專利名稱：媒體傳送方法
技術(shù)領(lǐng)域：
本發(fā)明是關(guān)于安全網(wǎng)絡(luò)，尤其涉及媒體傳送方法。
背景技術(shù)：
對話開始協(xié)議(以下簡稱SIP)作為與H.323截然不同的客戶/服務(wù)器方式的協(xié)議，是一種用戶為使對方參與對話以呼叫的形態(tài)展開的信號傳輸協(xié)議。
SIP能適用于由類似音頻信號、視頻信號、白色書寫板等一個或一個以上的媒體類型構(gòu)成的多媒體會議、國際電話等，為確保多媒體通信服務(wù)，必須在對話上表現(xiàn)的對話信息利用對話描述協(xié)議(簡稱SDP)記述。
圖1是顯示一般情況下利用SIP收發(fā)媒體的過程的信號流水圖。決定對它進行如下說明用戶代理(簡稱UA)終端110將自己要接收的媒體信息以SDP形式載入SIP的INVITE邀請信息包傳送到網(wǎng)絡(luò)上。
上述INVITE邀請信息包有序地通過網(wǎng)絡(luò)上的代理服務(wù)器120、130傳達到對方UA終端140。
此時，收到INVITE邀請信息包的UA終端140將自己的媒體信息以SDP形式載入應(yīng)答信息包進行傳送，收到上述應(yīng)答信息包的UA終端通過傳送ACK邀請信息包，將自己已收到應(yīng)答信息包的消息告知上述UA140終端。
因此，UA終端110、140能完成收發(fā)媒體的任務(wù)。
此后，在想切斷通話的情況下，UA終端110傳送BYE邀請信息包，如果接收其BYE邀請信息包的UA終端140傳送對其的應(yīng)答信息包的話，媒體收發(fā)的過程將完畢。
在上述過程中，SIP邀請信息包和應(yīng)答信息包一般通過事先指定的5060端口或5061端口傳達，并且媒體數(shù)據(jù)(RTP信息包)傳送到動態(tài)分配的端口上。
但是，在為構(gòu)建安全網(wǎng)絡(luò)而使用防火墻的情況下，從外部收到的信息包根據(jù)防火墻政策被決定通過與否。
舉例說，能設(shè)置防火墻只把用特定IP地址/端口接收的信息包傳達給安全網(wǎng)絡(luò)內(nèi)部。
據(jù)此，SIP邀請信息包和應(yīng)答信息包由于一般用事先指定的端口接收，所以能事先報告給防火墻政策并獲得通過。
即，對于構(gòu)建安全網(wǎng)絡(luò)而言，能設(shè)置防火墻，使以代理人IP地址的5060端口或5061端口接收的所有信息包獲得通過。

發(fā)明內(nèi)容但是，目前還僅能設(shè)置靜態(tài)的防火墻，沒有辦法使利用動態(tài)分配的端口接收的媒體獲得通過，這是問題所在。
因此，本發(fā)明目的在于提供新發(fā)明的媒體傳送方法，以使設(shè)置有靜態(tài)防火墻的安全網(wǎng)絡(luò)在利用SIP打開媒體對話時不能接收從外部進入內(nèi)部的媒體這一現(xiàn)實問題得到改善。
即，本發(fā)明提供的方法使設(shè)置有靜態(tài)防火墻的安全網(wǎng)絡(luò)在利用SIP收發(fā)媒體時能向兩個方向傳送媒體。
為了實現(xiàn)上述目的，本發(fā)明設(shè)置了如下過程，其特征是對于設(shè)置多個UA終端和用來傳送安全網(wǎng)絡(luò)內(nèi)外數(shù)據(jù)的代理服務(wù)器來收發(fā)媒體數(shù)據(jù)的媒體傳送方法而言，這種方法能讓用代理人IP地址和特定端口接收的所有信息包通過所有防火墻；當存在于安全網(wǎng)絡(luò)內(nèi)的所有代理服務(wù)器終端發(fā)出旨在打開對話的INVITE邀請時，這種方法讓INVITE邀請發(fā)送給代理服務(wù)器；傳達代理服務(wù)器接收的SIP邀請信息包時，這種方法讓呼叫中傳達的所有SIP邀請信息包都經(jīng)由代理服務(wù)器，以使信道磁頭內(nèi)包含有自己的IP地址。
上述代理服務(wù)器其構(gòu)成具有如下特征解讀安全網(wǎng)絡(luò)內(nèi)的UA終端和安全網(wǎng)絡(luò)外的UA終端間相互往來的媒體信息SDP，安全網(wǎng)絡(luò)內(nèi)的UA終端把接收媒體的IP地址和端口更改成自己的IP和5060端口，且將此時的呼叫信息存入數(shù)據(jù)庫DB。
區(qū)分從外部接收的RTP信息包和SIP消息，按自己的媒體對話數(shù)據(jù)庫傳達RTP信息包，按SIP標準處理SIP消息。
在收到BYE要求或媒體對話生成被拒絕時，從自己的數(shù)據(jù)庫中刪除有關(guān)媒體對話信息。
就象上面詳細說明的那樣，本發(fā)明起到的效果是在設(shè)置有靜態(tài)防火墻的安全網(wǎng)絡(luò)中，即使不更換防火墻也能使媒體數(shù)據(jù)向兩個方向傳送，從而使安全網(wǎng)絡(luò)的性能大大提高。

圖1是顯示一般情況下利用SIP收發(fā)媒體的過程的信號流程圖；圖2是信息包傳送給本發(fā)明實施例的安全網(wǎng)絡(luò)外部時的操作順序圖；圖3是從本發(fā)明實施例的安全網(wǎng)絡(luò)外部接收信息包時的操作順序圖。
具體實施方式下面將參照附圖對本發(fā)明進行詳細說明。
圖2是信息包傳送給本發(fā)明實施例的安全網(wǎng)絡(luò)外部時的操作順序圖；如圖所示，它完成以下幾個過程若接收信息包，確認是不是通過安全網(wǎng)絡(luò)的信息包；用通過安全網(wǎng)絡(luò)的信息包確認是不是傳送給外部的信息包；在確認這是傳送給外部的信息包的情況下，將記錄在有關(guān)信息包內(nèi)的IP地址/端口更改成代理人IP地址/5060端口，然后傳送有關(guān)信息包。
圖3是從本發(fā)明實施例的安全網(wǎng)絡(luò)外部接收信息包過程的操作順序圖。如圖所示，它完成以下幾個過程若接收信息包，確認是不是通過5060端口從外部接收的RTP信息包；若確認這是用5060端口從外部接收的RTP(注實時位置，下略)信息包，則從數(shù)據(jù)庫中確認有沒有傳送信息包的UA終端的IP地址和端口；
若上述有關(guān)IP地址和端口存在，則用有關(guān)UA終端傳送RTP信息包，相反不存在的話，則踢出有關(guān)的RTP信息包。
對有如上構(gòu)成的本發(fā)明實施例的操作及作用效果說明如下對本發(fā)明實施例的操作，決定參照媒體收發(fā)過程加以說明，并決定假定代理服務(wù)器120、130是屬于各自安全網(wǎng)絡(luò)的服務(wù)器進行說明。
首先，對于構(gòu)建安全網(wǎng)絡(luò)而言，設(shè)置防火墻政策，以使在從安全網(wǎng)絡(luò)外部發(fā)往內(nèi)部的信息包中的、發(fā)往代理服務(wù)器120或130的IP地址和5060或5061端口的所有信息包獲得通過。當安全網(wǎng)絡(luò)內(nèi)的所有終端傳送旨在打開媒體對話的INVITE邀請時，要保證發(fā)往存在于安全網(wǎng)絡(luò)內(nèi)的代理服務(wù)器120或130。
另外，對于構(gòu)建安全網(wǎng)絡(luò)來說，當代理服務(wù)器120或130在傳達所接收的SIP形態(tài)的邀請時，要保證將自己的IP地址追加傳達給信道磁頭內(nèi)。即，若按SIP標準，呼叫中所傳達的所有SIP形態(tài)的邀請應(yīng)該經(jīng)由代理服務(wù)器。
下面說明一下在上述所設(shè)置的安全網(wǎng)絡(luò)中代理服務(wù)器對媒體對話信息搜集及SDP更改的操作。
首先，代理服務(wù)器120或130若接收到生成媒體對話的INVTIE邀請信息包，則確認是否通過安全網(wǎng)絡(luò)向內(nèi)部或者外部傳送有關(guān)的INVITE邀請。
因此，若是通過安全網(wǎng)絡(luò)的媒體對話，則將呼叫狀態(tài)存入數(shù)據(jù)庫DB；如果說有INVITE邀請信息包所包含的SDP的話，則將有關(guān)SDP儲存在數(shù)據(jù)庫DB。
當含有SDP的INVITE邀請從安全網(wǎng)絡(luò)內(nèi)部發(fā)往外部時，即在代理服務(wù)器120將INVITE邀請傳送給代理服務(wù)器130的情況下，上述代理服務(wù)器120則將SDP所含的位于c列的IP地址更換成自己的IP地址，而當m列所含的端口號碼不是‘0’時，則更改成‘5060’后傳送給外部。
此后，針對按上述INVITE邀請所進行的呼叫，若收到200 OK應(yīng)答，即，若代理服務(wù)器130從UA終端140收到200 OK應(yīng)答，或代理服務(wù)器120從上述代理服務(wù)器130收到200 OK應(yīng)答，上述代理服務(wù)器120或130則將其200 OK應(yīng)答內(nèi)所含的SDP存入數(shù)據(jù)庫。
當200 OK應(yīng)答傳達給安全網(wǎng)絡(luò)外部時，即在200 OK應(yīng)答從代理服務(wù)器130傳達到代理服務(wù)器120的情況下，上述代理服務(wù)器130將SDP所含的位于c列的IP地址更換成自己的地址，而當m列所含的端口號碼不是‘0’時，則更改成‘5060’后傳達給外部。
而且，針對按200 OK應(yīng)答所進行的呼叫，若收到ACK邀請，只有在INVITE邀請內(nèi)從未含有SDP的情況下，才將ACK邀請所包含的SDP存入數(shù)據(jù)庫DB。
當含有SDP的ACK邀請從安全網(wǎng)絡(luò)內(nèi)部發(fā)往外部時，代理服務(wù)器120將SDP所含的位于c列的IP地址更換成自己的IP地址，而當m列所含的端口號碼不是‘0’時，則更改成‘5060’后傳達給外部。
另外，在上述過程中，針對200 OK應(yīng)答及ACK要求所進行的呼叫，代理服務(wù)器120或130確認從外部某個IP地址/端口接收的媒體是否必須按照SIP標準傳送到內(nèi)部的某個IP地址/端口，然后將其存入數(shù)據(jù)庫DB。
但是，針對INVITE邀請所進行的呼叫，若收到‘300-699’應(yīng)答，或發(fā)生暫停等誤差，代理服務(wù)器120或130將刪除存入數(shù)據(jù)庫的呼叫信息。另外，若收到BYE邀請，代理服務(wù)器120或130也將從數(shù)據(jù)庫中刪除有關(guān)呼叫信息。
下面再說明一下對從安全網(wǎng)絡(luò)外部接收的信息包的處理過程。
若用5060端口從安全網(wǎng)絡(luò)外部接收信息包，代理服務(wù)器120或130將確認有關(guān)接收的信息包是不是RTP信息包。當此時接收的信息包是RTP信息包時，代理服務(wù)器120或130則在數(shù)據(jù)庫DB中查尋發(fā)送RTP信息包的UA終端的IP地址和端口。
因此，當在數(shù)據(jù)庫DB中查尋到IP地址和端口時，代理服務(wù)器120、130將用儲存在數(shù)據(jù)庫DB內(nèi)的接收媒體的IP地址/端口，即用位于安全網(wǎng)絡(luò)內(nèi)的UA終端接收媒體的IP地址/端口，傳達RTP信息包。而當在數(shù)據(jù)庫中查尋不到IP地址和端口時，代理服務(wù)器120或130將刪除有關(guān)的RTP信息包。
而且，當接收的信息包不是RTP信息包時，代理服務(wù)器120或130將按照一般的STP處理方法處理。
權(quán)利要求
1.媒體傳送方法，所述方法通過設(shè)置多個用戶代理終端和用來傳送安全網(wǎng)絡(luò)內(nèi)外數(shù)據(jù)的代理服務(wù)器來收發(fā)媒體數(shù)據(jù)，其特征在于使采用代理人IP地址和特定端口5060、5061接收的所有信息包全部通過防火墻；當安全網(wǎng)絡(luò)內(nèi)的所有用戶代理終端發(fā)送旨在打開媒體對話的邀請時，讓所述邀請發(fā)送給代理服務(wù)器；當傳達代理服務(wù)器所接收的對話開始協(xié)議邀請信息包時，讓呼叫中所傳達的所有對話開始協(xié)議邀請信息包都經(jīng)由代理服務(wù)器，以使信道磁頭內(nèi)包含有自己的IP地址。
2.如權(quán)利要求1所述的媒體傳送方法，其特征在于，解讀安全網(wǎng)絡(luò)內(nèi)的用戶代理終端和安全網(wǎng)絡(luò)外的用戶代理終端間相互往來的媒體信息對話描述協(xié)議，安全網(wǎng)絡(luò)內(nèi)的用戶代理終端把接收媒體的IP地址和端口更改成自己的IP和5060端口，且將此時的呼叫信息存入數(shù)據(jù)庫。
3.如權(quán)利要求1所述的媒體傳送方法，其特征在于，在代理服務(wù)器從外部接收的信息包是RTP信息包的情況下，確認數(shù)據(jù)庫中有無傳送信息包的用戶代理終端的IP地址和端口，如果有IP地址和端口，則用有關(guān)用戶代理終端傳送RTP信息包。
4.如權(quán)利要求1所述的媒體傳送方法，其特征在于，當收到BYE邀請，或媒體對話生成被拒絕時，從自己的數(shù)據(jù)庫中刪除有關(guān)的媒體對話信息。
全文摘要
本發(fā)明是關(guān)于媒體傳送方法的，尤其是它的作用在于在設(shè)置有靜態(tài)防火墻的安全網(wǎng)絡(luò)中，即使不更換防火墻也能使媒體數(shù)據(jù)向兩個方向傳送，從而使安全網(wǎng)絡(luò)的性能大大提高。這一發(fā)明就是針對設(shè)置多個用戶代理終端和用來傳送安全網(wǎng)絡(luò)內(nèi)外數(shù)據(jù)的代理服務(wù)器，收發(fā)媒體數(shù)據(jù)的媒體傳送方法而言的，它設(shè)置的過程具有如下特征使通過代理人 IP地址和特定端口接收的所有信息包全部通過防火墻；當位于安全網(wǎng)絡(luò)內(nèi)的所有代理服務(wù)器終端發(fā)出，旨在打開對話的邀請時，讓INVITE邀請發(fā)送給代理服務(wù)器；當傳達代理服務(wù)器接收的對話開始協(xié)議邀請信息包時，讓呼叫中所傳達的所有SIP邀請信息包都經(jīng)由代理服務(wù)器，以使信道磁頭內(nèi)包含自己的IP地址。
文檔編號H04L29/06GK1750454SQ20041006631
公開日2006年3月22日 申請日期2004年9月13日 優(yōu)先權(quán)日2004年9月13日
發(fā)明者李政祐 申請人:樂金電子(昆山)電腦有限公司