[发明专利]一种安全加密型语音通信系统及方法

权利要求书

1.一种安全加密型语音通信系统，其特征在于：其包括：语音交换服务器、安全服务器及多部通信终端；

所述语音交换服务器的作用是：①对入网的通信终端进行注册和管理，为每部通信终端分配唯一识别码；②根据通信终端的通话请求，建立通话连接；

所述安全服务器的作用是：①给每部入网的通信终端分配唯一识别码；②管理入网的通信终端的安全证书；

所述通信终端具备加密语音通话功能；

每部通信终端分别与语音交换服务器和安全服务器通过局域网连接；

所述通信终端包括：听筒、话筒、通话请求模块和加解密模块；

通话请求模块的作用是：①向语音交换服务器发出与网内另一部通信终端的加密通话请求，使语音交换服务器根据通话请求建立通话连接；所述网内另一部通信终端称为通话对象；②向安全服务器请求通话对象的安全证书；

加解密模块的作用是：①存储自身安全证书；②产生当前通话会话秘钥；③接收安全服务器发送过来的通话对象的安全证书；④使用通话对象的安全证书对该模块自身产生的当前通话会话秘钥进行加密，得到加密后会话秘钥，并将其发送给通话对象；⑤接收请求通话的通信终端发送过来的加密后会话秘钥，并使用自身安全证书对接收到的加密后会话秘钥进行解密，得到当前通话会话秘钥；⑥接收同一通信终端内的话筒传递过来的语音信息，利用当前通话会话秘钥对其进行加密，得到加密后语音信息，并发送至通话对象；⑦接收通话对象发送来的加密后语音信息，利用当前通话会话秘钥对其进行解密，并将解密后的语音信息发送至同一通信终端内的听筒；

听筒的作用是播放接收到的语音信息；

话筒的作用是接收使用者的语音信息，并发送至同一通信终端内的加解密模块。

2.一种安全加密型语音通信方法，其特征在于：其具体操作步骤为：

步骤1：语音交换服务器对入网通信终端进行注册和管理，为每部通信终端分配唯一识别码；

步骤2：安全服务器给每部通信终端分配安全证书；

步骤3：当一方通信终端A通过语音交换服务器向另一方通信终端B发起加密通话请求时，通信终端A向安全服务器请求通信终端B的安全证书；同时，通信终端A产生当前通话的会话秘钥；

步骤4：安全服务器将通信终端B的安全证书发送给通信终端A；

步骤5：通信终端A接收到通信终端B的安全证书后，通信终端A使用通信终端B的安全证书对通信终端A产生的当前通话会话秘钥进行加密，得到加密后会话秘钥，并将其发送给通信终端B；

步骤6：通信终端B使用其自身的安全证书对接收到的加密后会话秘钥进行解密，得到与通信终端A持有的当前通话会话秘钥相同的会话秘钥；

步骤7：通信终端A和通信终端B开始语音通话；通话过程中的语音信息，首先通过通信终端各自持有的当前通话会话秘钥对其进行加密，得到加密后的语音信息，并发送至对方通信终端，对方通信终端对接收到的加密后的语音信息进行解密，转化为通话者可识别的语音信息。