CN115102740B 通信方法、装置、设备、存储介质及程序产品 （腾讯科技（深圳）有限公司）

第一终端与第二终端之间的专属通道将第一加2在所述第一终端与所述信令服务器之间的双向认证成功之后，生成视频连接建立请对所述视频连接建立请求和所述视频连接建立请求的签名进将所述第一加密结果传输至所述信令服务器，以使所述信令服务器接收所述第二终端通过所述信令服务器传输的第二加密结果，所对所述第二加密结果进行解密，得到所述视频连接建立回复和所述在确定视频连接建立协商成功之后，生成第一视频传输模式对应的视频转发交互请对所述视频转发交互请求和所述视频转发交互请求的签名进将所述第三加密结果传输至所述信令服务器，以使所述信令服务器接收所述第二终端通过所述信令服务器传输的第四加密结果，所对所述第四加密结果进行解密，得到所述视频转发交互回复和所述5.根据权利要求3所述的方法，其特征在于，接收所述第二终端发送的第五加密结果，所述第五加密结果3第一非对称密钥的公钥证书的公钥对第一视频加密密钥进行通过所述第一非对称密钥的私钥对所述第五加密结果进行解密，得到通过所述第一视频加密密钥对所述第一加密视频通过所述第二非对称密钥的公钥证书的公钥对第二视频加密密钥进行在所述第二终端与所述信令服务器之间的双向认证成功之后对所述第一加密结果进行解密，得到所述视频连接建立请求和所述对所述视频连接建立回复和所述视频连接建立回复的签名进将所述第二加密结果传输至所述信令服务器，以使所述信令服务器在确定视频连接建立协商成功之后，接收所述信令服对所述第三加密结果进行解密，得到所述视频转发交互请求和所述4对所述视频转发交互回复和所述视频转发交互回复的签名进将所述第四加密结果传输至所述信令服务器，以使所述信令服务器通过所述第一非对称密钥的公钥证书的公钥对第一视频加密密钥进行接收所述第一终端发送的第六加密结果，所述第六加密结果第二非对称密钥的公钥证书的公钥对第二视频加密密钥进行通过所述第二非对称密钥的私钥对所述第六加密结果进行解密，得到通过所述第二视频加密密钥对所述第二加密视频15.一种通信装置，所述通信装置为第一终端，其特征在于，所述通信装置是基于在所述第一终端与所述信令服务器之间的双向认证成功之后，生成视频连接建立请对所述视频连接建立请求和所述视频连接建立请求的签名进将所述第一加密结果传输至所述信令服务器，以使所述信令服务器16.一种通信装置，所述通信装置为第二终端，其特征在于，所述通信装置是基于5所述处理模块用于接入信令服务器，以触发所述第二终端与所述通信模块用于在所述第二终端与所述信令服务器之间的双向认证所述处理模块还用于对所述第一加密结果进行解密，得到所述视频连所述处理模块还用于对所述视频连接建立请求的签名处理器和存储器，所述存储器用于存储计算机程序，所述处理器处理器执行时实现如权利要求1至14中任一项6(SessionDescriptionProtocol，SDP)、交互式连接建立(InteractiveConnectivity协议(SecureReal-timeTransportProtocol，SRTP)采用视频加密密钥进行视频的加密7第二终端之间的专属通道将第一加密结果传输计算机执行如第一方面至第二方面中任一方面得计算机执行如第一方面至第二方面中任一方面或其各实[0014]通过本申请提供的技术方案，由于第一终端与第二终端89[0039]FA:14:42:3B:C7:97:1B:E8:AE:0C2:71:03:05:05:16:8F:B9:C7:98:E9:60:43:ICE阶段使用的密钥。a＝fingerprint:sha-256是DTLS过程中要使用的用户终端的公钥证书的签名a＝setup:actpass是工作模式，包括：客户端(client)和/或服务器(server)模[0043]进一步地，用户终端可以向车端发送NAT的UDP简单穿越(SimpleTraversalof该offer中携带的参数直接影响着视频加密密钥是否可以被安全传输，进而影响视频是否可以是基于转发的视频连接，即用户终端210与车端220之间通过转发服务器240实现转发之间的通信可以基于第五代(the5thGeneration，5G)通信系统、第四代(the4thGeneration，4G)通信系统、第三代(the3thGeneration，3G)通信系统、无线保真[0056]图3为本申请实施例提供的一种通信方法的交互流程图，该方法涉及的执行主体在信令服务器上进行注册，以将第一终端的令牌(token)、认证结构(Certification终端与信令服务器的双向认证以及第二终端与信令服务器的双向[0072]可选地，若信令服务器注册有第一终端的令牌和硬件信息中的至少一项和CA证[0079]可选地，视频加密密钥的分发算法可以是RSA算法或者密钥交换算法(Diffie-[0081]可选地，第一终端可以采用SHA256+RSA签名算法对视频连接建立请求进行签第一终端可以通过软件开发工具包(SoftwareDevelopmentKit，SDK)回调签名服务器或一终端可以采用第一非对称密钥的公钥证书的私钥或者第三方密钥对第一非对称密钥的[0085]应理解的是，对视频连接建立请求的签名是为了防止视频连接建立请求被篡[0106]可选地，第二终端可以采用SHA256+RSA签名算法对视频连接建立回复进行签[0111]应理解的是，对视频连接建立回复的签名是为了防止视频连接建立回复被篡(NetworkAddressTranslation，NAT)上的传输地址、在使用中继穿透NATSTUN的扩展(RelayExtensionstoSessionTraversalUtilitiesforNAT，TURN)服务器上的转发[0136]可选地，第一终端可以采用SHA256+RSA签名算法对视频转发交互请求进行签[0139]应理解的是，对视频转发交互请求的签名是为了防止视频转发交互请求被篡[0144]可选地，第二终端可以采用SHA256+RSA签名算法对视频转发交互回复进行签[0147]应理解的是，对视频转发交互回复的签名是为了防止视频转发交互回复被篡[0153]应理解的是，图5对应实施例实现了第一终端与第二终端之间的通路建立，基于视频加密密钥；与第二终端的所有传输内容可以通过转发服务器密密钥。终端可以采用该P2P视频传输模式对应的视频传输参数传输第一视频加密密钥，如基于视频加密密钥；[0175]在本申请实施例中，第一终端与第二终端之间可以采用P2P视频传输模式或者基得到视频连接建立回复和视频连接建立回复的签名；对视频连接建立回复的签名进行验于在确定视频连接建立协商成功之后，生成第一视频传输模式对应的视频转发交互请求，块720还用于将第三加密结果传输至信令服务器，以使信令服务器通过第一终端与第二终得到视频转发交互回复和视频转发交互回复的签名；对视频转发交互回复的签名进行验钥证书的公钥对第一视频加密密钥进行加密的加密结果；处理模块710还用于通过第一非收第二终端发送的第一加密视频；处理模块710还用于通过第一视频加密密钥对第一加密的集成逻辑电路和/或软件形式的指令完成，结合本申请实施例公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完对视频连接建立请求和视频连接建立请求的签名进行加密得到的加密结果；处理模块810理模块810还用于对视频连接建立请求的签名进块820还用于将第二加密结果传输至信令服务器，以使信令服务器通过第一终端与第二终块820还用于将第四加密结果传输至信令服务器，以使信令服务器通过第一终端与第二终公钥对第二视频加密密钥进行加密的加密结果；处理模块810还用于通过第二非对称密钥端发送的第二加密视频；处理模块810还用于通过第二视频加密密钥对第二加密视频进行的集成逻辑电路和/或软件形式的指令完成，结合本申请实施例公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完(ApplicationSpecificIntegratedCircuit，ASIC)、现场可编程门阵列(Field[0201]易失性存储器和/或非易失性存储器。其中，非易失性存储器可以是只读存储器读存储器(ErasablePROM，EPROM)、电可擦除可编程只读存储器(ElectricallyEPROM，步连接动态随机存取存储器(synchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。该可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如数字视频光盘单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。