[发明专利]一种基于密文反馈的语音通信系统

说明书

技术领域

本发明属于语音通讯加密领域，具体涉及一种基于密文反馈的语音通信系统。

背景技术

语音最初是由电信运营商提供的一项电话通讯服务，用户可使用该服务进行双工同步通话。语音是伴随数字移动通信系统而产生的一种电信业务，通过移动通信系统的信令信道和信令网，传送数字语音信息，属于一种实时的语音数据通信业务。语音可以由移动通信终端(手机)始发，也可由移动网络运营商的语音平台服务器始发，还可由基于互联网的语音平台服务器始发。其通信的安全保密性也一直为大家所关注。

作为电信运营商以及互联网运营商提供的基本服务，几乎所有智能手机用户都会使用语音通信。用户可通过语音与自己的家人、朋友和同事进行实时的交流，实现通讯交流的功能；也可以用来接收服务器发来的语音验证码，用于支付、注册等服务。

然而，这种传输方式通常面临着高安全风险，非法破解者甚至可通过截取用户通讯数据来获取语音内容，从而监听用户通话，肆意侵犯用户隐私。尤其是军事和商业领域，这一问题更为严峻。虽然军事及商业领域用户及组织可以自行开发语音软件来避免这一问题，不仅开发成本及周期较长，很难满足使用要求，而且依然有被监听的风险，无法根除隐私泄露的问题，毫无安全可言。

有鉴于此，寻求一种能够完成语音加密的语音通信系统成为该领域技术人员所追求的目标，实现用户隐私数据的保护，为用户的语音安全保驾护航，从根本上保障了用户语音的安全。

发明内容

本发明提供了一种基于密文反馈的语音通信系统，本发明避免了非法用户截取用户通讯数据来获取语音内容的危险，消除了语音可能存在的数据丢失和隐私泄露的安全隐患，详见下文描述：

一种基于密文反馈的语音通信系统，所述语音通信系统包括：

第一SM2密钥交换模块、32字节的第一移位寄存器模块、第一SM1和SM4密码算法模块、第一加解密模块、第一编码数据模块、第二SM2密钥交换模块、32字节的第二移位寄存器模块、第二SM1和SM4密码算法模块、第二加解密模块、第二编码数据模块；

第一SM1和SM4密码算法模块调用SM2密钥交换模块和第一移位寄存器模块进行通信；第一加解密模块调用第一编码数据模块、第一SM1和SM4密码算法模块与第二移位寄存器模块进行通信；

第二SM1和SM4密码算法模块调用第二移位寄存器模块、SM2密钥交换模块与第二加解密模块进行通信；

第二加解密模块调用第二编码数据模块、SM2密钥交换模块与第二移位寄存器模块进行通信；第一SM1和SM4密码算法模块用于初始化SM1和SM4加密算法；第一移位寄存器模块用于接受对方的反馈数据。

其中，所述第一SM2密钥交换模块和第二SM2密钥交换模块的工作流程均包括：

1)将用户身份证书发送给对方等待验证，接收对方用户身份证书；判断对方身份是否合法，如果合法，执行步骤2)，否则，流程结束；

2)通过真随机数发生器生成一个真随机数，通过SM4加密算法使用对方的公钥进行加密；根据生产随机数模块64生成的随机数与用户的真随机数发生器所生产的真随机数通过SM4加密算法加密获得密钥。

其中，所述第一加解密模块和第二加解密模块的工作流程均包括：

1)判断是否对数据进行加密操作，如果是，执行步骤2)，如果否，执行步骤3)；

2)获取编码后的语音数据，通过SM1和SM4密码算法对编码后语音数据进行加密，并将加密后的语音数据反馈到第二移位寄存器模块7，流程结束；

3)读取第一移位寄存器模块2中的加密数据，通过SM1和SM4密码算法解密加密后的语音数据，通过数据编码还原语音，流程结束。

其中，所述第一编码数据模块和第二编码数据模块的工作流程均包括：

1)判断是否对数据进行编码操作，如果是，执行步骤2)；如果否，执行步骤3)；

2)语音设备采集语音，对采集后的语音数据进行编码，流程结束；

3)对语音数据进行解码，语音设备播放语音，流程结束。

本发明提供的技术方案的有益效果是：

1、本发明使用密文反馈原理来实现自同步的加密模块，在保证安全性的同时，可以有效地解决通信双方时钟难同步的问题；

2、本发明通过采用对语音传递的数据信息进行加密，解决了可能存在的数据丢失和隐私泄露的问题；

3、本发明可以对用户数据进行高安全加密，具有高安全等级，在网络上只传输加密后的数据，从而保证了用户数据的安全性；