[發(fā)明專利]語音加密通話的密鑰協(xié)商方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210368018.1
• 申請(qǐng)日: 2022-04-08
• 公開（公告）號(hào): CN114630290A
• 公開（公告）日: 2022-06-14
• 發(fā)明（設(shè)計(jì)）人: 郭茂文;張榮;黎艷;盧燕青;劉大方
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04W4/16
• 分類號(hào): H04W4/16;H04W12/041;H04W12/0431;H04W12/06;H04L9/32
• 代理公司: 北京律智知識(shí)產(chǎn)權(quán)代理有限公司 11438
• 代理人: 李建忠

1.一種語音加密通話的密鑰協(xié)商方法，其特征在于，應(yīng)用于主叫終端，所述密鑰協(xié)商方法包括：

生成會(huì)話密鑰；

基于被叫終端的身份標(biāo)識(shí)以及公共參數(shù)，計(jì)算所述被叫終端的身份標(biāo)識(shí)公鑰；

利用所述被叫終端的身份標(biāo)識(shí)公鑰對(duì)所述會(huì)話密鑰進(jìn)行加密；

利用所述主叫終端的身份標(biāo)識(shí)私鑰進(jìn)行數(shù)字簽名獲得簽名信息；

向所述被叫終端發(fā)送會(huì)話描述協(xié)議提議消息，所述會(huì)話描述協(xié)議提議消息包括經(jīng)加密的會(huì)話密鑰、簽名信息以及所述主叫終端支持的加密算法，所述會(huì)話描述協(xié)議提議消息供所述被叫終端基于所述主叫終端的身份標(biāo)識(shí)及所述公共參數(shù)進(jìn)行簽名信息的驗(yàn)證，以及會(huì)話密鑰的解密；

接收所述被叫終端發(fā)送的會(huì)話描述協(xié)議應(yīng)答消息，所述會(huì)話描述協(xié)議應(yīng)答消息包括會(huì)話密鑰確認(rèn)信息以及加密算法確認(rèn)信息；

通過所述會(huì)話密鑰以及確定的加密算法對(duì)向所述被叫終端發(fā)送的語音流進(jìn)行加密，對(duì)從所述被叫終端接收的語音流進(jìn)行解密。

2.根據(jù)權(quán)利要求1所述的語音加密通話的密鑰協(xié)商方法，其特征在于，所述生成會(huì)話密鑰之前包括：

向身份標(biāo)識(shí)密鑰服務(wù)器發(fā)送身份標(biāo)識(shí)私鑰獲取請(qǐng)求，所述身份標(biāo)識(shí)私鑰獲取請(qǐng)求包括所述主叫終端的身份標(biāo)識(shí)，所述身份標(biāo)識(shí)為用戶號(hào)碼信息；

接收所述身份標(biāo)識(shí)密鑰服務(wù)器發(fā)送的所述主叫終端的身份標(biāo)識(shí)私鑰以及所述公共參數(shù)，所述身份標(biāo)識(shí)私鑰基于所述主叫終端的身份標(biāo)識(shí)計(jì)算獲得。

3.一種語音加密通話的密鑰協(xié)商方法，其特征在于，應(yīng)用于被叫終端，所述密鑰協(xié)商方法包括：

接收主叫主動(dòng)發(fā)送的會(huì)話描述協(xié)議提議消息，所述會(huì)話描述協(xié)議提議消息包括經(jīng)加密的會(huì)話密鑰、簽名信息以及所述主叫終端支持的加密算法，所述會(huì)話密鑰經(jīng)由所述被叫終端的身份標(biāo)識(shí)公鑰加密獲得，所述簽名信息由所述主叫終端的身份標(biāo)識(shí)私鑰進(jìn)行數(shù)字簽名獲得；

基于所述主叫終端的身份標(biāo)識(shí)以及公共參數(shù)，計(jì)算所述主叫終端的身份標(biāo)識(shí)公鑰；

基于所述主叫終端的身份標(biāo)識(shí)公鑰驗(yàn)證所述簽名信息；

基于所述被叫終端的身份標(biāo)識(shí)私鑰解密所述經(jīng)加密的會(huì)話密鑰；

根據(jù)所述主叫終端支持的加密算法以及所述被叫終端支持的加密算法，確定一用于語音加密通話的加密算法；

向所述主叫終端發(fā)送會(huì)話描述協(xié)議應(yīng)答消息，所述會(huì)話描述協(xié)議應(yīng)答消息包括會(huì)話密鑰確認(rèn)信息以及加密算法確認(rèn)信息；

通過所述會(huì)話密鑰以及確定的加密算法對(duì)向所述主叫終端發(fā)送的語音流進(jìn)行加密，對(duì)從所述主叫終端接收的語音流進(jìn)行解密。

4.根據(jù)權(quán)利要求3所述的語音加密通話的密鑰協(xié)商方法，其特征在于，所述接收主叫主動(dòng)發(fā)送的會(huì)話描述協(xié)議提議消息之前包括：

向身份標(biāo)識(shí)密鑰服務(wù)器發(fā)送身份標(biāo)識(shí)私鑰獲取請(qǐng)求，所述身份標(biāo)識(shí)私鑰獲取請(qǐng)求包括所述被叫終端的身份標(biāo)識(shí)，所述身份標(biāo)識(shí)為用戶號(hào)碼信息；

接收所述身份標(biāo)識(shí)密鑰服務(wù)器發(fā)送的所述被叫終端的身份標(biāo)識(shí)私鑰以及所述公共參數(shù)，所述身份標(biāo)識(shí)私鑰基于所述被叫終端的身份標(biāo)識(shí)計(jì)算獲得。

5.一種語音加密通話的密鑰協(xié)商裝置，其特征在于，應(yīng)用于主叫終端，所述密鑰協(xié)商裝置包括：

會(huì)話密鑰生成模塊，配置成生成會(huì)話密鑰；

被叫終端公鑰計(jì)算模塊，配置成基于被叫終端的身份標(biāo)識(shí)以及公共參數(shù)，計(jì)算所述被叫終端的身份標(biāo)識(shí)公鑰；

會(huì)話密鑰加密模塊，配置成利用所述被叫終端的身份標(biāo)識(shí)公鑰對(duì)所述會(huì)話密鑰進(jìn)行加密；

數(shù)字簽名模塊，配置成利用所述主叫終端的身份標(biāo)識(shí)私鑰進(jìn)行數(shù)字簽名獲得簽名信息；

提議消息發(fā)送模塊，配置成向所述被叫終端發(fā)送會(huì)話描述協(xié)議提議消息，所述會(huì)話描述協(xié)議提議消息包括經(jīng)加密的會(huì)話密鑰、簽名信息以及所述主叫終端支持的加密算法，所述會(huì)話描述協(xié)議提議消息供所述被叫終端基于所述主叫終端的身份標(biāo)識(shí)及所述公共參數(shù)進(jìn)行簽名信息的驗(yàn)證，以及會(huì)話密鑰的解密；

應(yīng)答消息接收模塊，配置成接收所述被叫終端發(fā)送的會(huì)話描述協(xié)議應(yīng)答消息，所述會(huì)話描述協(xié)議應(yīng)答消息包括會(huì)話密鑰確認(rèn)信息以及加密算法確認(rèn)信息；

主叫語音通話加解密模塊，配置成通過所述會(huì)話密鑰以及確定的加密算法對(duì)向所述被叫終端發(fā)送的語音流進(jìn)行加密，對(duì)從所述被叫終端接收的語音流進(jìn)行解密。