[发明专利]端到端语音加密方法、装置及系统

说明书

技术领域

本发明涉及移动通信安全领域，尤其涉及一种端到端语音加密的方法、装置及系统。

背景技术

随着移动通信技术的广泛应用，移动网络所带来的灵活性和便利性正在改变我们的生活。移动通信网络应用涉及个人、社会的巨大经济利益，因此通信安全与否是移动网络应用发展的关键因素。

现存的移动通信系统中，对民用的移动终端的语音流大都没有经过加密处理。如：GSM、WCDMA、CDMA2000等等，其电路交换网络都是为非加密电话设计的，移动网络中的移动交换中心只负责通信控制和语音交换。虽然有些移动网络可以再无线传输部分进行加密处理；但对于一些特殊的用户和行业的应用，则需要移动通信提供更高的安全性能，即不仅需要防止通话在无线传输部分被监听，同时还要避免在核心网络中传送时被截获、监听。也就是说，需要对移动终端的呼叫进行端到端的加密处理。

终端到终端的非加密通话称为明话，而端到端的加密通话称为密话。发起密话业务的方式可分为两种：一种是以密话方式发起呼叫，另一种是以明话方式发起呼叫，通话后再进行明话和密话的切换。

发明内容

本发明的目的是提出一种端到端语音加密的方法、装置及系统，能够对移动终端的呼叫进行端到端的加密处理，以保障通信安全。

为实现上述目的，本发明提供了一种端到端语音加密方法，包括以下步骤：

处于通话状态的第一移动终端接收密钥管理服务器(KeyManagement Center，简称KMC)通过短消息发送的密钥信息后，与接收到所述密钥信息的通话另一端的第二移动终端建立密话通话通道；

在建立密话通话通道后，所述第一移动终端根据所述密钥信息与第二移动终端进行加密通话。

进一步的，在接收密钥管理服务器通过短消息发送的密钥信息之前，还包括：

处于通话状态的所述第一移动终端和第二移动终端通过网络侧设备向密钥管理服务器发出密钥分发请求；

所述密钥管理服务器接收所述密钥分发请求后，为本次通话随机分配密钥信息，并将所述密钥信息通过短消息发送给所述第一移动终端和第二移动终端。

进一步的，所述第一移动终端根据所述密钥信息与第二移动终端进行加密通话的操作具体为：所述第一移动终端根据所述密钥信息对语音流进行加密和解密，以实现与第二移动终端之间的加密通话。

进一步的，所述第一移动终端根据所述密钥信息对语音流进行加密和解密的操作具体为：所述密钥信息为密钥本身，则所述第一移动终端使用所述密钥直接对语音流进行加密和解密。

进一步的，所述第一移动终端根据所述密钥信息对语音流进行加密和解密的操作具体为：所述密钥信息为密钥标识，则所述第一移动终端根据所述密钥标识从自身存储的密钥表中提取对应的密钥，并根据所述密钥对语音流进行加密和解密。

为实现上述目的，本发明还提供了一种端到端语音加密装置，包括：

密钥信息获取模块，用于接收密钥管理服务器通过短消息发送的密钥信息；

密话通道建立模块，用于与接收到所述密钥信息的通话另一端建立密话通话通道；

加密通话模块，用于在建立密话通话通道后，根据所述密钥信息与所述通话另一端进行加密通话。

进一步的，该装置还包括：密钥分发请求模块，用于通过网络侧设备向密钥管理服务器发出密钥分发请求。

进一步的，该装置还包括：

密钥表存储模块，用于存储一个或多个分别与不同密钥标识对应的密钥；

密钥提取模块，用于在密钥信息为密钥标识时，根据所述密钥标识从密钥表存储模块中提取对应的密钥。

为实现上述目的，本发明还提供了一种端到端语音加密系统，包括：

处于通信状态的第一移动终端和第二移动终端，用于根据从密钥管理服务器中获取的密钥信息进行加密通话；

密钥管理服务器，用于根据接收第一移动终端和第二移动终端发出的所述密钥分发请求后，为本次通话随机分配密钥信息，并将所述密钥信息通过短消息发送给所述第一移动终端和第二移动终端。

基于上述技术方案，本发明中处于通话状态的主叫双方接收密钥管理服务器通过短消息的方式发送的密钥信息，并依据该密钥信息实现加密通话，实现了端到端的通话加密处理，保障了通信安全；另外，短消息方式实现简单，易于实施。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明端到端语音加密方法的一实施例的流程示意图。