[發明專利]一種集群組呼端到端加密的實現方法

無效

• 申請號: 201210301874.1
• 申請日: 2012-08-22
• 公開（公告）號: CN103634744A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: 趙春平;趙曉軍;許瑞鋒
• 申請（專利權）人: 北京信威通信技術股份有限公司
• 主分類號: H04W4/08
• 分類號: H04W4/08;H04W4/10;H04W12/02;H04W12/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及無線通信領域，尤其涉及一種集群組呼端到端加密的實現方法。

背景技術

現有技術公開的集群組呼端到端加密的實現方法，是在明文的集群組呼建立完成之后，再由密鑰管理中心將集群組呼密鑰分別發送給集群組成員；或者是在明文的集群組呼建立完成之后，再由組呼發起方生成集群組呼密鑰分別發送給集群組成員。

上述方法的不足之處在于集群組呼密鑰的分發與集群組呼建立流程是分離的，大大增加了集群組呼端到端加密的呼叫建立時延；另外，空中接口上每個聽話方都要建立業務信道來發送集群組呼密鑰，增加了空中接口資源開銷。

發明內容

為了解決上述問題，本發明提出了一種集群組呼端到端加密的實現方法，該方法包括以下步驟：

1.1，組呼發起方發送組呼建立請求消息給基站，所述組呼建立請求消息中攜帶組身份識別碼和加密呼叫標記；

1.2，組呼發起方所在的基站將接收到的組呼建立請求消息透傳給交換機；

1.3，交換機接收組呼建立請求消息后，根據加密呼叫標記判斷呼叫類型為加密呼叫，則構造組呼密鑰申請消息給密鑰管理密碼機，所述組呼密鑰申請消息中攜帶組身份識別碼；

1.4，密鑰管理密碼機接收到組呼密鑰申請消息，查詢是否存在所述組身份識別碼，若存在則生成組呼密鑰，并且返回組呼密鑰申請響應消息給交換機，所述組呼密鑰申請響應消息中攜帶組身份識別碼、申請成功標識和組呼密鑰；

1.5，交換機接收到組呼密鑰申請響應消息，如果密鑰申請成功則保存組呼密鑰，并且建立組身份識別碼與組呼密鑰的對應關系，同時向組呼發起方所在的基站發送組呼建立響應消息，所述組呼建立響應消息中攜帶組身份識別碼和組呼密鑰；

1.6，組呼發起方所在的基站將組呼建立響應消息透傳給組呼發起方；

1.7，組呼發起方接收到組呼建立響應消息，則在獲取并解析組呼密鑰后，打開聽筒和話筒；

1.8，交換機向尋呼區域內所有基站發送組尋呼請求消息，所述組尋呼請求消息中攜帶組身份識別碼、加密呼叫標記和組呼密鑰；

1.9，尋呼區域內基站接收到組尋呼請求消息，為所述集群組呼分配下行共享信道資源，然后在廣播信道上下發組尋呼請求消息，所述組尋呼請求消息中攜帶組身份識別碼、加密呼叫標記、下行共享信道資源和組呼密鑰；

1.10，組呼聽話方接收到組尋呼請求消息后，判斷是否組身份識別碼為自己所附屬的組并且該呼叫為加密呼叫，若是，則獲取組呼密鑰并進行解析，解析成功后，打開聽筒和話筒并發送組尋呼響應消息給所在的基站；

1.11，基站接收到組尋呼響應消息后，發送組尋呼響應消息給交換機；

1.12，組呼發起方和組呼聽話方進入密文通話。

優選的，密鑰管理密碼機根據所述組身份識別碼生成組呼密鑰，組呼密鑰在每次組呼中可以都不相同。組呼密鑰還可以不是實際的組呼工作密鑰，組呼成員根據組呼密鑰采用預先確定的算法規則計算出實際的組呼工作密鑰。例如：組呼發起方在接收到組呼建立響應消息之后，計算實際的組呼工作密鑰；組呼聽話方在成功解析組呼密鑰之后立即計算實際的組呼工作密鑰。

優選的，上述組尋呼請求消息還可以包括遲后進入尋呼消息。進一步的，組尋呼請求消息可以采用連續兩幀尋呼機制，第一幀組尋呼請求消息攜帶組身份識別碼、加密呼叫標記和下行共享信道資源；第二幀組尋呼請求消息攜帶組呼密鑰；組呼聽話方在接收到第一幀組尋呼請求消息之后，判斷出組身份識別碼為自己所附屬的組并且該呼叫類型為加密呼叫，則等待下一幀來獲取組呼密鑰。

優選的，所述密文通話采用組呼講話方加密、組呼聽話方解密的方式，基站不對語音包做任何的加解密操作。

優選的，組呼成員如果解析組呼密鑰失敗，則不加入該組呼。

優選的，上述密鑰管理密碼機接收到組呼密鑰申請消息，查詢是否存在所述組身份識別碼時，如果不存在，則直接返回組呼密鑰申請響應消息給交換機，所述組呼密鑰申請響應消息中攜帶組身份識別碼和申請失敗標識，交換機接收后則向組呼發起方所在的基站發送組呼釋放消息，該基站透傳組呼釋放消息給組呼發起方，組呼至此結束。

優選的，交換機接收組呼建立請求消息后，如果發現該加密組呼已經存在，則通過組呼發起方所在的基站返回組呼建立失敗消息給組呼發起方，失敗原因指示組呼已經存在，組呼發起方等待遲后進入尋呼來加入組呼或者主動向其所在的基站申請組呼的下行共享信道資源和組呼密鑰來加入組呼。

與現有技術相比，本發明的優點在于：