[发明专利]集群调度系统及其密钥遥毁方法

说明书

【技术领域】

本发明涉及集群通信系统领域，具体涉及一种集群调度系统及其密钥遥毁方法。

【背景技术】

集群通信系统诞生于20世纪70年代，最早的集群通信系统是模拟系统，数字集群技术从20世纪90年代中期在全球范围内兴起，90年代末期在中国出现数字集群网络。数字集群通信技术具有通信信道利用率高，系统容量大的优点，因此得到了更广泛的应用。

集群技术最主要的两项业务是调度和组呼。集群业务的调度功能是指对一定数量的终端同时发起呼叫，让这些终端同时参与到一个呼叫中；集群业务的组呼功能是指在一个通讯终端上呼叫群组号码，可以将群组内所有终端同时呼入一个呼叫中，从而达到多人同时通话的效果。以上终端可以是有线终端也可以是无线终端。

而在具体的应用中，军方和保密单位往往有对部分终端的集群呼叫进行加密的需求，即没有加密权限的终端即使处在该群组中，也不能加入呼叫，这样才能很好的保证呼叫的私密性。因此，需要在加密呼叫的终端上必须配备加密模块，负责对呼叫密钥进行加密和解密。出于安全性要求，如果发现某个终端已经不能再参与加密呼叫了，调度控制端也可以主动发起密钥遥毁，将终端的加密模块销毁。

但是在目前的技术中，还没有调度控制端主动发起密钥遥毁，将终端的加密模块销毁的技术，这会大大影响呼叫的安全性。

【发明内容】

本发明的主要目的就是解决现有技术中的问题，提供一种集群调度系统及其密钥遥毁方法，能从调度控制端主动发起对集群终端的密钥遥毁，从而增强集群呼叫的安全性。

为实现上述目的，本发明采用以下技术方案：

一种集群调度系统的密钥遥毁方法，该集群调度系统对配备加密模块的集群终端进行加密呼叫管理，包括以下步骤：

A1、集群调度系统发起对某集群终端的密钥遥毁请求；

B1、根据密钥遥毁请求获取与该集群终端对应的呼叫信息以建立起与该集群终端的呼叫信道；

C1、生成用于销毁该集群终端的加密模块的密钥遥毁指令；

D1、发送所述密钥遥毁指令至集群终端以销毁其加密模块。

优选地：

所述密钥遥毁请求携带集群终端号码信息。

还包括以下步骤：

E1、所述集群终端接收到密钥遥毁指令后，对自身加密模块运行遥毁指令。

集群调度系统包括调度台服务器、集群调度服务器和集群鉴权服务器，所述步骤B1包括以下子步骤：

B11、所述集群调度服务器响应所述调度台服务器发起的对某集群终端的密钥遥毁请求并发出呼叫信息获取请求，所述集群鉴权服务器响应所述呼叫信息获取请求并返回与该集群终端相对应的呼叫信息；

B12、所述集群调度服务器根据所述呼叫信息建立与该集群终端的呼叫信道。

所述呼叫信息包括用户信息和呼叫标识，所述用户信息包括全球移动用户标识和用户当前位置信息，所述步骤B11包括如下子步骤：

B111、所述集群调度服务器向集群鉴权服务器请求用户信息；

B112、所述集群调度服务器得到所述集群鉴权服务器返回的用户信息后先向所述调度台服务器返回密钥遥回应答，然后向集群鉴权服务器请求呼叫标识；

B113、所述集群鉴权服务器向集群调度服务器返回呼叫标识。

所述集群调度系统还包括密钥分发中心，所述步骤C1包括如下子步骤：

C11、所述集群调度服务器通过集群鉴权服务器向密钥分发送中心发送密钥遥毁指令获取请求；

C12、所述密钥分发中心响应遥毁指令获取请求产生密钥遥毁指令，并通过集群鉴权服务器返送至调度服务器。

在所述步骤E1之后还包括以下步骤：

F1、所述集群终端向集群调度系统返回的密钥遥毁成功或失败的结果：

G1、所述集群调度系统根据集群终端返回的所述结果进行调度端处理。

所述步骤G1包括如下子步骤：

G11、所述集群调度服务器接收集群终端的密钥遥毁结果，并通过集群鉴权服务器向密钥分发中心发送结果确认请求；

G12、密钥分发中心响应结果确认请求，并根据密钥遥毁结果确定是否更新加密用户列表；

G13、密钥分发中心通过集群鉴权服务器向集群调度服务器返回结果确认应答。

为实现上述目的，本发明还采用以下技术方案：