[发明专利]一种端到端加密语音通信的主被叫关联方法

权利要求书

1.一种端到端加密语音通信的主被叫关联方法，终端安全模块与密钥管理中心之间的交互信息对终端和核心网不可见，所述方法包括以下步骤：

a，终端用户在网络完成注册后，终端安全模块与密钥管理中心相互认证成功，然后密钥管理中心向终端安全模块分发基础密钥信息；

b，密钥管理中心为终端安全模块分配一个临时私有标识并通知给终端安全模块，所述临时私有标识仅终端安全模块与密钥管理中心可知，用于关联终端用户与终端安全模块；

c，终端用户发起语音呼叫流程后，主被叫呼叫流程成功建立；

d，主被叫终端安全模块分别向密钥管理中心申请本次语音呼叫的密钥信息，并携带由本端的临时私有标识和对端用户的电话号码组成的语音呼叫标识；

e，密钥管理中心通过主被叫终端安全模块的语音呼叫标识关联本次语音呼叫的主被叫用户，然后向主被叫终端安全模块分配本次语音呼叫的密钥信息；

f，主被叫终端安全模块根据步骤a获得的基础密钥信息和步骤e获得的本次语音呼叫的密钥信息衍生出本次语音呼叫的安全密钥。

2.根据权利要求1所述的方法，其特征在于：

步骤b中，密钥管理中心将临时私有标识通过加密方式通知给终端安全模块。

3.根据权利要求2所述的方法，其特征在于：

所述加密方式是公钥密码体制，终端安全模块与密钥管理中心在步骤a的相互认证时彼此交换所述公钥密码体制中的公钥，后续两者间的交互信息均利用对端公钥进行加密，由对端利用自己的私钥进行解密。

4.根据权利要求3所述的方法，其特征在于：

所述终端安全模块装置在终端中。