[發(fā)明專利]一種加密語(yǔ)音通信密鑰協(xié)商數(shù)據(jù)交換的傳輸方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610068465.X
• 申請(qǐng)日: 2016-02-01
• 公開(kāi)（公告）號(hào): CN105743896B
• 公開(kāi)（公告）日: 2019-03-22
• 發(fā)明（設(shè)計(jì)）人: 王明華
• 申請(qǐng)（專利權(quán)）人: 成都三零瑞通移動(dòng)通信有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08;H04L1/00;H04W12/04
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 項(xiàng)霞

本發(fā)明公開(kāi)了一種加密語(yǔ)音通信密鑰協(xié)商數(shù)據(jù)交換的傳輸方法。該方法預(yù)先確定第一通信終端及第二通信終端需要進(jìn)行的密鑰協(xié)商數(shù)據(jù)交換階段數(shù)。在每一階段中，主被叫通信終端采用端到端方式直接交換密鑰協(xié)商數(shù)據(jù)，語(yǔ)音數(shù)據(jù)被替換為密鑰協(xié)商數(shù)據(jù)，將每一次待交換的密鑰協(xié)商數(shù)據(jù)包承載到密鑰協(xié)商數(shù)據(jù)幀，采用雙工方式循環(huán)發(fā)送，完成密鑰協(xié)商數(shù)據(jù)交換。每一階段的密鑰協(xié)商數(shù)據(jù)交換完成后，通信雙方通過(guò)密鑰協(xié)商數(shù)據(jù)幀中狀態(tài)位通知對(duì)端，保證雙方同步跳轉(zhuǎn)。在最后一階段密鑰協(xié)商數(shù)據(jù)交換完成時(shí)，通信雙方通過(guò)密鑰協(xié)商完成通知幀通知對(duì)端，保證雙方同步跳轉(zhuǎn)到加密語(yǔ)音通信。

技術(shù)領(lǐng)域

本發(fā)明涉及一種加密語(yǔ)音通信密鑰協(xié)商數(shù)據(jù)交換的傳輸方法，特別是涉及一種加密語(yǔ)音通信密鑰協(xié)商數(shù)據(jù)交換的傳輸方法。

背景技術(shù)

在移動(dòng)通信系統(tǒng)的加密語(yǔ)音通信設(shè)計(jì)中，采用端到端的密鑰協(xié)商方式較為常見(jiàn)，但由于無(wú)線傳輸?shù)男盘?hào)易受到干擾，不同環(huán)境下的誤碼率差異較大，易造成數(shù)據(jù)誤碼甚至丟幀，使得密鑰協(xié)商失敗，從而影響密話的接通率。根據(jù)端到端密鑰協(xié)商的特性，要做到通信雙方的可認(rèn)證性、機(jī)密性、完整性保護(hù)，通常需要做分步協(xié)商，如第一步雙方先交互證書(shū)信息，完成證書(shū)合法性驗(yàn)證后，才能進(jìn)行第二步的通話密鑰的協(xié)商。分步協(xié)商時(shí)的協(xié)商數(shù)據(jù)傳輸時(shí)，要求主被叫需可靠的同步從當(dāng)前協(xié)商階段序號(hào)跳轉(zhuǎn)到下一協(xié)商階段序號(hào)，在完成最后一個(gè)協(xié)商階段序號(hào)后，需可靠的同步跳轉(zhuǎn)到加密語(yǔ)音通信階段。目前研究移動(dòng)通信語(yǔ)音加密通信技術(shù)的論文、專利、相關(guān)產(chǎn)品，對(duì)密鑰協(xié)商數(shù)據(jù)如何高效、可靠的傳輸交換描述甚少，因此，提出一種高效、可靠，并適宜移動(dòng)通信網(wǎng)絡(luò)的加密語(yǔ)音密鑰協(xié)商數(shù)據(jù)交換傳輸方法，存在現(xiàn)實(shí)必要性。

發(fā)明內(nèi)容

為解決上述問(wèn)題，本發(fā)明提供了一種加密語(yǔ)音通信密鑰協(xié)商數(shù)據(jù)交換的傳輸方法，包括如下步驟：

步驟一：預(yù)先確定第一通信終端及第二通信終端需要進(jìn)行的密鑰協(xié)商數(shù)據(jù)交換階段數(shù)N。

步驟二：第一通信終端、第二通信終端進(jìn)行各階段所需密鑰協(xié)商數(shù)據(jù)幀的組幀；所述密鑰協(xié)商數(shù)據(jù)幀包含幀序號(hào)、協(xié)商階段序號(hào)、狀態(tài)位、協(xié)商數(shù)據(jù)、校驗(yàn)位，且狀態(tài)位具有初始值。

步驟三：第一通信終端、第二通信終端執(zhí)行第一階段的密鑰協(xié)商數(shù)據(jù)交換流程。

具體為：

S1．第一通信終端、第二通信終端采用全雙工方式，按照幀序號(hào)進(jìn)行第一協(xié)商階段內(nèi)密鑰協(xié)商數(shù)據(jù)幀的循環(huán)發(fā)送，第一通信終端、第二通信終端對(duì)接收到的密鑰協(xié)商數(shù)據(jù)幀進(jìn)行校驗(yàn)，若正確，則緩存該幀里的M字節(jié)協(xié)商數(shù)據(jù)，否則丟棄該幀數(shù)據(jù)。

S2．第一通信終端、第二通信終端中任一端首先收齊本階段待交換的協(xié)商數(shù)據(jù)后，將即將發(fā)送給對(duì)端密鑰協(xié)商數(shù)據(jù)幀的狀態(tài)位重置后發(fā)送給對(duì)端。

S3．如果N等于1，則S2中的對(duì)端在接受到密鑰協(xié)商數(shù)據(jù)幀后發(fā)送密鑰協(xié)商完成通知幀到另一端，并跳轉(zhuǎn)到加密語(yǔ)音通信流程，另一端在接受到密鑰協(xié)商完成通知幀后也跳轉(zhuǎn)到加密語(yǔ)音通信流程；如果N大于1，則執(zhí)行步驟四。

步驟四：首先收齊上一階段待交換的協(xié)商數(shù)據(jù)的通信終端執(zhí)行跳轉(zhuǎn)到下一密鑰協(xié)商數(shù)據(jù)交換階段，并向?qū)Χ税l(fā)送下一階段的第一幀密鑰協(xié)商數(shù)據(jù)幀；

步驟五：步驟四中的對(duì)端接收到第一幀密鑰協(xié)商數(shù)據(jù)幀后，也跳轉(zhuǎn)到步驟四所述的下一密鑰協(xié)商數(shù)據(jù)交換階段；第一通信終端、第二通信終端采用全雙工方式，按照幀序號(hào)進(jìn)行該階段內(nèi)的密鑰協(xié)商數(shù)據(jù)幀的循環(huán)發(fā)送；第一通信終端、第二通信終端對(duì)接收到的密鑰協(xié)商數(shù)據(jù)幀進(jìn)行校驗(yàn)，若正確，則緩存該幀里的M字節(jié)協(xié)商數(shù)據(jù)，否則丟棄該幀數(shù)據(jù)。

步驟六：第一通信終端、第二通信終端中任一端首先收齊本階段待交換的協(xié)商數(shù)據(jù)后，將即將發(fā)送給對(duì)端密鑰協(xié)商數(shù)據(jù)幀的狀態(tài)位重置后發(fā)送給對(duì)端。

步驟七：循環(huán)執(zhí)行N-1次步驟四至六。