專利名稱：基于安全tf卡的增強移動終端系統(tǒng)語音通信安全性的方法及系統(tǒng)的制作方法
技術(shù)領域：
本發(fā)明涉及一種安全語音通信方法，特別涉及一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法及系統(tǒng)。
背景技術(shù)：
語音通信是移動終端系統(tǒng)可以具備的重要功能之一，語音通信是人們在日常生活、工作學習中最經(jīng)常接觸和使用的功能。通過它，人們可以及時、清晰、準確、直接了當?shù)亟涣鞲鞣N信息。這些信息中有相當數(shù)量會涉及到人們的各種隱私或秘密的敏感信息。同時， 由于移動終端系統(tǒng)所提供的語音通信功能是建立在無線通信的基礎之上，而無線信道更容易被惡意第三方所非法截取竊聽。如何在現(xiàn)有語音通信服務的基礎上，增強移動終端系統(tǒng)(如手機等)語音通信的安全性成為人們普通關(guān)心和急需解決的問題。而所述的基于安全TF卡是由鄭州信大捷安信息技術(shù)有限公司自主開發(fā)的智能卡類密碼產(chǎn)品和移動終端密碼服務模塊。它是采用了 Micro SD (即TF)接口的密碼卡，內(nèi)置Flash存儲模塊，可以為具有TF接口的設備提供密碼服務(加解密、摘要、數(shù)學簽名等)和安全存儲。所述的基于安全TF卡是一種TF智能卡， 使用它可以支持本基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法的實現(xiàn)。

發(fā)明內(nèi)容
本發(fā)明的目的在于在移動終端系統(tǒng)現(xiàn)有語音通信技術(shù)的基礎上提供一種在安全 TF卡的支持下實現(xiàn)基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法及系統(tǒng)。根據(jù)目前的情況，大多數(shù)移動終端設備都可以支持Micro SD(即TF)卡，通過使用安全TF卡， 并結(jié)合本發(fā)明中提出的方法，可以用安全TF卡作為移動終端設備的安全模塊，從而為對語音通信的處理提供相應的密碼服務。本發(fā)明的目的是這樣實現(xiàn)的
一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法，其特征在于 步驟一，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF 卡時直接生成會話密鑰并存入安全TF卡內(nèi)；
步驟二，在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；
步驟三，語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。出于對密鑰的有效管理的需要，每個移動終端系統(tǒng)只保留其與語音通信服務器之間的會話密鑰。在步驟一中，所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。在步驟三中，若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。還包括步驟四，在移動終端的語音通信處理組件收到語音通信服務器發(fā)來的語音數(shù)據(jù)流后，使用會話密鑰調(diào)用解密組件對語音數(shù)據(jù)解密后再通過終端系統(tǒng)播放給用戶。所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、 SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫，移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)，其特征在于，包括
安全TF卡，用于存入會話密鑰，所述會話密鑰是為用戶發(fā)放安全TF卡時直接生成的； 移動終端，用于在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；以及語音通信服務器，用于在收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。所述語音通信服務器進一步用于若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、 SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫，移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。本發(fā)明具有如下積極效果本發(fā)明將安全TF卡應用于增強移動終端系統(tǒng)語音通信安全性。通過使用安全TF卡，并結(jié)合本發(fā)明中提出的方法，可以實現(xiàn)對語音通信的加解密操作。從而強有力地保障了語音通信在傳輸過程中的信息的保密性。使傳輸過程中的惡意第三方即使截獲了本語音通信數(shù)據(jù)流也無法實際破獲它的真實內(nèi)容。


圖1為本發(fā)明的基本示意圖。
圖2為本發(fā)明的增強了語音通信安全性的移動終端系統(tǒng)示意圖。圖3為本發(fā)明的增加了安全語音通信處理組件的語音通信服務器示意圖。
具體實施例方式本發(fā)明公開了一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法。 該安全認證方法包括使用安全TF卡作為密碼服務模塊、在移動終端系統(tǒng)的語音通信處理部分內(nèi)增加對語音數(shù)據(jù)流的加解密處理組件及對組件的調(diào)用和在語音通信服務器端增加安全語音通信處理組件三個步驟?；臼疽鈭D如圖1、2、3所示。實施例1，一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法，其特征在于
步驟一，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF 卡時直接生成會話密鑰并存入安全TF卡內(nèi)；
步驟二，在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；
步驟三，語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。實施例2，一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法，其特征在于
步驟一，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF 卡時直接生成會話密鑰并存入安全TF卡內(nèi)；
步驟二，在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；
步驟三，語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。出于對密鑰的有效管理的需要，每個移動終端系統(tǒng)只保留其與語音通信服務器之間的會話密鑰。在步驟一中，所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。在步驟三中，若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。實施例3，一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法，其特征在于
步驟一，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF 卡時直接生成會話密鑰并存入安全TF卡內(nèi)；
步驟二，在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；
步驟三，語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。出于對密鑰的有效管理的需要，每個移動終端系統(tǒng)只保留其與語音通信服務器之間的會話密鑰。在步驟一中，所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。在步驟三中，若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。還包括步驟四，在移動終端的語音通信處理組件收到語音通信服務器發(fā)來的語音數(shù)據(jù)流后，使用會話密鑰調(diào)用解密組件對語音數(shù)據(jù)解密后再通過終端系統(tǒng)播放給用戶。所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、 SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫，移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)，其特征在于，包括
安全TF卡，用于存入會話密鑰，所述會話密鑰是為用戶發(fā)放安全TF卡時直接生成的； 移動終端，用于在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)語音通信處理組件使用會話密鑰調(diào)用加密組件(即調(diào)用所述安全TF卡中的會話密鑰)對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；以及語音通信服務器，用于在收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。所述語音通信服務器進一步用于
若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、 SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫，移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。
權(quán)利要求
1.一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法，其特征在于步驟一，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF卡時直接生成會話密鑰并存入安全TF卡內(nèi)；步驟二，在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；步驟三，語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。
2.根據(jù)權(quán)利要求1所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法， 其特征在于出于對密鑰的有效管理的需要，每個移動終端系統(tǒng)只保留其與語音通信服務器之間的會話S朗ο
3.根據(jù)權(quán)利要求1所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法， 其特征在于在步驟一中，所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成， 若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。
4.根據(jù)權(quán)利要求3所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法， 其特征在于在步驟三中，若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。
5.根據(jù)權(quán)利要求1所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法， 其特征在于，還包括步驟四，在移動終端的語音通信處理組件收到語音通信服務器發(fā)來的語音數(shù)據(jù)流后， 使用會話密鑰調(diào)用解密組件對語音數(shù)據(jù)解密后再通過終端系統(tǒng)播放給用戶。
6.據(jù)權(quán)利要求1所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法， 其特征在于所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫， 移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。
7.一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)，其特征在于，包括安全TF卡，用于存入會話密鑰，所述會話密鑰是為用戶發(fā)放安全TF卡時直接生成的； 移動終端，用于在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；以及語音通信服務器，用于在收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理。
8.根據(jù)權(quán)利要求7所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)， 其特征在于所述語音數(shù)據(jù)格式由目的移動終端號和實際語音數(shù)據(jù)內(nèi)容兩部分組成，若呼叫目的號碼本身就是本語音通信服務器自身的地址，則目的移動終端號仍然為語音通信服務器的號碼；若呼叫目的號碼是其它移動終端的終端號，則目的移動終端號為實際那個移動終端的號碼。
9.根據(jù)權(quán)利要求8所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)， 其特征在于，所述語音通信服務器進一步用于若目的移動終端號就是本語音通信服務器自身的地址，則由語音通信服務器自身進行處理；若目的移動終端號是其它的終端號，則語音通信服務器將此語音數(shù)據(jù)內(nèi)容先用當前的會話密鑰解密，然后再使用目的終端號所對應的會話密鑰作加密處理后轉(zhuǎn)發(fā)相應的目的終端。
10.根據(jù)權(quán)利要求7所述的基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的系統(tǒng)，其特征在于所述安全TF卡是一種安全智能TF卡類密碼產(chǎn)品，安全智能TF卡選用密碼芯片、SD控制器和Flash并封裝在一起，接口封裝形式為TF，安全TF卡支持對稱、非對稱密碼算法和摘要算法，存儲用戶證書，用于用戶身份識別、提供安全控制策略和相應安全算法以及用戶重要信息和交易信息的安全存儲，安全TF卡為相應的移動終端系統(tǒng)提供對應的調(diào)用接口庫， 移動終端系統(tǒng)通過這些接口庫實現(xiàn)對安全TF卡的操作。
全文摘要
本發(fā)明涉及一種基于安全TF卡的增強移動終端系統(tǒng)語音通信安全性的方法及系統(tǒng)，通過帶外的方式確定用于語音數(shù)據(jù)加解密的會話密鑰，在為用戶發(fā)放安全TF卡時直接生成會話密鑰并存入安全TF卡內(nèi)；在發(fā)起語音通信時，語音通信內(nèi)容經(jīng)由移動終端的語音通信處理組件使用會話密鑰調(diào)用加密組件對語音數(shù)據(jù)流加密后發(fā)送給語音通信服務器；語音通信服務器收到移動終端發(fā)來的語音數(shù)據(jù)流后，根據(jù)語音數(shù)據(jù)流中的目的呼叫地址作不同的處理，本發(fā)明可以實現(xiàn)對語音通信的加解密操作，有力地保障語音通信在傳輸過程中的信息的保密性，使傳輸過程中的惡意第三方即使截獲了本語音通信數(shù)據(jù)流也無法實際破獲它的真實內(nèi)容。
文檔編號H04L29/12GK102413462SQ20111037079
公開日2012年4月11日 申請日期2011年11月21日 優(yōu)先權(quán)日2011年11月21日
發(fā)明者何駿, 劉熙胖, 常朝穩(wěn), 李平, 梁松濤, 石淑英, 董建強, 趙國磊 申請人:鄭州信大捷安信息技術(shù)股份有限公司