[發明專利]一種語音加密通信系統及通信方法

有效

• 申請號: 201310398765.0
• 申請日: 2013-09-05
• 公開（公告）號: CN103458401A
• 公開（公告）日: 2013-12-18
• 發明（設計）人: 周濤;司荷芳
• 申請（專利權）人: 北京一諾正思信息技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 牛崢;王麗琴

1.一種語音加密通信系統的通信方法，其特征在于，包括：

初始化步驟：

初始化設備生成卡密鑰，以及生成與卡密鑰對應的手機密鑰；初始化設備將生成的所述卡密鑰發送至密碼計算卡，將所述手機密鑰發送至手機終端，并將生成的卡密鑰以及手機密鑰發送至密鑰管理設備；

語音通信建立步驟：

主叫方手機終端向密鑰管理設備發送語音加密通信連接請求信息；

密鑰管理設備生成會話密鑰，并將所述會話密鑰分別利用通信雙方的卡密鑰和手機密鑰加密得到會話密鑰密文，密鑰管理設備將包括會話密鑰密文的會話信息發送至對應的通信雙方手機終端；

通信雙方手機終端及各自對應的密碼計算卡通過手機密鑰和卡密鑰解密會話信息中會話密鑰密文；

語音通信步驟：

通信雙方手機終端利用會話密鑰對語音數據進行加密解密。

2.根據權利要求1所述的通信方法，其特征在于，所述初始化步驟中，初始化設備產生第一隨機數作為密碼計算卡的PIN碼，并將所述PIN碼發送并存儲于密碼計算卡中。

3.根據權利要求1所述的通信方法，其特征在于，主叫方手機終端向密鑰管理設備發送語音加密通信連接請求信息的步驟進一步包括：

主叫方手機終端生成第二隨機數，并利用主叫方手機終端的手機密鑰將所述第二隨機數加密；所述語音加密通信連接請求信息包括加密的第二隨機數。

4.根據權利要求1所述的通信方法，其特征在于，所述語音加密通信連接請求信息還包括信息類型，以及由主叫方手機終端的手機密鑰加密的主叫方與被叫方的身份信息。

5.根據權利要求1所述的通信方法，其特征在于，所述密鑰管理設備生成會話密鑰之前還包括：

密鑰管理設備接收到主叫方手機終端發送的語音加密通信連接請求信息后，利用主叫方手機終端的手機密鑰對所述語音加密通信連接請求信息進行解密，獲得第二隨機數以及主叫方身份信息和被叫方身份信息；

密鑰管理設備驗證主叫方身份信息和被叫方身份信息。

6.根據權利要求5所述的通信方法，其特征在于，密鑰管理設備將包括會話密鑰密文的會話信息發送至對應的通信雙方手機終端的步驟包括：

密鑰管理設備利用主叫方手機終端的手機密鑰加密會話密鑰得到第一密文會話密鑰；利用主叫方密碼計算卡的卡密鑰加密第二隨機數得到第一計算結果，將第一計算結果與所述第一密文會話密鑰異或得到主叫方會話密鑰密文；

密鑰管理設備利用被叫方手機終端的手機密鑰加密會話密鑰、第二隨機數和主叫方身份信息得到第二密文會話密鑰、第二隨機數密文和主叫方身份信息密文；利用被叫方密碼計算卡的卡密鑰加密第二隨機數得到第二計算結果，將第二計算結果與所述第二密文會話密鑰異或得到被叫方會話密鑰密文；

密鑰管理設備將包含主叫方會話密鑰密文的第一會話信息發送至主叫方手機終端，將包含被叫方會話密鑰密文、第二隨機數密文和主叫方身份信息密文的第二會話信息發送至被叫方手機終端。

7.根據權利要求6所述的通信方法，其特征在于，通信雙方手機終端及各自對應的密碼計算卡通過手機密鑰和卡密鑰解密會話信息中會話密鑰密文包括：

主叫方手機終端及主叫方密碼計算卡通過主叫方手機終端的手機密鑰和主叫方卡密鑰解密會話信息中會話密鑰密文的步驟，包括：主叫方手機終端將第二隨機數發送至其對應的主叫方密碼計算卡，并由主叫方密碼計算卡利用其卡密鑰加密所述第二隨機數得到第一計算結果，并將第一計算結果發送至主叫方手機終端；主叫方手機終端利用所述第一計算結果與第一會話信息中的主叫方會話密鑰密文異或得到第一密文會話密鑰，再利用主叫方手機終端的手機密鑰解密所述第一密文會話密鑰得到會話密鑰；

被叫方手機終端及被叫方密碼計算卡通過被叫方手機終端的手機密鑰和被叫方卡密鑰解密會話信息中加密的會話密鑰的步驟，包括：被叫方手機終端利用其手機密鑰解密第二會話信息中的第二隨機數密文和主叫方身份信息密文，獲得第二隨機數和主叫方身份信息，并將第二隨機數發送至被叫方密碼計算卡；被叫方密碼計算卡利用其卡密鑰加密所述第二隨機數得到第二計算結果，并將第二計算結果發送至被叫方手機終端；被叫方手機終端利用所述第二計算結果與第二會話信息中的被叫方會話密鑰密文異或得到第二密文會話密鑰，再利用被叫方手機終端的手機密鑰解密所述第二密文會話密鑰得到會話密鑰。