[發明專利]加密通話方法和裝置

在審

• 申請號: 202111388553.5
• 申請日: 2021-11-22
• 公開（公告）號: CN116155500A
• 公開（公告）日: 2023-05-23
• 發明（設計）人: 夏曉晴;梁偉;劉巖
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04L67/1097
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 王莉莉

1.一種加密通話方法，包括：

第一用戶終端對第二用戶終端發起的呼叫請求進行解析，以得到第二用戶終端的身份憑證信息；

第一用戶終端從區塊鏈中獲取所述第二用戶終端的身份驗證信息；

第一用戶終端比較所述身份憑證信息和所述身份驗證信息；

在所述身份憑證信息與所述身份驗證信息一致的情況下，第一用戶終端與第二用戶終端進行加密通話。

2.根據權利要求1所述的加密通話方法，其中，第一用戶終端對第二用戶終端發起的呼叫請求進行解析，以得到第二用戶終端的身份憑證信息包括：

從所述呼叫請求中獲取第二用戶終端的公鑰和簽過名的身份憑證信息，其中，所述簽過名的身份憑證信息是采用第二用戶終端的私鑰對所述身份憑證信息進行簽名得到的；

根據所述第二用戶終端的公鑰，對所述簽過名的身份憑證信息進行解簽，以得到身份憑證信息。

3.根據權利要求1所述的加密通話方法，從區塊鏈中獲取所述第二用戶終端的身份驗證信息包括：

在區塊鏈中查找出第二用戶終端的簽過名的身份驗證信息，其中，所述簽過名的身份驗證信息是采用業務系統服務器的私鑰對所述身份驗證信息進行簽名得到的；

根據所述業務系統服務器的公鑰，對所述簽過名的身份驗證信息進行解簽，以得到身份驗證信息。

4.根據權利要求3所述的加密通話方法，其中，在區塊鏈中查找出第二用戶終端的簽過名的身份驗證信息包括：

向業務系統服務器發送地址查詢請求，所述地址查詢請求用于查找所述簽過名的身份驗證信息在區塊鏈中的存儲地址；

接收所述業務系統服務器返回的所述簽過名的身份驗證信息在區塊鏈中的存儲地址；

根據所述簽過名的身份驗證信息在區塊鏈中的存儲地址，在區塊鏈中查找出所述簽過名的身份驗證信息。

5.根據權利要求1所述的加密通話方法，還包括：

在所述身份憑證信息與所述身份驗證信息一致的情況下，根據第一用戶終端的私鑰對身份驗證信息進行簽名，并將簽名后的身份驗證信息存儲至區塊鏈。

6.根據權利要求1所述的加密通話方法，還包括：在與第二用戶終端進行加密通話之前，

向業務系統服務器發送認證成功消息，所述認證成功消息用于觸發量子密鑰協商；

接收所述業務系統服務器下發的量子密鑰，并將其作為加密通話的加密密鑰。

7.根據權利要求1所述的加密通話方法，其中，所述身份憑證信息、以及所述身份驗證信息為用戶身份屬性信息的哈希值。

8.一種加密通話裝置，設置于第一用戶終端，包括：

解析模塊，被配置為對第二用戶終端發起的呼叫請求進行解析，以得到第二用戶終端的身份憑證信息；

獲取模塊，被配置為從區塊鏈中獲取所述第二用戶終端的身份驗證信息；

比較模塊，被配置為比較所述身份憑證信息與所述身份驗證信息；

通話模塊，被配置為在所述身份憑證信息與所述身份驗證信息一致的情況下，與第二用戶終端進行加密通話。

9.根據權利要求8所述的加密通話裝置，其中，所述解析模塊被配置為：

從所述呼叫請求中獲取第二用戶終端的公鑰和簽過名的身份憑證信息，其中，所述簽過名的身份憑證信息是采用第二用戶終端的私鑰對所述身份憑證信息進行簽名得到的；

根據所述第二用戶終端的公鑰，對所述簽過名的身份憑證信息進行解簽，以得到身份憑證信息。

10.根據權利要求8所述的加密通話裝置，其中，所述獲取模塊包括：

查找單元，被配置為在區塊鏈中查找出第二用戶終端的簽過名的身份驗證信息，其中，所述簽過名的身份驗證信息是采用業務系統服務器的私鑰對所述身份驗證信息進行簽名得到的；

解簽單元，被配置為根據所述業務系統服務器的公鑰，對所述簽過名的身份驗證信息進行解簽，以得到身份驗證信息。