[发明专利]安全蓝牙耳机

说明书

技术领域

本发明涉及一种通过蓝牙配对密码和同步数据建立共享密钥的安全通讯蓝牙耳机，通过密文传送和动态同步数据实现加密通话效果。

背景技术

目前的通话加密方式均比较复杂，典型的是高成本定制专用手机，成本高，并采用固定加密模式，一旦丢失，影响巨大。如果改造手机，置入安全芯片，改造成本高，周期长。还有其余的是软件置入，只能做到基于VOIP的网络通话，不能保障手机通话本身的安全，且由于网络条件不稳定，适用性不强。安全强度也不够，手机本身漏洞和底层数据窃取软件仍能进行窃听。

安全蓝牙耳机是最灵活的硬件加密产品，为保障安全手机和普通手机在外网应用时通话的安全性，通过集成了安全芯片的安全蓝牙耳机，直接加密用户语音并针对移动通讯网络优化并进行冗余处理，保障加密的语音在失真环境下传输仍然能够有效的识别。

发明内容

为解决手机不能进行安全通话的难题，本发明提供了一种安全蓝牙耳机，其特征在于，硬件部分由麦克风、扬声器、蓝牙主处理器、加密协处理器和相关电路组成，软件部分由编解码模块、加解密协处理器程序插件、主控加解密模块和动态密钥交换与随机缺失模块组成；当所述安全蓝牙耳机的麦克风输入的声音经过蓝牙主处理器的编解码模块编码后，以PCM的格式在消息包中传递，加解密协处理器程序插件会将消息流重定向到加密协处理器的主控加解密模块，经过主控加解密模块加密后的数据会传送给动态密钥交换与随机缺失模块进行数据加扰，再传送给蓝牙射频模块，经过编码成CVSD格式后通过天线发送出去；当所述蓝牙耳机的天线收到加密的数据后，蓝牙主处理器先将获取的CVSD数据重定向到加密协处理器的主控加解密模块，经过主控加解密模块解密成PCM数据，发送给蓝牙主处理器的编解码模块，经过解码后通过所述安全蓝牙耳机的扬声器播放出来；动态密钥交换与随机缺失模块通过密钥迭代运算，实现一次一密，并通过密文中随机丢失数据位防止破解。

所述的安全蓝牙耳机，其特征在于，所述主控加解密模块使用的连接密钥是通过所述安全蓝牙耳机与手机配对时用户输入的密码经过运算得到。

用户通过自定义配对密码，就能改变主控加解密模块使用的连接密钥。

所述的安全蓝牙耳机，其特征在于，所述主控加解密模块使用的加密密钥是通过标识计算获得，所述标识是通过获取手机拨号时发出的DTMF信号得到的拨号号码。

通过双音频DTMF信号能够直接获得拨打的号码，以号码作为标识，进行标识认证和连接，获得指定接收方才能解密的效果。因此安全蓝牙耳机也要事先设定好自己的被拨打号码，通过自己的号码进行适配解密，才能解开收到的加密数据。

所述动态密钥交换与随机缺失模块还包括自身的唯一序列号，以及针对其它唯一序列号进行指定接收方加密的功能，通过自身的唯一序列号只能解密发给自己的数据和对自己发出的数据进行数字签名，通过其它唯一序列号只能验证其数字签名，和对其进行指定接收方加密，使得只有具备对应唯一序列号的态密钥交换与随机缺失模块才能够解密。

所述的安全蓝牙耳机，其特征在于，所述动态密钥交换与随机缺失模块的工作原理是，首先由发起方产生带校验的随机数，一次特征同步数据和申请连接指令，一起进行加扰处理后，把运算结果和带校验的随机数一起，通过数据接口发送给接收方用于申请建立安全连接；接收方通过数据接口接收到数据后，首先验证接收数据中带校验的随机数的正确性，确认正确后，把所有接收数据进行解扰，取出一次特征同步数据和申请连接指令，接收方如果同意连接，将产生自己的带校验随机数，并通过接收到的一次特征同步数据运算产生二次特征同步数据，接收方把带校验的随机数、二次特征同步数据和确认连接指令一起进行加扰处理后，把运算结果和带校验的随机数一起通过数据接口返回给发送方用于确认同意建立安全连接；发送方通过数据接口接收到返回数据后，验证接收数据中带校验的随机数的正确性，确认正确后，把所有接收数据进行解扰，取出二次特征同步数据和确认连接指令；发送方和接收方都能够通过二次特征同步数据运算产生密钥特征同步数据，把发送方随机数、接收方随机数和密钥特征同步数据一起运算生成共享密钥，对后续数据进行加解密。