[發明專利]語音加密通話的密鑰協商方法、裝置、設備及存儲介質

在審

• 申請號: 202210368018.1
• 申請日: 2022-04-08
• 公開（公告）號: CN114630290A
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 郭茂文;張榮;黎艷;盧燕青;劉大方
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W4/16
• 分類號: H04W4/16;H04W12/041;H04W12/0431;H04W12/06;H04L9/32
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 李建忠

本發明提供了語音加密通話的密鑰協商方法、裝置、設備及存儲介質，應用于主叫終端的方法包括：生成會話密鑰；基于被叫終端的身份標識以及公共參數，計算所述被叫終端的身份標識公鑰；利用所述被叫終端的身份標識公鑰對所述會話密鑰進行加密；利用所述主叫終端的身份標識私鑰進行數字簽名獲得簽名信息；向所述被叫終端發送會話描述協議提議消息；接收所述被叫終端發送的會話描述協議應答消息；通過所述會話密鑰以及確定的加密算法對向所述被叫終端發送的語音流進行加密，對從所述被叫終端接收的語音流進行解密。本發明解決用戶VoLTE語音業務被監聽的安全隱患。

技術領域

本發明涉及語音通信領域，具體地說，涉及語音加密通話的密鑰協商方法、裝置、設備及存儲介質。

背景技術

目前，基于LTE(Long Term Evolution，長期演進)網絡的VoLTE(Voice overLong-Term Evolution，長期演進語音承載)語音業務已經成為運營商提供話音業務的主要模式。基于IMS(IP Multimedia Subsystem，IP多媒體系統)的VoLTE語音業務具有高寬帶、高速率、低時延、更好的QoS(Quality of Service，服務質量)和更短的呼叫接續時長等能夠帶給用戶更好的使用體驗。

VOLTE基于IP多媒體子系統(IMS)網絡，在LTE上使用為控制層面(Control plane)和語音服務的媒體層面(Media plane)特制的配置文件，使語音服務(控制和媒體層面)作為數據流在LTE數據承載網絡中傳輸，而不再需維護和依賴傳統的電路交換語音網絡。

VoLTE本質是一個基于IP數據傳輸的通話過程。由于IP網絡本身開放性存在的問題，如易受攻擊，流量被截取等，導致用戶VoLTE語音業務存在被監聽的可能。因此，當人們在享受語音多媒體業務所帶來的便捷時，也不可避免的要面對語音通話過程中的安全問題，語音通話被竊聽便是最常見的安全問題之一。

由此，如何解決用戶VoLTE語音業務被監聽的安全隱患，是本領域技術人員亟待解決的技術問題。

需要說明的是，上述背景技術部分公開的信息僅用于加強對本發明的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

針對現有技術中的問題，本發明的目的在于提供語音加密通話的密鑰協商方法、裝置、設備及存儲介質，克服了現有技術的困難，解決用戶VoLTE語音業務被監聽的安全隱患。

本發明的實施例提供一種語音加密通話的密鑰協商方法，應用于主叫終端，所述密鑰協商方法包括：

生成會話密鑰；

基于被叫終端的身份標識以及公共參數，計算所述被叫終端的身份標識公鑰；

利用所述被叫終端的身份標識公鑰對所述會話密鑰進行加密；

利用所述主叫終端的身份標識私鑰進行數字簽名獲得簽名信息；

向所述被叫終端發送會話描述協議提議消息，所述會話描述協議提議消息包括經加密的會話密鑰、簽名信息以及所述主叫終端支持的加密算法，所述會話描述協議提議消息供所述被叫終端基于所述主叫終端的身份標識及所述公共參數進行簽名信息的驗證，以及會話密鑰的解密；

接收所述被叫終端發送的會話描述協議應答消息，所述會話描述協議應答消息包括會話密鑰確認信息以及加密算法確認信息；

通過所述會話密鑰以及確定的加密算法對向所述被叫終端發送的語音流進行加密，對從所述被叫終端接收的語音流進行解密。

在本申請的一些實施例中，所述生成會話密鑰之前包括：

向身份標識密鑰服務器發送身份標識私鑰獲取請求，所述身份標識私鑰獲取請求包括所述主叫終端的身份標識，所述身份標識為用戶號碼信息；