[发明专利]一种可信通信系统及方法

说明书

本发明公开一种可信通信系统及方法，其系统包括治理服务中心、可信通信服务平台、证书签发机构、以上安全模块、可信身份终端；方法包括步骤S1：主叫端提出发起视频请求的同时，生成身份令牌；步骤S2：将主叫端的身份令牌传递到被叫的可信身份APP视频终端；步骤S3：被叫端从5G网络切片中获取主叫方的身份令牌进行解密，并获取证书；步骤S4：被叫端通过5G网络切片技术将证书推送到可信通信服务平台进行证书校验；步骤S5：选择接听，主叫端与被叫端进行视频通话。本发明提供的可信通信系统及方法包含有证书认证机构，对身份验证提供了可靠的保护效应，使用5G的网络切片技术虚拟网络URLLC通道，即可保证身份验证的低时延，还保证视频通话的安全。

技术领域

本发明涉及通信技术领域，特别涉及一种可信通信系统及方法。

背景技术

随着智能手机的普及、网络技术日益成熟，越来越多的移动用户选择通过移动用户终端进行上网，然而，现有的无线语音通话和短信交流方式已经不能满足人们的需求，视频聊天业务越来越被人们所青睐。但伴随着视频聊天的普及，也产生了很多通过视频电话进行诈骗的行为，严重影响网民的通信、财产安全。尤其的，随着AI技术的发展，不法人员可以利用AI技术可以声音合成技术模仿人的声音，并且利用AI换脸技术伪装成指定的人脸，使得视频的接听方无法辨别真伪，进而使用该手段进行诈骗犯罪。

因此现有技术有待于改进。

发明内容

针对现有技术存在的问题，本发明提供一种可信通信系统，包括治理服务中心、一个以上可信通信服务平台、证书签发机构、一个以上安全模块、若干可信身份终端；

所述治理服务中心用于提供平台授权管理功能，维护可信通信服务平台目录，并为可信通信服务平台签发授权令牌，所述可信通信服务平台拥有该令牌才能提供服务；

所述可信通信服务平台设有身份库和证书库；所述可信通信服务平台用于提供身份管理服务：接收所述安全模块请求，并提供身份信息核验流程管理，经过自动或人工核验后的身份信息放入身份库中；所述可信通信服务平台还用于提供证书管理服务，其中证书存储于证书库，证书管理服务内容包括将每个证书绑定到一个身份信息；

所述证书签发机构用于签发所述证书；

所述安全模块用于提供认证服务，并在发起视频时生成身份令牌；还提供验证服务，即验证发起视频过程的身份令牌；

所述可信身份APP视频终端用于在发起视频时调用安全模块生成身份令牌，在呼入时调用安全模块验证身份令牌。

优选的，所述证书签发机构为CA认证平台。

优选的，所述治理服务中心还用于提供定位服务；

所述可信身份APP视频终端还用于根据发起视频信道能力，在必要时使用定位服务。

优选的，可信通信服务平台还具有以下功能：为每个身份信息分配身份编号。

优选的，证书管理服务还包括对每个证书标明用途和有效期。

本发明还提供一种采用上述可信通信系统的可信通信方法，包括以下步骤：

步骤S1：一个可信身份APP视频终端作为主叫端提出发起视频请求的同时，调用安全模块生成身份令牌；

步骤S2：使用5G的网络切片的虚拟网络通道(URLLC)将主叫端的身份令牌传递到被叫的可信身份APP视频终端；

步骤S3：被叫的可信身份APP视频终端收到主叫端的来电请求时，从5G网络切片中获取主叫方的身份令牌进行解密，并获取到主叫端对应的证书；