[發明專利]一種防沖突可中斷恢復語音保密傳輸方法、裝置和系統

在審

• 申請號: 202011218032.0
• 申請日: 2020-11-04
• 公開（公告）號: CN112235790A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 王玉龍;解正來;孫正明
• 申請（專利權）人: 合肥諾卡物聯網科技有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/033;H04W12/041;H04W76/19;H04L9/08;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防沖突可中斷恢復語音保密傳輸方法，其特征在于，包括通信建立過程和語音數據傳輸過程，所述通信建立過程包括以下步驟：

建立用后臺數據庫，所述后臺數據庫包括每個用戶終端的標識符ID，同時進行應答等級劃分Gi；

語音接收終端將采集到的模擬語音數據通過數模轉換模塊轉換為數字語音數據，然后對數字語音數據進行壓縮，將壓縮后的語音數據送入對應用戶終端；

在每一標識符下設定對應身份密鑰Key_d和傳輸密鑰Key_t同時存儲到用戶終端和后臺數據庫；

待會話用戶終端發送會話請求至服務器，所述會話請求包括該用戶終端的應答等級Gi；

將通信建立已完成和已排序的用戶終端以及待回話用戶終端根據應答等級進行排序，根據排序結果等待進行通信建立；

進行通信建立的用戶終端通過身份密鑰Key_d對標識符ID進行加密，傳輸至服務器，服務器調取后臺數據庫中存儲的身份密鑰Key_d依次進行解密，若解密成功，讀取標識符ID，得到傳輸密鑰Key_t；

服務器隨機產生會話密鑰Key_s，調用傳輸密鑰Key_t采用3DES算法將會話密鑰Key_s進行加密傳輸至用戶終端；

用戶終端利用傳輸密鑰Key_t進行解密得到會話密鑰Key_s；

所述語音數據傳輸過程包括以下步驟：

用戶終端和服務器建立加密會話；

服務器建立臨時數據庫，并對該加密會話進行編號IID，存儲傳輸密鑰Key_t和已產生的會話密鑰Key_s以及對應用戶終端標識符；

將編號IID采用會話密鑰Key_s傳輸至用戶終端解密并存儲；

將壓縮后的語音數據拆分成K個最小加密單元，進行加密處理的用戶終端產生位數為K的隨機數，將K位隨機數的每一位按順序與K個最小加密單元的最低位進行異或運算，并將運算結束后的K個最小加密單元利用會話密鑰Key_s采取AES算法加密，同時將隨機數利用傳輸密鑰Key_t加密，共同發送至待接收解密的服務器；

將壓縮后的語音數據利用會話密鑰采取AES算法在用戶終端和服務器端進行加密和解密運算，完成數據加密傳輸；

服務器接收到該加密后的語音數據后，將加密語音數據進行解密，然后通過語音解壓模塊將解密后的語音數據進行解壓，之后通過數模轉換模塊將該語音進行還原，完成通訊；

完成通訊后服務器刪除臨時數據庫中該用戶終端對應的會話密鑰以及編號IID，用戶終端刪除會話密鑰以及編號IID。

2.根據權利要求1所述的一種防沖突可中斷恢復語音保密傳輸方法，其特征在于，若服務器與用戶終端加密會話發生中斷，恢復通話包括：

采用傳輸密鑰Key_t將編號IID進行加密送入服務器，服務器調用臨時數據庫中傳輸密鑰進行匹配解密得到編號IID以及會話密鑰，繼續完成會話。

3.根據權利要求1所述的一種防沖突可中斷恢復語音保密傳輸方法，其特征在于，在服務器中設置各標識符對應周期計數器，當該標識符對應的用戶終端與服務器加密會話結束，周期計數器加一，當周期計數器超過閾值，更新該標識符對應的傳輸密鑰Key_t。

4.根據權利要求1所述的一種防沖突可中斷恢復語音保密傳輸方法，其特征在于，所述待接收解密的服務器或用戶終端對接收的加密隨機數進行解密得到K位隨機數，再用K位隨機數對解密的K個最小加密單元的最低為進行反向運算，并進行拼接得到壓縮后的語音數據；

當壓縮后的語音數據無法拆分成K個最小加密單元時進行補位操作，并將補位位數N與隨機數進行連接，采用傳輸密鑰Key_t加密共同發送至待接收解密的服務器或用戶終端，所述待接收解密的服務器或用戶終端對接收的加密隨機數進行解密得到K位隨機數和補位位數，再用K位隨機數對解密的K個最小加密單元的最低為進行反向運算，并進行拼接去除補位位數得到壓縮后的語音數據。