Public Switched Telephone Network,簡稱為PSTN)，々某體網關 控制協議作為^R載與控制分離的協i義標準，-故廣泛的應用到NGN 網絡中。
圖1是NGN網絡中IP傳真的組網的示意圖，如圖1所示，媒 體網關控制器(Media Gateway Controller,簡稱為MGC )和々某體網 關(Media Gateway,簡稱為MG)組成一個網絡電話(Voice over IP, 簡稱為VoIP)分組交換系統，其中，々某體網關控制器本身並沒有通 話資源，它是管理媒體網關的設備，並通過媒體網關控制協議與媒 體網關進4亍交互，它可以控制呼叫的建立與釋》文，傳真i殳備l與傳 真設備2通過媒體網關1和媒體網關2進行傳真業務。此外，媒體 網關1和媒體網關2還負責各種事件的處理，例如，摘機、掛機、 排叉的檢測與上報、協商通話所需各種資源等。為了保證傳真信息的保密性，各種傳真機製造商生產了各種加
密傳真設備，這些加密傳真設備也會應用到NGN網絡中。圖2為 加密傳真設備接入到NGN網絡時的組網示意圖。如圖2所示，為 了實現加密傳真業務，需要在MGC上對用戶1 (Userl)的力口密傳 真設備l和用戶2 (User2)的加密傳真設備2登記加密傳真業務， 在MGC收到網關上才艮的傳真開始事件後，協商Userl和User2的 加密傳真媒體。
目前，為了將傳真業務更廣泛、更穩定的應用到NGN網絡中， 國內電信運營商針對NGN網絡構架下的傳真業務的實現流程做了 詳細規定。圖3是現有技術中在基於圖2所示的系統環境下進行加 密傳真々某體協商的流^^圖，如圖3所示，包:l舌以下處理
步驟301 ，主被叫用戶Userl 、 User2的媒體網關通過MGC進 行々某體協商，並進入語音呼叫流程；
步驟302, MGC向主^皮叫^某體網關MG1和MG2發送傳真檯r 測事件；
步驟303，力口密傳真用戶Userl或User2發送傳真開始信號到 媒體網關，媒體網關將此信號轉發到MGC;
步驟304， MGC根據登記加密傳真業務的信息判斷加密傳真 Userl和User2已經進行登記並支持加密傳真；
步驟305， MGC向主被叫媒體網關協商加密傳真媒體，最終進 入傳真呼叫流程。
從上述的處理過程以及如圖2所示的組網示意圖中可以看出， 加密傳真呼叫要求用戶的傳真設備必須是具有加密功能的特定傳真
機，而對於不具有加密功能的普通傳真機則不能進行加密傳輸。因
6此，對於不具有加密功能的普通傳真用戶，在傳真呼叫建立之後，
沒有加密的傳真々某體流將在MG1和MG2之間的IP網絡中傳輸， 而沒有加密的傳真々某體流在傳輸過程中很容易4皮第三方獲取，從而 導致傳真內容洩露。然而，目前相關技術中尚未提出能夠對不具有 加密功能的普通傳真機的傳真內容實現加密的技術方案。

發明內容
考慮到上述問題而做出本發明，為此，本發明的主要目的在於 ^是供一種實現加密傳真的方法、系統以及々某體網關，以解決相關^t 術中無法對不具備加密功能的普通傳真機的傳真內容實現加密的問題。
根據本發明的一個方面，提供了一種實現加密傳真的方法，用 於下一^C網絡系統。
才艮據本發明的實現加密傳真的方法包括預先在發送側媒體網 關和接收側媒體網關中均設置傳真加密器和傳真解密器；在發送側
媒體網關檢測到傳真開始事件後，通過媒體網關控制器與接收側媒 體網關進行加密傳真媒體協商，在協商成功的情況下，發送側媒體 網關的傳真加密器根據協商的加密傳真媒體對需要傳真的信息進行
加密，得到加密傳真信息；發送側媒體網關向接收側媒體網關發送 加密傳真信息。
此外，在設置發送側媒體網關和接收側媒體網關中的傳真加密 器和傳真解密器之後，進一步包括在媒體網關控制器中為發送側
真業務。
此外，在發送側々某體網關4企測到傳真開始事件之後，方法進一 步包括發送側媒體網關將傳真開始事件上報給媒體網關控制器；媒體網關控制器根據預先登記的加密傳真業務判斷發送側媒體網關 和接收側媒體網關是否支持加密傳真，並在判斷為是的情況下，與 發送側媒體網關和接收側媒體網關進行加密傳真媒體協商。
其中，上述發送側媒體網關通過媒體網關控制器和接收側媒體 網關進行加密傳真媒體協商的處理具體為媒體網關控制器向發送 側媒體網關發送第一通知消息，要求發送側媒體網關返回加密傳真 媒體；媒體網關控制器接收發送側媒體網關返回的加密傳真媒體， 並向接收側媒體網關發送第二通知消息，要求接收側媒體網關根據 發送側媒體網關返回的加密傳真媒體進行匹配，並向媒體網關控制
器返回接收側媒體網關支持的加密傳真媒體；媒體網關控制器接收
接收側媒體網關返回的支持的加密傳真媒體，將支持的加密傳真媒
體作為協商的加密傳真4某體，並將協商的加密傳真:^某體發送到發送 側々某體網關。
此外，在上述接收側媒體網關接收到加密傳真信息之後，方法
進一步包括接收側i某體網關的傳真解密器根據協商的加密傳真媒
體對加密傳真信息進行解密。
根據本發明的另一方面，提供了一種實現加密傳真的系統，用 於下一<氣網絡系糹充。
根據本發明的實現加密傳真的系統包括多個々某體網關，設置 有傳真加密器和傳真解密器，其中，在多個媒體網關中的發送側媒 體網關檢測到傳真開始事件後，通過々某體網關控制器與多個i某體網 關中的接收側媒體網關進行加密傳真媒體協商，在協商成功的情況 下，發送側媒體網關的傳真加密器根據協商的加密傳真媒體對需要 傳真的信息進行加密，得到加密傳真信息，並向接收側媒體網關發 送加密傳真信息；在接收側媒體網關接收到加密傳真信息後，接收 側々某體網關的傳真解密器通過協商的加密傳真4某體對加密傳真信息進行解密；媒體網關控制器，用於與發送側媒體網關和接收側:膝體
網關進行加密傳真^ 某體協商。
此外，上述媒體網關控制器進一步用於為發送側媒體網關的發 送側用戶和接收側媒體網關的接收側用戶登記加密傳真業務。
此外，上述々某體網關控制器進一步用於根據預先登記的加密傳 根據本發明的再一方面，提供了一種媒體網關。
根據本發明的媒體網關包括媒體協商模塊，用於通過々某體網 關控制器與其它媒體網關進行加密傳真媒體協商；傳真加密器，用 於根據協商的加密傳真媒體對需要向其它媒體網關傳真的信息進行 加密，並得到加密傳真信息；發送模塊，用於向其它媒體網關發送 加密傳真信息；接收模塊，用於從其它媒體網關接收加密傳真信息；
傳真解密器，用於根據協商的加密傳真媒體對接收的加密傳真信息 進行解密。
其中，上述傳真加密器和傳真解密器使用硬體或者軟體實現。
藉助於本法發明的技術方案，通過在々某體網關中設置傳真加密 器和傳真解密器，能夠使得不具備加密功能的普通傳真機的傳真內 容在IP網絡傳輸中進行加密傳輸，提高了傳真內容的保密性以及安 全性。
本發明的其它特徵和優點將在隨後的i兌明書中闡述，並且，部 分地從說明書中變得顯而易見，或者通過實施本發明而了解。本發 明的目的和其他優點可通過在所寫的說明書、權利要求書、以及附 圖中所特別指出的結構來實現和獲得。
9


附圖用來提供對本發明的進一 步理解，並且構成說明書的 一部 分，與本發明的實施例一起用於解釋本發明，並不構成對本發明的
限制。在附圖中
圖1是相關4支術中NGN網全各構架下IP傳真組網的示意圖2是相關技術中加密傳真設備接入NGN網絡的組網示意圖3是相關技術中加密傳真媒體協商的流程圖4根據本發明實施例的普通傳真設備接入NGN網絡的組網 示意圖5是才艮據本發明實施例的實現加密傳真的方法的流程圖6是才艮據本發明實施例的實現加密傳真的方法的詳細處理的 信令流程圖7是才艮據本發明實施例的實現加密傳真的系統的框圖8是根據本發明實施例的在進行傳真業務時實現加密傳真的 系統連4姿示意圖9是根據本發明實施例的媒體網關的框圖。
具體實施例方式
以下結合附圖對本發明的優選實施例進行說明，應當理解，此 處所描述的優選實施例僅用於說明和解釋本發明，並不用於限定本 發明。功能扭克述在相關技術中，不具備加密功能的傳真機在IP網絡中傳輸傳真 內容時不能進行加密傳輸，從而不能保證傳輸內容的安全性，因此，本發明提供了一種解決上述問題的技術方案，在媒體網關1 (MGl ) 和々某體網關2 (MG2)上分別附加傳真加密器和傳真解密器，如圖 4所示，傳真加密器和傳真解密器分別作為MG1和MG2的內部資 源(可以是硬體設備，也可以用l欠件實現加密解密功能)，由圖4 和組網圖2對比可以看出，圖4中的傳真設備(Userl和User2 )並 不是加密傳真設備，並且在圖4的MG1和MG2上增加了傳真加密 /解密器。其中，MG1和MG2通過RTP協議通過IP網絡進行通信， 並且通過々某體網關控制協議與々某體網關控制器(MGC)進行交互。此外，需要在^某體網關控制器(MGC )上為Userl和User2登 記加密傳真業務，J 某體網關控制器在與MG1和MG3進行傳真媒體 協商過程中攜帶加密信息(例如，包括加密算法、回聲抑制等)，進 行加密信息協商(也可以稱為加密媒體協商)，在傳真媒體協商完成 之後，々某體網關MG1和MG2之間協商確定一種加密信息(加密i某 體)，在媒體網關之間傳送傳真內容時，媒體網關發送側按照協商好 的加密信息進行加密，而接收側則同樣按照協商好的加密信息進行 解密。需要說明的是，本發明同樣適用於MODEM呼叫加密。下面， 對上述的糹支術方案進4於詳細的i兌明。方法實施例根據本發明的實施例，提供了一種實現加密傳真的方法，用於 下一代網絡系統。圖5是根據本發明實施例的實現加密傳真的方法 的流程圖，如圖5所示，包4舌以下處理步驟S502，預先在發送側MG和接收側MG中均設置傳真加 密器和傳真解密器；在進4亍步驟S502的處理之後，還需要在MGC中為發送側MG 的發送側User和接收側MG的接收側User登記加密傳真業務。步驟S504，在發送側MG4全測到傳真開始事件後，發送側MG 將傳真開始事件上才艮給MGC,並通過MGC與接收側MG進4亍力口密 傳真媒體協商，在協商成功的情況下，發送側MG的傳真加密器根 據協商的加密傳真々某體對需要傳真的信息進行加密，得到加密傳真& ，在步驟S504中，在進行加密傳真媒體協商前，MGC需要根據 預先登記的加密傳真業務判斷發送側MG和接收側MG是否支持加 密傳真，並在判斷為是的情況下，再與發送側MG和接收側MG進 4亍加密傳真々某體協商。其中，進行加密傳真々某體協商的具體處理為(一)MGC向發 送側MG發送第一通知消息，要求發送側MG返回加密傳真媒體；(二 ) MGC接收發送側MG返回的加密傳真媒體，並向接收側MG 發送第二通知消息，要求接收側MG根據發送側MG返回的加密傳 真媒體進行匹S己，並向MGC返回接收側MG支持的加密傳真媒體；(三)MGC接收由接收側MG返回的支持的加密傳真媒體，將支 持的加密傳真媒體作為協商的加密傳真媒體，並將協商的加密傳真 4某體發送到發送側MG。步驟S506,發送側MG向接收側MG發送加密傳真信息。在步驟S506之後，接收側MG的傳真解密器^4居協商的加密 傳真媒體對加密傳真信息進行解密。方法 的處理進行詳細的i兌明，如圖6所示，包括以下處理步驟601,在傳真用戶Userl和User2之間建立語音通話；步驟602， MGC查詢到MG1 、 MG2支持傳真；步驟603, MGC分別向Userl、 User2所在的々某體網關MG1和 MG2發送傳真信號檢測事件；步驟604， Userl檢測到傳真信號，並將傳真信號發送到MG1;步驟605， MG1才企測到Userl的傳真信號，將傳真開始事件上 報給MGC;步驟606， MGC向MG1返回應答消息；步艱《607， MGC查詢到MG1、 MG2支持加密傳真；步驟608, MGC向MG1發送吵某體切換消息(上述第一通知消 息)，將Userl的媒體切換到傳真態，並要求MG1返回支持的加密 傳真媒體；步驟609, MG1返回應答消息，並返回MG1支持的加密傳真 媒體；步驟610， MGC向MG2發送4某體切換消息(上述第二通知消 息)，將User2的媒體切換到傳真態，MG2將MG1返回的加密傳真 媒體作為遠端媒體進行匹配；步驟611, MG2返回應答消息，並返回MG2支持的加密傳真 媒體；步驟612, MGC向MG1發送切換媒體消息，將MG2的加密 傳真i某體作為遠端媒體進行匹配；
步駛《613, MG1向MGC返回應答消息；
步驟614 ， MG1和MG2傳真J 某體以及加密算法協商完成，User 1 和User2開始傳輸傳真內容在IP網傳輸時被加密。
由圖6和圖3對比可以看出，在協商傳真4某體時，圖6所示的 處理方案只需要判斷MG1和MG2是否支持加密傳真，而不需關心 Userl和User2是否支持加密傳真，這樣，即使Userl和User2均為 不具有加密功能的傳真機，同樣能夠對Userl與User2之間的傳真 數據實現加密傳輸。
系鄉克實施例
根據本發明的技術方案，提供了一種實現加密傳真的系統，用 於下一代網絡系統。圖7是4艮據本發明實施例的實現加密傳真的系 統的框圖，如圖7所示，4某體網關控制器72以及與之連接的多個媒 體網關l至n,其中，多個媒體網關1至n均設置有傳真加密器和 傳真解密器。在一個加密傳真業務中，如圖8所示，包括多個々某體 網關1至n中的發送側媒體網關80、媒體網關控制器82、多個媒體 網關1至n中的接收側媒體網關84，下面將結合圖8對該系統進行 描述。
發送側MG 80，首先需要在發送側MG 80中設置傳真加密器和 傳真解密器，發送側MG80用於在檢測到傳真開始事件後，將傳真 開始事件上報給MGC,並通過MGC 82與接收側MG 84進行加密 傳真媒體協商，在協商成功的情況下，傳真加密器根據協商的加密 傳真媒體對需要傳真的信息進行加密，得到加密傳真信息，並向接 收側MG 84發送加密傳真信息；MGC82,用於與發送側MG 80和4妄收側MG 84進行加密傳真 々某體十辦商；此外，MGC 82還需要預先為發送側MG 80的發送側 User和4妄收側MG 84的4矣收側User登i己加密傳真業務。並且，在 進行加密傳真媒體協商前，MGC 82還需要根據預先登記的加密傳 真業務判斷發送側MG和接收側MG是否支持加密傳真，並且在判 斷為是的情況下，再與發送側MG 80和4妄收側MG 84進4亍加密4專 真媒體的協商。
接收側MG84，其中設置有傳真加密器和傳真解密器，用於通 過MGC 82與發送側MG 80進行加密傳真媒體協商，其中設置的傳 真解密器根據協商的加密傳真媒體對加密傳真信息進行解密。
下面，對根據本發明實施例的加密傳真媒體協商的具體過程進 4亍詳細的i兌明，包4舌以下處理
第一步，媒體網關MG1 80檢測到傳真開始事件，並上報給媒 體網關4空制器MGC 82;
第二步，媒體網關控制器MGC 82判斷MG1 80和MG2 84支
持加密傳真；
第三步，J 某體網關控制器MGC 82發送消息(上述第一通知消 息)通知MG1 80將Userl的々某體切換到傳真態，並要求MG1 80 返回支持的加密傳真媒體；
第四步，MGC 82收到MG1 80返回的力口密傳真之後，通知MG2 84切換傳真媒體(通過發送上述第二通知消息進行通知)，並要求 MG2 84將MG1 80的々某體作為遠端進4亍匹配，協商確定最終的加密 傳真媒體；
15第五步，MGC 82收到MG2 84最終協商確定的加密傳真媒體 之後，將MG2 84的加密傳真J 某體發送給MG1 80。
通過上述的處理，就可以實現加密傳真J 某體的協商。
裝置實施例
根據本發明的實施例，提供了一種媒體網關，位於發送側和接 收側。圖9是4艮據本發明實施例的々某體網關的框圖，如圖9所示， 包括媒體協商模塊卯、傳真加密器92、傳真解密器94、發送模塊 96、接收模塊98。下面，對上述的模塊進行詳細的說明。
4某體協商模塊90,連接至發送模塊96、接收模塊98、傳真加 密器92、傳真解密器94,用於通過MGC進4於加密傳真々某體協商， 並將加密傳真^ 某體協商的所確定的加密^f某體信息發送到傳真加密器 92和傳真解密器94， ^使得傳真加密器92、傳真解密器94可以衝艮據 協商的加密々某體信息對需要傳真的內容進行加密和解密；
傳真加密器92，連接至發送模塊96和媒體協商模塊90，用於 根據媒體協商模塊90協商的加密傳真媒體對需要傳真的信息進行 加密，得到加密傳真信息，並將得到的加密傳真信息發送到發送接 收模塊96;
傳真解密器94，連接至接收模塊98、和媒體協商模塊90,用 於根據媒體協商模塊卯協商的加密傳真媒體對通過發送接收模塊 96接收到的加密傳真信息進行解密；
發送接收96，連接至媒體協商模塊90、傳真加密器92用於向 其它J 某體網關發送加密傳真信息以及發送協商的交互信令；接收模塊98，連接至媒體協商模塊90、傳真解密器94，用於 從其它媒體網關接收加密傳真信息以及接收協商的交互信令；
需要說明的是，在媒體網關中的加密器和解密器可以使用硬體 實3見，也可以4吏用專id牛實5見。
綜上所述，藉助於本發明的技術方案，通過在媒體網關中設置 加密器和解密器，能夠使得不具備加密功能的普通傳真機的傳真內 容在IP網絡傳輸中進行加密傳輸，提高了傳真內容的保密性。
以上所述〗又為本發明的優選實施例而已，並不用於限制本發明， 對於本領域的技術人員來說，本發明可以有各種更改和變化。凡在 本發明的精神和原則之內，所作的任何修改、等同替換、改進等， 均應包含在本發明的保護範圍之內。
權利要求
1.一種實現加密傳真的方法，用於下一代網絡系統，其特徵在於，所述方法包括預先在發送側媒體網關和接收側媒體網關中均設置傳真加密器和傳真解密器；在所述發送側媒體網關檢測到傳真開始事件後，通過媒體網關控制器與所述接收側媒體網關進行加密傳真媒體協商，在協商成功的情況下，所述發送側媒體網關的傳真加密器根據協商的加密傳真媒體對需要傳真的信息進行加密，得到加密傳真信息；所述發送側媒體網關向所述接收側媒體網關發送所述加密傳真信息。
2. 根據權利要求1所述的方法，其特徵在於，在設置所述發送側々某體網關和所述接收側々某體網關中的傳真加密器和傳真解密器之後，進一步包括在所述J 某體網關控制器中為所述發送側J 某體網關的發送側用戶和所述接收側媒體網關的接收側用戶登記加密傳真業務。
3. 根據權利要求2所述的方法，其特徵在於，在所述發送側媒體網關4企測到傳真開始事件之後，所述方法進一步包括所述發送側媒體網關將所述傳真開始事件上報給所述媒體網關控制器；所述媒體網關控制器根據預先登記的加密傳真業務判斷所述發送側媒體網關和所述接收側々某體網關是否支持加密傳真，並在判斷為是的情況下，與所述發送側J 某體網關和所述接收側々某體網關進行所述加密傳真J 某體協商。
4. 根據權利要求3所述的方法，其特徵在於，所迷發送側媒體網關通過所述々某體網關控制器和所述"^妻收側々某體網關進^f亍所述加密傳真媒體協商的處理具體為所述媒體網關控制器向所述發送側々某體網關發送第 一通知消息，要求所述發送側媒體網關返回加密傳真媒體；所述媒體網關控制器接收所述發送側媒體網關返回的所述加密傳真々某體，並向所述接收側々某體網關發送第二通知消所述加密傳真媒體進行匹配，並向所述媒體網關控制器返回所述接收側媒體網關支持的加密傳真媒體；所述媒體網關控制器接收所述接收側媒體網關返回的所述支持的加密傳真媒體，將所述支持的加密傳真媒體作為所述協商的加密傳真々某體，並將所述協商的加密傳真糹某體發送到所述發送側々某體網關。
5. 根據權利要求1至4中任一項所述的方法，其特徵在於，在所述接收側媒體網關接收到所迷加密傳真信息之後，所述方法進一步包4舌所述接收側糹某體網關的所述傳真解密器^4居所述協商的加密傳真4某體對所述加密傳真信息進行解密。
6. —種實現加密傳真的系統，用於下一代網絡系統，其特徵在於，所述系統包4舌多個媒體網關，設置有傳真加密器和傳真解密器，其中，在所述多個J 某體網關中的發送側々某體網關檢測到傳真開始事件後，通過媒體網關控制器與所述多個媒體網關中的接收側媒體網關進行加密傳真媒體協商，在協商成功的情況下，所述發送側媒體網關的傳真加密器根據協商的加密傳真媒體對需要傳真的信息進行加密，得到加密傳真信息，並向所述接收側媒體網關發送所述加密傳真信息；在所述接收側媒體網關接收到所述加密傳真信息後，所述接收側々某體網關的傳真解密器通過所述協商的加密傳真媒體對所述加密傳真信息進行解密；所述媒體網關控制器，用於與所述發送側媒體網關和所述接收側媒體網關進行所述加密傳真媒體協商。
7. 根據權利要求6所述的系統，其特徵在於，所述媒體網關控制收側媒體網關的接收側用戶登記加密傳真業務。
8. 根據權利要求7所述的系統，其特徵在於，所述媒體網關控制器進一 步用於根據預先登記的加密傳真業務判斷所述發送側媒體網關和所述接收側媒體網關是否支持加密傳真。
9. 一種々某體網關，其特^正在於，包括媒體協商模塊，用於通過媒體網關控制器與其它媒體網關進行加密傳真媒體協商；傳真加密器，用於根據協商的加密傳真媒體對需要向其它媒體網關傳真的信息進行加密，並得到加密傳真信息；發送模塊，用於向其它媒體網關發送所述加密傳真信息；接收模塊，用於從其它媒體網關接收加密傳真信息；傳真解密器，用於根據所述協商的加密傳真媒體對接收的所述加密傳真信息進行解密。
10. 根據權利要求9所述的媒體網關，其特徵在於，所述傳真加密器和傳真解密器使用硬體或者軟體實現。
全文摘要
本發明公開了一種實現加密傳真的方法、系統以及媒體網關，該方法包括預先在發送側媒體網關和接收側媒體網關中均設置傳真加密器和傳真解密器；在發送側媒體網關檢測到傳真開始事件後，通過媒體網關控制器與接收側媒體網關進行加密傳真媒體協商，在協商成功的情況下，發送側媒體網關的傳真加密器根據協商的加密傳真媒體對需要傳真的信息進行加密，得到加密傳真信息；發送側媒體網關向接收側媒體網關發送加密傳真信息。通過上述技術方案，能夠使得不具備加密功能的普通傳真機的傳真內容在IP網絡傳輸中進行加密傳輸，提高了傳真內容的保密性以及安全性。
文檔編號H04N1/00GK101662552SQ20081021267
公開日2010年3月3日 申請日期2008年8月26日 優先權日2008年8月26日
發明者艾明階 申請人:中興通訊股份有限公司