[发明专利]一种集群呼叫语音加密的方法、终端和系统

说明书

技术领域

本发明涉及集群通信领域，涉及一种集群呼叫语音加密的方法、终端和系统。

背景技术

集群通信系统是一种专用的调度通信系统，包括专用指挥和调度通信，在使用中，集群用户可以同时加入呼叫。集群呼叫是集群通信领域最基本也是最重要的业务，经过多年的发展，已经广泛应用于机场、码头、高铁、公共交通、公共安全、紧急救援等领域。对于安全性要求较高的行业用户而言，诸如警察、军队等，明文通话的安全保密性差，通话内容极易被人从空中截获，故保密性和安全性也是集群呼叫需要解决的重要内容之一。

目前已有的针对集群通话进行语音加密中，加密集群呼叫只能由客户端发起，终端无法发起，密钥也非常复杂，有组密钥、用户密钥、临时组密钥、集团密钥等，且每次切换话权都要生成新的密钥并分发给所有终端和客户端，增加系统负担。

发明内容

本发明所要解决的问题是，提供一种集群呼叫中语音加密的方法、终端和系统，实现全程加解密，增强集群呼叫中的安全保密性。

为了解决上述问题，本发明提供了一种集群呼叫中语音加密的方法，该方法包括：

主被叫所有成员终端在加密呼叫建立过程中分别通过BBS(基站子系统)向KDS(Key Distribution Server，密钥分配服务器)获取本次加密通话的会话密钥，被叫成员终端是在接收到KDS发送的被叫加密通知消息后向KDS请求所述会话密钥的，所述会话密钥是KDS通过主叫/被叫密钥响应消息将所述会话密钥加密下发给所有成员终端的；主被叫所有成员终端分别向BBS发送进入加密通话请求，建立加密呼叫；进入加密通话后，主被叫所有成员终端在通话过程中都使用会话密钥对发送的语音帧进行加密，对接收的语音帧进行解密。

本发明还提供一种集群呼叫中语音加密的终端，该终端包括声码器、信道及射频处理模块，还包括加解密模块；加解密模块用于获取KDS通过主/被叫密钥响应消息下发的本次加密通话的会话密钥；在集群终端作为发送端时将声码器输出的信号使用会话密钥进行加密，加密后传输给信道及射频处理模块；在集群终端作为接收端时，将从信道及射频模块接收的语音帧使用会话密钥进行解密，解密后传输给声码器。

本发明还提供一种集群呼叫中语音加密的系统，还包括：KDS，KDS用于接收到主叫终端的密钥请求消息后产生本次加密通话的会话密钥，并通过主/被叫密钥响应消息将会话密钥加密后下发给所有群呼成员终端。

采用本发明后，既可以在发起集群呼叫的时候指定发起加密集群呼叫，也可以在普通集群呼叫通话过程中升级为加密集群呼叫，通话成员中的任一个终端都可以发起或升级加密集群呼叫，通过一次通话一个密钥的方式，会话密钥由KDS以加密的方式分发给所有终端，所有参与通话的终端使用同一个密钥直到本次通话结束，会话密钥规则简单且安全性高，实现了对各种集群呼叫，包括单呼、组呼、临时组、用户组等进行语音加密，既保证了通话内容的安全保密性，又避免了频繁分发密钥给系统带来的负担。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明的集群呼叫加密方法流程图

图2为本发明实施例的自动方式发起加密集群呼叫的主叫信令流程图

图3为本发明实施例的自动方式发起加密集群呼叫的被叫信令流程图

图4为本发明实施例的手动方式发起加密集群呼叫的主叫信令流程图

图5为本发明实施例的手动方式发起加密集群呼叫的被叫信令流程图

图6为本发明实施例的终端模块图

图7为本发明实施例的系统结构示意图

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白，以下结合附图和实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

如图1所示为本发明的集群呼叫加密方法流程图，

【S101】主被叫所有成员终端在加密呼叫建立过程中分别通过基站子系统BBS向密钥分配服务器KDS获取本次加密通话的会话密钥，其中，被叫成员终端是在接收到KDS发送的被叫加密通知消息后向KDS请求所述会话密钥的，所述会话密钥是KDS通过主叫/被叫密钥响应消息将所述会话密钥加密下发给所有成员终端的；

【S102】主被叫所有成员终端分别向BBS发送进入加密通话请求，建立加密呼叫；