[发明专利]集群系统加密终端与加密模块的通讯方法、系统及终端

说明书

本发明提供一种集群系统中加密终端与加密模块的通讯方法、系统和终端，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。该方法包括：当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。该系统包括：主叫加密终端、被叫加密终端和密钥管理中心。该终端包括：申请模块、同步模块和加密模块。

技术领域

本发明涉及通信技术领域，尤其涉及集群系统加密终端与加密模块的通讯方法、系统及终端。

背景技术

码分多址制式(Code Division Multiple Access，CDMA)的数字集群系统已具备良好的安全保密性，但对于保密性要求较高的行业用户，比如：军队、政府部门等安全部门，则更希望采用加密的数字集群性，涉及到的业务包括：普通语音、一对一单呼、一对多组呼、短信、数据业务等。基于CDMA制式的加密数字集群系统是一个端到端的通讯系统，与非加密的普通通讯系统而言，主要区别在于在加密终端上附加了加密模块，以支持对不同业务的加密与解密功能。但是现有技术中的加密终端与加密模块之间的工作状态不能很好的实现同步。

发明内容

鉴于上述的分析，本发明旨在提供集群系统加密终端与加密模块的通讯方法、系统及终端，用以解决现有技术中加密终端与加密模块之间的工作状态不能很好的实现同步的问题。

本发明的目的主要是通过以下技术方案实现的：

一种集群系统中加密终端与加密模块的通讯方法，该方法包括以下步骤：

当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；

所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；

所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。

优选地，当所述加密呼叫的类型为加密单呼或加密组呼时，所述主叫加密终端通过集群系统向所述密钥管理中心申请密钥，则同步的过程具体包括：

所述集群系统根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；

当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端；

所述主叫加密终端和所述被叫加密终端将所述工作密钥、工作状态同步到加密模块。

优选地，所述主叫加密终端通过所述集群系统向所述密钥管理中心申请密钥时，将所述加密呼叫的类型发送给所述集群系统；

所述集群系统接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外，还为所述主叫加密终端分配话权，并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。

优选地，所述工作状态包括闲置状态、收听状态和说话状态。

优选地，加密通话状态中，当所有加密终端均处理闲置状态且无话权时，如有加密终端申请话权，则所述集群系统给该加密终端分配话权；

获得话权的加密终端从原来的闲置状态切换到说话状态，并将状态切换同步到自己的加密模块；其他加密终端从原来的闲置状态切换到收听状态，并将状态切换同步到各自的加密模块；