[发明专利]一种实现音频码流加解密处理的移动终端和方法

说明书

技术领域

本发明涉及移动终端音频码流加解密处理技术，包括GSM、CDMA、WCDMA等多种模式移动通讯终端的音频码流加解密技术。

背景技术

移动通信已成为终端用户的重要通信方式之一，移动通信的安全性日益成为人们关注的重点。由于移动终端与基站之间的信号传输采用的是无线通信信号，容易被截取和监听，因此移动终端能否提供安全的、可靠的通信显得尤其重要。

专利号为200520073103.7的中国专利提出了一种具有明话和密话双通话功能的移动终端。该专利采用了基于多芯片的方案，即为了实现音频码流的加密处理，增加了“加密芯片和处理器”，并通过输入输出端口(GPIO)控制加密芯片的切换开关，实现明话和密话的选择。这种多芯片的处理方案虽然安全性能上比没有加密芯片的方案有所提高，但是这种加密方式仍然很比较容易被攻击。主要原因在于：第一，由于加密芯片与基带处理芯片分离，只需要在终端上对二者之间的连接电路稍加改造，就可以获得未加密的音频信息，从而屏蔽加密通讯功能；第二，这种单纯的硬件加密方式，加密算法比较单一，加密的音频信息容易被破解。

发明内容

本发明针对现有技术中音频通信安全性低的缺陷提出了一种实现音频码流加解密处理的移动终端和方法，使得需要加密处理和解密处理后的音频码流不会被非法截取，从而影响了音频通信的安全性。此外本发明还可以进一步通过密钥协商机制，提高加密方式的安全性。

本发明提出了一种实现音频码流加解密处理的移动终端，终端包括：基带处理模块、加解密处理模块、电源管理单元、射频收发单元、天线单元，以及外围器件，本发明的核心思路是将加密处理模块与基带处理模块集成到一个处理单元中，集成方式有三种：第一种是将基带处理模块和加解密处理模块集成到第一集成处理单元中；第二种是将基带处理模块、加解密处理模块、射频收发单元集成到第二集成处理单元中；第三种是将基带处理模块、加解密处理模块、射频收发模块、电源管理单元集成到第三集成处理单元中。其中加解密处理模块分别与基带处理模块和射频收发单元相连，用于对需要加解密处理的音频码流进行加解密处理；从射频收发单元接收的加密音频码流经过所述加解密模块解密后传送到基带处理模块，从基带处理模块接收的待加密音频码流经过所述加解密模块加密后传送到射频收发单元。

优选的，还可以采用密钥协商机制进行音频码流的加解密处理，实现时加解密模块还用于在音频码流加密处理时生成密钥，并将密钥上传到密钥服务中心；以及在音频码流解密处理时，从密钥服务中心下载密钥进行音频码流的解密。加解密模块在具体实现时可以通过短信的方式与密钥服务中心进行密钥信息的上传和下载。该短信可以为加密传输的短信。

本发明还提出了一种实现移动终端音频码流加解密处理方法，包括以下处理过程：

1)基带处理模块输出音频码流到集成处理单元内的加解密模块，加解密模块对输入音频码流进行加密后发送到射频收发单元，射频收发单元将加密后的音频码流通过射频方式向外发送；

2)射频收发单元接收加密的音频码流，并将该码流转发到加解密模块，加解密模块对加密码流解密后发送到集成处理单元内的基带处理单元，基带处理单元对音频码流进行基带处理。

优选的，可以采用密钥协商机制进行音频码流的加解密处理，所述步骤1)中加解密模块在音频码流加密处理时还生成密钥，并将密钥上传到密钥服务中心；所述步骤2)中加解密模块还从密钥服务中心下载密钥进行音频码流的解密。加解密模块可以通过短信的方式与密钥服务中心进行密钥信息的上传和下载。加解密模块与密钥服务中心的交互短信可以为加密传输的交互短信。

由于本发明提出的实现音频码流加解密处理的移动终端和方法，由于采用了将加密处理模块与基带处理模块集成到一个处理单元中，使得需要加密的音频码流可以直接在处理单元内被发送到加密处理模块，以及加密处理模块解密后的音频码流直接输出到基带处理模块，这种实现方式确保了需要加密处理和解密处理后的音频码流无法被以任何方式非法截取；此外还通过密钥协商机制，加解密处理所需要的密钥都必须通过密钥服务中心获取，提高了加密处理的安全性。

附图说明

图1是本发明实现音频码流加解密处理的移动终端优选实施例一系统框图；

图2是本发明实现音频码流加解密处理的移动终端优选实施例二系统框图；

图3是本发明实现音频码流加解密处理的移动终端优选实施例三系统框图；

图4是本发明采用密钥协商机制进行音频码流加解密的优选实施例原理图；

图5是本发明实现音频码流加解密处理方法优选实施例原理图。