[发明专利]一种集群通信脱网直通语音组呼传输加密方法及装置

说明书

本发明涉及集群通信系统，尤其是一种集群通信脱网直通语音组呼传输加密方法及装置。本发明主讲方密码模块根据当前时间获取对应DMO密钥加密主讲方会话密钥，得到对应密文；主讲方通信终端将承载密文的语音数据重复发送T次，第x个监听方通信终端对所述T帧承载密文的语音数据进行处理，得到所述密文；然后通过第x个监听方密码模块的DMO根密钥解析，得到与主讲方会话密钥相同的第x个监听方会话密钥；从T+1帧开始，第x个监听方密码模块采用与主讲方对应相同的对称加解密算法，第x个会话密钥以及第x个监听方初始向量对主讲方通信终端发送的加密语音帧数据进行解密；故主讲方通信终端发送的语音数据被第x个监听方通信终端接收到并播放。

技术领域

本发明涉及集群通信系统，尤其是一种集群通信脱网直通语音组呼传输加密方法及装置。

背景技术

集群移动通信系统是一种高级移动指挥调度系统，在指挥、调度功能要求较高的企业、事业单位、公安、军队、油田、机场等部门发挥着巨大的作用。与公共移动通信系统相比，数字集群通信系统具有呼叫接续快、安全可靠性高、资源利用率高等特点，特别适用于移动用户从事生产调度和指挥控制等业务。

脱网直通模式是集群移动通信系统中的一种重要特性，脱网直通模式技术是指在没有集群网络或有网络但网络覆盖较差的情况下，向终端提供的一种可选的特殊的通讯方式，该通讯方式无需基站的支撑，可以在集群终端之间直接通信。在集群通信系统中，很多场合都需要使用脱网直通模式，如当终端不在网络的覆盖区时。脱网直通组呼为半双工方式通信，参与通信各方设置相同的DMO通信频率后可进行DMO通信。呼叫方按下PTT键(例如：对讲机的PPT键)讲话(例如：采用呼叫方的对讲机呼叫)，监听方监听(例如：采用监听方的对讲机监听)，呼叫方松开PTT键后，其他监听方可按下PTT抢权讲话。一般的集群系统的DMO语音通信未实现加密，存在被窃听的风险，而对于军队、事业单位等用户的通信信息较为敏感，有强烈的加密通信需求；DMO通信为终端之间直接进行的通信，加密时无法采用通过中心密码管理设备集中分发密钥的方式实现密钥分发，只能是端端直接分发。通过查询现有公开的移动通信语音加密通信技术的研究论文、专利、相关产品，尚无系统的提出一种安全、可靠、实用的DMO密钥分发和语音加密的实现途径；因此提出一种安全、可靠、实用的DMO组呼加密的实现方法，存在现实必要性。

发明内容

本发明所要解决的技术问题是：针对现有技术存在的问题，提供一种集群通信脱网直通语音组呼传输加密方法及装置。用于实现组呼语音的密钥分发和语音传输加密保护。

本发明采用的技术方案如下：

一种集群通信脱网直通语音组呼传输加密方法包括：

DMO密钥设置步骤：在主讲方加密模块与第x个监听方加密模块中预置对应相同的DMO密钥；

主讲方会话密钥加密步骤：主讲方密码模块根据当前时间获取对应DMO密钥加密主讲方会话密钥，得到对应密文；

监听方会话密钥获取步骤：主讲方通信终端将承载所述密文的语音数据重复发送T次，即发送T帧承载密文的语音数据；第x个监听方通信终端对所述T帧承载密文的语音数据进行处理，得到所述密文；然后通过第x个监听方密码模块的DMO根密钥解析，得到与主讲方会话密钥相同的第x个监听方会话密钥；

语音数据传输步骤：从T+1帧开始，第x个监听方密码模块采用与主讲方对应相同的对称加解密算法，第x个会话密钥以及第x个监听方初始向量对主讲方通信终端发送的加密语音帧数据进行解密；故主讲方通信终端发送的语音数据被第x个监听方通信终端接收到并播放；其中，从T+2帧开始，主讲方的初始向量与第x个监听方的初始向量都是各自对应前一帧语音数据密文的相应字节。