[发明专利]集群系统加密终端与加密模块的通讯方法、系统及终端

权利要求书

1.一种集群系统中加密终端与加密模块的通讯方法，其特征在于，该方法包括以下步骤：

当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥，其中，当加密呼叫的类型是语音通话时，所述主叫加密终端向密钥管理中心申请密钥，当加密呼叫的类型是加密单呼或加密组呼时，所述主叫加密终端通过集群系统向所述密钥管理中心申请密钥；

所述主叫加密终端和被叫加密终端接收所述密钥管理中心或者所述集群系统为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；

所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。

2.根据权利要求1所述的通讯方法，其特征在于，当所述加密呼叫的类型为加密单呼或加密组呼时，所述主叫加密终端通过集群系统向所述密钥管理中心申请密钥，则同步的过程具体包括：

所述集群系统根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；

当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端；

所述主叫加密终端和所述被叫加密终端将所述工作密钥、工作状态同步到加密模块。

3.根据权利要求2所述的通讯方法，其特征在于，还包括：

所述主叫加密终端通过所述集群系统向所述密钥管理中心申请密钥时，将所述加密呼叫的类型发送给所述集群系统；

所述集群系统接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外，还为所述主叫加密终端分配话权，并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。

4.根据权利要求1到3中任意一项所述的通讯方法，其特征在于，所述工作状态包括闲置状态、收听状态和说话状态。

5.根据权利要求4所述的通讯方法，其特征在于，还包括:

加密通话状态中，当所有加密终端均处理闲置状态且无话权时，如有加密终端申请话权，则所述集群系统给该加密终端分配话权；

获得话权的加密终端从原来的闲置状态切换到说话状态，并将状态切换同步到自己的加密模块；其他加密终端从原来的闲置状态切换到收听状态，并将状态切换同步到各自的加密模块；

当获得话权的加密终端结束通话并释放话权时，从原来的说话状态切换到闲置状态，并将状态切换同步到自己的加密模块，并由所述集群系统通知其他加密终端；其他加密终端从原来的收听状态切换到闲置状态，并将状态切换同步到各自的加密模块。

6.根据权利要求1所述的通讯方法，其特征在于，所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话的步骤具体为：

当所述主叫加密终端或所述被叫加密终端作为讲方时，作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。

7.一种集群系统加密终端与加密模块的通讯系统，其特征在于，该系统包括：

主叫加密终端，用于当需要进行加密通话时，根据加密呼叫的类型向密钥管理中心申请密钥，其中，当加密呼叫的类型是语音通话时，直接向密钥管理中心申请密钥，当加密呼叫的类型是加密单呼或加密组呼时，通过集群系统向所述密钥管理中心申请密钥，还用于接收所述密钥管理中心或者所述集群系统为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与被叫加密终端进行加密通话；

被叫加密终端，用于接收所述密钥管理中心或者所述集群系统为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与所述主叫加密终端进行通话；

密钥管理中心，用于给所述主叫加密终端和所述被叫加密终端分配工作密钥。