[发明专利]一种集群通信系统中语音业务的端到端加密方法和系统

权利要求书

1.一种集群通信系统中语音业务的端到端加密方法，其特征在于，包括：

在语音业务进行过程中，主叫终端对语音帧加密后，将所得到的加密语音帧发送给被叫终端，并且，对于用于对加密语音帧解密的每组密钥参数，主叫终端采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端；

如果所述被叫终端检测到第n个同步帧出现差错或者丢失，则缓存在第n个同步帧之后且在第n+1个同步帧之前的加密语音帧，从接收到的第m个同步帧中提取出第n组密钥参数，对所缓存的加密语音帧解密；其中，所述第n个同步帧和所述第m个同步帧均携带用于对所缓存的加密语音帧解密的第n组密钥参数。

2.如权利要求1所述的端到端加密方法，其特征在于：所述利用多个同步帧将该组密钥参数发送给所述被叫终端包括：

对于第x+1组密钥参数，所述主叫终端利用第x个同步帧和第x+1个同步帧，将该组密钥参数发送给所述被叫终端，x≥1。

3.如权利要求1所述的端到端加密方法，其特征在于：所述利用多个同步帧将该组密钥参数发送给所述被叫终端包括：

对于第x+1组密钥参数，所述主叫终端利用第x+1个同步帧和第x+2个同步帧，将该组密钥参数发送给所述被叫终端，x≥0。

4.如权利要求1所述的端到端加密方法，其特征在于：所述利用多个同步帧将该组密钥参数发送给所述被叫终端包括：

对于第x+1组密钥参数，所述主叫终端利用第x个同步帧、第x+1个同步帧和第x+2个同步帧，将该组密钥参数发送给所述被叫终端，x≥1。

5.如权利要求2或4所述的端到端加密方法，其特征在于：所述方法进一步包括：

对于第1组密钥参数，所述主叫终端利用第1个同步帧，将该组密钥参数和该组密钥参数的备份发送给所述被叫终端。

6.一种集群通信系统中语音业务的端到端加密系统，其特征在于，包括：

主叫终端，在语音业务进行过程中，对语音帧加密后将所得到的加密语音帧发送给被叫终端，并且，对于用于对加密语音帧解密的每组密钥参数，采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端；

被叫终端，如果检测到第n个同步帧出现差错或者丢失，则缓存在第n个同步帧之后且在第n+1个同步帧之前的加密语音帧，从接收到的第m个同步帧中提取出第n组密钥参数，对所缓存的加密语音帧解密；其中，所述第n个同步帧和所述第m个同步帧均携带用于对所缓存的加密语音帧解密的第n组密钥参数。

7.如权利要求6所述的端到端加密系统，其特征在于：所述主叫终端，对于用于对加密语音帧解密的每组密钥参数，采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端，包括：

对于第x+1组密钥参数，所述主叫终端利用第x个同步帧和第x+1个同步帧，将该组密钥参数发送给所述被叫终端，x≥1。

8.如权利要求6所述的端到端加密系统，其特征在于：所述主叫终端，对于用于对加密语音帧解密的每组密钥参数，采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端，包括：

对于第x+1组密钥参数，所述主叫终端利用第x+1个同步帧和第x+2个同步帧，将该组密钥参数发送给所述被叫终端，x≥0。

9.如权利要求6所述的端到端加密系统，其特征在于：所述主叫终端，对于用于对加密语音帧解密的每组密钥参数，采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端，包括：

对于第x+1组密钥参数，所述主叫终端利用第x个同步帧、第x+1个同步帧和第x+2个同步帧，将该组密钥参数发送给所述被叫终端，x≥1。

10.如权利要求7或9所述的端到端加密系统，其特征在于：所述主叫终端，对于用于对加密语音帧解密的每组密钥参数，采用链式备份的方式，利用多个同步帧将该组密钥参数发送给所述被叫终端，包括：

对于第1组密钥参数，所述主叫终端利用第1个同步帧，将该组密钥参数和该组密钥参数的备份发送给所述被叫终端。