[發明專利]VOIP加密通話方法及終端

在審

• 申請號: 201711368349.0
• 申請日: 2017-12-18
• 公開（公告）號: CN108111506A
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 呂洋
• 申請（專利權）人: 深圳市恒達移動互聯科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 深圳市華勤知識產權代理事務所(普通合伙) 44426
• 代理人: 隆毅

1.一種VOIP加密通話方法，其特征在于，包括以下步驟：

生成可信執行環境TEE；

在可信執行環境TEE中通過可信應用TA動態生成密鑰；

基于所述密鑰及加密算法對音頻數據進行加密，得到音頻加密數據；

通過網絡協議IP通路向接收端發送所述音頻加密數據和密鑰；

在接收端接收到音頻加密數據后刪除所述密鑰。

2.如權利要求1所述的VOIP加密通話方法，其特征在于，在執行所述基于所述密鑰及加密算法對音頻數據進行加密，得到音頻加密數據的步驟前包括：

采集用戶發出的聲源并形成模擬電信號；

將所述模擬電信號進行調制解調處理，形成音頻數據。

3.如權利要求2所述的VOIP加密通話方法，其特征在于，所述基于所述密鑰及加密算法對音頻數據進行加密，得到音頻加密數據的步驟包括：

將所述密鑰用非對稱算法再加密，得到加密后的密鑰。

4.如權利要求1至3中任一項所述的VOIP加密通話方法，其特征在于，還包括以下步驟：

接收發送端發送的音頻加密數據和加密后的密鑰；

對所述加密后的密鑰進行解密得到密鑰，基于所述密鑰及所述加密算法對所述音頻加密數據進行解密，得到音頻數據。

5.如權利要求4所述的VOIP加密通話方法，其特征在于，所述通過網絡協議IP通路向接收端發送所述音頻加密數據和密鑰的步驟包括：

將所述音頻加密數據經可信數據通道送入至可信應用TA；

通過可信應用TA將所述音頻加密數據經IP通路發送至對端。

6.一種VOIP加密通話終端，其特征在于，包括：

可信執行環境生成模塊，用于生成可信執行環境TEE；

密鑰生成模塊，用于在可信執行環境TEE中通過可信應用TA動態生成密鑰；

加密模塊，用于基于所述密鑰及加密算法對音頻數據進行加密，得到音頻加密數據；

發送模塊，用于通過網絡協議IP通路向接收端發送所述音頻加密數據和密鑰；

密鑰銷毀模塊，用于在接收端接收到音頻加密數據后刪除所述密鑰。

7.如權利要求6所述的VOIP加密通話終端，其特征在于，還包括：

聲源采集模塊，用于采集用戶發出的聲源并形成模擬電信號；

調制解調模塊，用于將所述模擬電信號進行調制解調處理，形成音頻數據。

8.如權利要求7所述的VOIP加密通話終端，其特征在于，所述加密模塊還包括：密鑰加密單元，用于將所述密鑰用非對稱算法再加密，得到加密后的密鑰。

9.如權利要求6至8中任一項所述的VOIP加密通話終端，其特征在于，還包括：

接收模塊，用于接收發送端發送的音頻加密數據和加密后的密鑰；

解密模塊，用于對所述加密后的密鑰進行解密得到密鑰，基于所述密鑰及所述加密算法對所述音頻加密數據進行解密，得到音頻數據。

10.如權利要求9所述的VOIP加密通話終端，其特征在于，所述發送模塊包括：

可信傳送單元，將所述音頻加密數據經可信數據通道送入至可信應用TA；

通信應用單元，用于通過可信應用TA將所述音頻加密數據經IP通路發送至對端。