[发明专利]端到端语音加密方法及装置

说明书

技术领域

本发明涉及移动通信安全领域，尤其涉及一种端到端语音加密的方法及装置。

背景技术

随着移动通信技术的广泛应用，移动网络所带来的灵活性和便利性正在改变我们的生活。移动通信网络应用涉及个人、社会的巨大经济利益，因此通信安全与否是移动网络应用发展的关键因素。

现存的移动通信系统中，对民用的移动终端的语音流大都没有经过加密处理。如：GSM、WCDMA、CDMA2000等等，其电路交换网络都是为非加密电话设计的，移动网络中的移动交换中心只负责通信控制和语音交换。目前移动网络只在无线传输部分提供语音加密处理；但在核心网络传送时，仍未有对语音提供加密的机制。但对于一些特殊的用户和行业的应用，则需要移动通信网络提供更高的安全性，即不仅需要防止通话在无线传输部分被截获、监听，同时还要避免在核心网络中传送时被截获、监听。也就是说，需要对移动终端的语音呼叫进行端到端的加密处理。

发明内容

本发明的目的是提出一种端到端语音加密的方法及装置，能够对移动终端的呼叫进行端到端的加密处理，以保障通信安全。

为实现上述目的，本发明提供了一种端到端语音加密方法，包括以下步骤：

处于通话状态的第一移动终端将通过按键输入的双音多频(DualTone Multi-Frequency，简称DTMF)信号发送到通话另一端的第二移动终端，并根据所述按键输入的按键中断获取对应的密钥索引信息，然后从自身的密钥存储区提取对应的密钥；

在建立密话通话通道后，所述第一移动终端根据所述密钥与第二移动终端进行加密通话；

所述第二移动终端在接收到所述第一移动终端发送的双音多频信号后，解析该双音多频信号，获得对应的密钥索引信息，并根据所述密钥索引信息从自身的密钥存储区提取对应的所述密钥；

所述第一移动终端和第二移动终端在通话前预先在自身的密钥存储区存储了相同的至少一组密钥，且每组密钥均对应相同的索引号。

进一步的，所述将通过按键输入的双音多频信号发送到通话另一端的第二移动终端的操作具体为：

将通过按键输入的双音多频信号以带内信令的方式发送到通话另一端的第二移动终端。

进一步的，所述第一移动终端自身的密钥存储区设于用户识别模块、全球用户身份卡或存储卡中；第二移动终端的自身的密钥存储区设于用户识别模块、全球用户身份卡或存储卡中。

进一步的，所述第一移动终端根据所述密钥与第二移动终端进行加密通话的操作具体为：所述第一移动终端根据所述密钥对语音流进行加密和解密，以实现与第二移动终端之间的加密通话。

为实现上述目的，本发明还提供了一种端到端语音加密装置，包括：

双音多频信号发送模块，用于通过按键输入的双音多频信号发送到通话另一端；

密钥索引信息获得模块，用于根据按键输入的按键中断获得对应的密钥索引信息；

密钥存储模块，用于存储至少一组密钥，每组密钥均对应唯一的密钥索引信息；

密钥提取模块，用于根据所述密钥索引信息从所述密钥存储模块提取对应的密钥；

密话通道建立模块，用于与接收到所述密钥索引信息的通话另一端建立密话通话通道；

加密通话模块，用于在建立密话通话通道后，根据所述密钥与通话另一端进行加密通话；

双音多频解码模块，用于对接收到的双音多频信号进行解析，获得对应的密钥索引信息。

进一步的，所述密钥存储模块设于用户识别模块、全球用户身份卡或存储卡中。

进一步的，所述加密通话模块进一步包括：

加密单元，用于根据所述密钥对发送给通话另一端的语音流进行加密；

解密单元，用于根据所述密钥对从通话另一端接收到的语音流进行解密。

基于上述技术方案，本发明中处于通话状态的一方通过简单的键盘操作来提取密钥索引信息，并通过DTMF方式将该密钥索引信息发送给通话另一方，通话另一方根据解析出DTMF信号对应的密钥索引信息提取出相应的密钥，双方通过该密钥进行加密通话，实现了端到端的通话加密处理，保障了通信安全；另外，DTMF方式实现简单，易于实施。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明端到端语音加密方法的一实施例的流程示意图。

图2为本发明端到端语音加密方法的另一实施例的流程示意图。

图3为图2实施例的密钥信息产生及传递过程的示意图。