[发明专利]用于USB KEY音频加解密装置密钥协商的方法

说明书

技术领域

本发明属于USBKEY音频加解密装置密钥协商领域，尤其是通过对USBKEY音频加解密装置内加解密密钥和算法的动态更改，从而提高音频通信传输的安全性和可靠性的用于USBKEY音频加解密装置密钥协商的方法。

背景技术

随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。现在的网络通信应用越来越多，各种聊天软件(如QQ、MSN、Skype等等)应用也越来越广泛，随着网络带宽的增加及网络应用的深入，网络音频信号通信成为当今最具潜力的网络应用领域。网络音频信号通信可以将音频信号转换成数据包通过互联网来传输，与传统电话相比，网络音频信号通信的实现不仅费用低廉，而且具有高清晰的音频信号质量，通话效果甚至比传统的电话音频信号还要好。作为一种比较经济灵活的通话方式，成本低廉的网络音频信号通信服务广受欢迎，为越来越多的个人或企业用户所接收并广泛应用。

然而，在普通大众及企业享受网络通信带来便利的同时，其安全问题也逐渐浮出水面。像网络中的其他应用一样，网络音频信号通信中所存在的安全隐患令人堪忧，网络音频信号通信成为网络攻击者锁定的目标，加上不良网络软件的产生，导致网络通话被监听，或者利用不良程序如木马程序截获数据信息等，频频引发了网络通话的安全危机。网络私人信息以及企业机密信息被泄密或遭到监听，给个人和企业带来了不可估量的损失。因此在网络通信的实际应用中，随时都可能由于信息泄露和泄密而带来严重后果和不良影响。

随着对音频通信的安全性提高的要求，一些即时聊天软件的自身也带有一些加密的功能，但是作为网络上通信的公共软件，对其加密的破解就变得相当容易，所以其加密的安全性也无法得到保障。

发明内容

本发明的目的是提供一种用于USB KEY音频加解密装置的密钥协商的方法，以克服原有技术中密钥和算法固定、唯一所导致的信息安全的隐患。通过发送方和接收方的协商实现在聊天过程中动态的更改USB KEY音频加解密装置的加解密密钥和算法，从而大大提高音频数据的安全性和可靠性。并且整个加密和解密的过程都在USB KEY信息安全设备内进行，真正的音频数据不会在通信链路和计算机中出现，所以有效的防止了音频数据被非法窃取。

本发明的技术方案是：用于USB KEY音频加解密装置密钥协商的方法，其特征是包括如下两个过程：USB KEY音频加解密装置根据设置状态对采集的音频信号进行加密处理的过程，和USB KEY音频加解密装置根据数字音频信号数据的类型对收到数字音频信号进行解密处理的过程，

USB KEY音频加解密装置根据设置状态对采集的音频信号进行加密处理的过程包括下列步骤：

USB KEY音频加解密装置从主机端采集音频信号的指令，判断所述USBKEY音频加解密装置当前的设置状态，如果是强制加密状态，则发送协商密钥请求，等待进行协商密钥，然后判断密钥是否成功，如果成功则采集音频信号，对采集的音频信号加密，并封装成数字音频信号的格式输出给主机，如果不成功则结束本次操作；

如果是可选加密状态，则发送加密状态查询请求，然后采集音频信号，判断是否需要加密音频信号，如果不需要加密音频信号，则把音频信号输出给主机，如果需要加密音频信号，则发送协商密钥请求，等待进行协商密钥，并判断协商密钥是否成功，如果协商密钥不成功，则把音频信号输出给主机，如果协商密钥成功，则对采集的音频信号加密，并封装成数字音频信号的格式输出给主机；

如果是不加密状态，则采集音频信号，并把音频信号输出给主机；

USB KEY音频加解密装置根据数字音频信号数据的类型对收到数字音频信号进行解密处理的过程包括下列步骤：

USB KEY音频加解密装置从主机端收到数字音频信号之后，判断数字音频信号数据的类型，如果数字音频信号数据为加密数据，则进行解密处理，并输出解密结果；

如果数字音频信号数据为加密状态请求消息，则输出加密状态应答给主机；

如果数字音频信号数据为协商密钥请求消息，则输出协商密钥应答给主机；如果数字音频信号数据为明文数据，则输出音频信号。

所述装置当前的设置方法具体为通过手动对所述USB KEY音频加解密装置设定的三种状态：强制加密状态、可选加密状态和不加密状态进行设置。