[发明专利]语音通信明密识别方法及系统

权利要求书

1.一种语音通信明密识别方法，其特征在于，所述方法应用于通信双方的一端，在密钥分发中心下发加密密钥至通信双方后，包括以下步骤：

定时向对端发送第一密钥协商数据帧；

接收所述对端返回的第一响应消息，所述第一响应消息为正常响应消息或异常响应消息；

在所述第一响应消息为正常响应消息时，基于所述第一响应消息识别明密通话；

在所述第一响应消息为异常响应消息时，基于所述对端返回的加密随机数，定时向所述对端发送第二密钥协商数据帧；

接收所述对端返回的第二响应消息，并基于所述第二响应消息识别明密通话。

2.如权利要求1所述的语音通信明密识别方法，其特征在于，所述第一密钥协商数据帧的数据结构为：帧序号︱密话标识︱密话标识CRC校验位︱密钥密文CRC校验结果，其中，密钥密文采用一支通信双方约定的共享密钥和密话标识作为初始化向量加密所述加密密钥得到。

3.如权利要求1所述的语音通信明密识别方法，其特征在于，所述接收所述对端返回的第一响应消息，包括：

在所述对端通过卫星信道获取到所述加密密钥时，则对所述第一密钥协商数据帧进行校验，并在校验通过时返回所述正常响应消息，其中，所述正常响应消息的数据格式为：帧序号︱校验随机数︱校验HMAC值|本桢CRC校验，其中校验随机数为所述对端生成，所述校验HMAC值为利用双方协商的密码算法以及密钥对所述校验随机数、密话标识、校验成功约定值进行HMAC计算得到；

在所述对端通过卫星信道未获取到所述加密密钥时，返回所述异常响应消息，所述异常响应消息的数据格式为：帧序号︱加密随机数︱未获得密钥的约定值︱本桢CRC校验，其中，所述加密随机数为所述对端生成，所述未获取密钥的约定值为双方事先约定。

4.如权利要求3所述的语音通信明密识别方法，其特征在于，所述在所述第一响应消息为正常响应消息时，基于所述第一响应消息识别明密通话，包括：

使用所述第一响应消息携带的校验随机数以及所述第一密钥协商数据帧的密话标识、校验成功约定值进行HMAC运算，并将运算结果结合和所述第一响应消息中的校验HMAC值进行比对校验；

若校验通过，则将本次通话转为密话；

若校验未通过，则在时间阈值T内重复执行所述定时向对端发送第一密钥协商数据帧。

5.如权利要求2所述的语音通信明密识别方法，其特征在于，所述在所述第一响应消息为异常响应消息时，基于所述对端返回的加密随机数，定时向所述对端发送第二密钥协商数据帧，包括：

在所述第一响应消息为异常消息时，基于所述第一密钥协商数据帧中的密钥密文、共享密钥以及所述加密随机数进行加密，得到所述第二密钥协商数据帧；

向所述对端发送所述第二密钥协商数据帧。

6.如权利要求1所述的语音通信明密识别方法，其特征在于，所述接收所述对端返回的第二响应消息，并基于所述第二响应消息识别明密通话，包括：

在所述第二响应消息为验证通过时，则将本次通话转为密话；

在所述第二响应消息为验证失败时，则在时间阈值T内重复执行所述定时向所述对端发送第二密钥协商数据帧。

7.如权利要求4或6所述的语音通信明密识别方法，其特征在于，所述方法还包括：

在确定明密识别判定时间超过所述时间阈值T时，将本次通话转为明话。

8.如权利要求1所述的语音通信明密识别方法，其特征在于，在通信双方中主叫方发起的是密话呼叫时，所述定时向对端发送第一密钥协商数据帧，包括：

被叫方向主叫方发送的语音帧为静音帧或提示语音帧。

9.如权利要求1所述的语音通信明密识别方法，其特征在于，在通信双方中主叫方发起的是明话呼叫时，在明密识别判定期间，被叫方向主叫方发送的语音帧为静音帧或提示语音帧。

10.一种语音通信明密识别终端，其特征在于，所述终端包括：

第一密钥协商模块，用于定时向对端发送第一密钥协商数据帧；

第一响应模块，用于接收所述对端返回的第一响应消息，所述第一响应消息为正常响应消息或异常响应消息；

第一明密识别模块，用于在所述第一响应消息为正常响应消息时，基于所述第一响应消息识别明密通话；

第二密钥协商模块，用于在所述第一响应消息为异常响应消息时，基于所述对端返回的加密随机数，定时向所述对端发送第二密钥协商数据帧；

第二响应模块，用于接收所述对端返回的第二响应消息；

第二明密识别模块，用于基于所述第二响应消息识别明密通话。