[发明专利]一种基于VoLTE的加密通话系统及方法

说明书

本发明属于无线通信领域，具体公开了一种基于VoLTE的加密通话系统及方法。所述系统包括：云端密话业务管理平台、运营商网络和手机端组件；其中，所述云端密话业务管理平台用于提供基于VoLTE语音通话服务的用户管理和证书管理，以及会话密钥分发；所述运营商网络用于云端密话业务管理平台与手机端之间数据的承载和传输；所述手机端组件用于提供加密通话功能以及对通话过程中的通话数据进行实时加解密。本发明密话建立过程完全依托于云端平台和手机侧的开发，避开了对电信运营商的IMS网络的改造和信令控制协议SIP协议的扩展，可实现用户跨电信运营商网络来进行VoLTE加密通话，具有方案简单，成本较低，开发周期较短的优势。

技术领域

本发明属于无线通信领域，尤其涉及一种基于VoLTE的加密通话系统及方法。

背景技术

当前，随着智能手机使用数量的不断上升，不同类型的安全风险也不断涌现。手机安全虽然看上去只是个人的通信安全问题，但是实质上却已经影响到整个通信网络的稳定与可靠。

VoLTE即Voice over LTE，是一种语音数据传输技术，全部业务承载于运营商的LTE网络上，可实现数据与语音业务在同一网络下的统一。换言之，用了VoLTE可以在高速率数据上网的同时享受高质量的音视频通话，用户体验明显优于传统电路域语音的IMS应用，是电信业公认的语音业务目标方案。

实现VoLTE加密通话，现有的方案是扩展SIP协议栈，启用附带预置条件的呼叫会话流程来支持加密电话标识、明密来电识别、来电响应、连接态互操作控制等操作，为此需要全网排查、验证和改造IMS网络，确保其能对SIP扩展字段默认采用透传方式，以保障通信双方的终端Modem芯片能识别处理该 SIP扩展字段，同时需终端Modem芯片定制改造，以支持SIP扩展字段并对扩展内容进行解析处理。

现有的VoLTE语音加密方案存在着如下几个问题需要解决。

1.VoLTE密话建立时的密话发起通知指令，是在SIP请求呼叫的call info头的generic parameter字段携带扩展字段加密标识Call-Info，且需要IMS网络能够透传这个扩展字段。因此，电信运营商如果采用VoLTE技术就需要对IMS网络进行改造，但这种改造的成本大，建设周期长。

2.现有国内电信运营商的话音业务各自采用的VoLTE技术，不能互通。因受各自的IMS网络改造需求的制约，不同电信运营商的网络制式完全不同，无法做到跨电信运营商网络实现VoLTE语音加密。

发明内容

本发明实施例的目的在于提供一种基于VoLTE的加密通话系统及方法，从而解决背景技术中提出的问题。

为实现上述目的，本发明实施例提供如下技术方案。

一种基于VoLTE的加密通话系统，所述系统具体包括：

云端密话业务管理平台、运营商网络和手机端组件；其中，

所述云端密话业务管理平台，用于提供基于VoLTE语音通话服务的用户管理和证书管理，以及加密通话建立过程中的会话密钥分发；

所述运营商网络，用于所述云端密话业务管理平台与所述手机端之间网络数据，以及通话方语音数据的承载和传输；

所述手机端组件，用于提供加密通话功能以及对通话过程中的通话数据进行实时加解密。

进一步地，所述云端密话业务管理平台包括：用户管理中心、密钥管理中心和密码机；其中，

所述用户管理中心，用于用户密话业务的业务受理，包括：VoLTE语音密话业务的开通、暂停、恢复以及注销；

所述密钥管理中心，用于提供所述密钥管理中心客户端的API接口，用以用户登录时的身份校验、客户端的SM2加密证书的下发，以及加密通话建立过程中会话密钥的生成和下发；