[發(fā)明專利]一種雙向認(rèn)證多通道語(yǔ)音加密通信方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011216675.1
• 申請(qǐng)日: 2020-11-04
• 公開(kāi)（公告）號(hào): CN112398831A
• 公開(kāi)（公告）日: 2021-02-23
• 發(fā)明（設(shè)計(jì)）人: 王玉龍;解正來(lái);孫正明
• 申請(qǐng)（專利權(quán)）人: 合肥諾卡物聯(lián)網(wǎng)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/08;H04L9/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種雙向認(rèn)證多通道語(yǔ)音加密通信方法，其特征在于，包括通信建立過(guò)程和語(yǔ)音數(shù)據(jù)傳輸過(guò)程，所述通信建立過(guò)程包括以下步驟：

語(yǔ)音接收終端將采集到的模擬語(yǔ)音數(shù)據(jù)通過(guò)數(shù)模轉(zhuǎn)換模塊轉(zhuǎn)換為數(shù)字語(yǔ)音數(shù)據(jù)，然后對(duì)數(shù)字語(yǔ)音數(shù)據(jù)進(jìn)行壓縮，將壓縮后的語(yǔ)音數(shù)據(jù)送入對(duì)應(yīng)客戶端；

預(yù)先對(duì)每個(gè)客戶端設(shè)定唯一標(biāo)識(shí)符ID，同時(shí)進(jìn)行應(yīng)答等級(jí)劃分Gi；

在每一標(biāo)識(shí)符下設(shè)定對(duì)應(yīng)身份密鑰Key_d和傳輸密鑰Key_t同時(shí)存儲(chǔ)到客戶端和后臺(tái)數(shù)據(jù)庫(kù)；

待會(huì)話客戶端發(fā)送會(huì)話請(qǐng)求至服務(wù)器，所述會(huì)話請(qǐng)求包括該客戶端的應(yīng)答等級(jí)Gi；

將通信建立已完成和已排序的客戶端以及待回話客戶端根據(jù)應(yīng)答等級(jí)進(jìn)行排序，根據(jù)排序結(jié)果等待進(jìn)行通信建立；

進(jìn)行通信建立的客戶端通過(guò)身份密鑰Key_d對(duì)標(biāo)識(shí)符ID進(jìn)行加密，傳輸至服務(wù)器，服務(wù)器調(diào)取后臺(tái)數(shù)據(jù)庫(kù)中存儲(chǔ)的身份密鑰Key_d依次進(jìn)行解密，若解密成功，讀取標(biāo)識(shí)符ID，得到傳輸密鑰Key_t；

服務(wù)器隨機(jī)產(chǎn)生會(huì)話密鑰Key_s，調(diào)用傳輸密鑰Key_t采用3DES算法將會(huì)話密鑰Key_s進(jìn)行加密傳輸至客戶端；

客戶端利用傳輸密鑰Key_t進(jìn)行解密得到會(huì)話密鑰Key_s；

所述語(yǔ)音數(shù)據(jù)傳輸過(guò)程包括以下步驟：

客戶端和服務(wù)器建立加密會(huì)話；

將壓縮后的語(yǔ)音數(shù)據(jù)拆分成K個(gè)最小加密單元，進(jìn)行加密處理的客戶端產(chǎn)生位數(shù)為K的隨機(jī)數(shù)，將K位隨機(jī)數(shù)的每一位按順序與K個(gè)最小加密單元的最低位進(jìn)行異或運(yùn)算，并將運(yùn)算結(jié)束后的K個(gè)最小加密單元利用會(huì)話密鑰Key_s采取AES算法加密，同時(shí)將隨機(jī)數(shù)利用傳輸密鑰Key_t加密，共同發(fā)送至待接收解密的服務(wù)器；

將壓縮后的語(yǔ)音數(shù)據(jù)利用會(huì)話密鑰采取AES算法在客戶端和服務(wù)器端進(jìn)行加密和解密運(yùn)算，完成數(shù)據(jù)加密傳輸；

服務(wù)器接收到該加密后的語(yǔ)音數(shù)據(jù)后，將加密語(yǔ)音數(shù)據(jù)進(jìn)行解密，然后通過(guò)語(yǔ)音解壓模塊將解密后的語(yǔ)音數(shù)據(jù)進(jìn)行解壓，之后通過(guò)數(shù)模轉(zhuǎn)換模塊將該語(yǔ)音進(jìn)行還原，完成通訊。

2.根據(jù)權(quán)利要求1所述的一種雙向認(rèn)證多通道語(yǔ)音加密通信方法，其特征在于，所述待接收解密的服務(wù)器或客戶端對(duì)接收的加密隨機(jī)數(shù)進(jìn)行解密得到K位隨機(jī)數(shù)，再用K位隨機(jī)數(shù)對(duì)解密的K個(gè)最小加密單元的最低為進(jìn)行反向運(yùn)算，并進(jìn)行拼接得到壓縮后的語(yǔ)音數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的一種雙向認(rèn)證多通道語(yǔ)音加密通信方法，其特征在于，在服務(wù)器中設(shè)置各標(biāo)識(shí)符對(duì)應(yīng)周期計(jì)數(shù)器，當(dāng)該標(biāo)識(shí)符對(duì)應(yīng)的客戶端與服務(wù)器加密會(huì)話結(jié)束，周期計(jì)數(shù)器加一，當(dāng)周期計(jì)數(shù)器超過(guò)閾值，更新該標(biāo)識(shí)符對(duì)應(yīng)的傳輸密鑰Key_t。

4.根據(jù)權(quán)利要求1所述的一種雙向認(rèn)證多通道語(yǔ)音加密通信方法，其特征在于，當(dāng)壓縮后的語(yǔ)音數(shù)據(jù)無(wú)法拆分成K個(gè)最小加密單元時(shí)進(jìn)行補(bǔ)位操作，并將補(bǔ)位位數(shù)N與隨機(jī)數(shù)進(jìn)行連接，采用傳輸密鑰Key_t加密共同發(fā)送至待接收解密的服務(wù)器或客戶端，所述待接收解密的服務(wù)器或客戶端對(duì)接收的加密隨機(jī)數(shù)進(jìn)行解密得到K位隨機(jī)數(shù)和補(bǔ)位位數(shù)，再用K位隨機(jī)數(shù)對(duì)解密的K個(gè)最小加密單元的最低為進(jìn)行反向運(yùn)算，并進(jìn)行拼接去除補(bǔ)位位數(shù)得到壓縮后的語(yǔ)音數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的一種雙向認(rèn)證多通道語(yǔ)音加密通信方法，其特征在于，所述根據(jù)應(yīng)答等級(jí)進(jìn)行排序以及根據(jù)排序結(jié)果等待進(jìn)行通信建立具體包括：

若待會(huì)話客戶端應(yīng)答等級(jí)高于通信建立已完成的客戶端等級(jí)，則將通信建立已完成的客戶端設(shè)定在通信保持；

將待會(huì)話客戶端進(jìn)行通信建立后續(xù)流程；

否則將待會(huì)話客戶端與已排序的客戶端進(jìn)行應(yīng)答等級(jí)比對(duì)并進(jìn)行排序。