[发明专利]一种基于3G/B3G的端到端语音加密系统的实现方法

摘要

本发明提供了一种基于3G/B3G的端到端语音加密系统的实现方法。移动加密终端通过3G/B3G接入分组网，向通信管理服务器(CMS)发起注册；注册完成后，终端用户可以向已注册的合法用户发起呼叫请求。主叫方先发送呼叫请求给CMS；CMS向密钥管理中心(KMC)发送通信工作密钥请求，KMC加密封装工作密钥并发送给CMS；CMS根据通信双方的通信能力进行直接通信，或者进行中转通信。无论是那种方式，主/被叫进行相互认证，并接收KMC分发的工作密钥，进而双方加密实现端到端语音通信。相应的提供加密服务的系统，包括移动加密终端、CMS和KMC。本发明的一整套系统可以实现端到端的加密语音通信。

主权项

一种基于3G/B3G的端到端语音加密系统的实现方法，其主要特征是：该方法包括终端向通信管理服务器(CMS，Communication Management Server)发起注册，已注册的合法用户向CMS发起通信呼叫，CMS与密钥管理中心(KMC，Key ManagementCenter)请求工作密钥，KMC加密封装分发的工作密钥，之后在CMS的管理下实现通过分组数据信道采用分组方式进行加密语音通信：其中，终端向CMS注册过程如下：终端从3G/B3G网络接入分组网；终端和CMS进行相互认证之后，服务器记录用户当前的IP地址和端口号，修改用户状态，完成注册；终端定时向CMS发送状态消息，以维持在CMS上的自己的状态；终端进行加密通信过程(包括呼叫过程)如下：主叫向CMS发起对被叫的呼叫请求；CMS对主叫进行鉴权，再查询在线用户列表，然后根据主被叫通信能力提供相应的服务，包括直接通信和间接通信；CMS与KMC进行交换，KMC分别加密封装分发给主被叫的本次通信工作密钥；主/被叫相互认证或分别与CMS认证，认证成功后进行加密语音通信；加密语音数据采用分组方式在分组网络上传输。