CN103986503A - 安全蓝牙耳机及其语音通信方法 - Google Patents

Abstract

提供了一种蓝牙耳机及其通信方法，该蓝牙耳机包括：声音收发模块、语音加密模块、语音解密模块、蓝牙收发器，该蓝牙耳机还包括：蓝牙耳机配对模块，用于在蓝牙耳机和作为通信伙伴的蓝牙耳机之间进行配对，所述配对包括交换彼此的身份信息和与该身份信息相关联的密钥信息；远程蓝牙耳机认证模块，用于比较来自远程蓝牙耳机的身份信息和由蓝牙耳机配对模块通过配对工作得到的预定蓝牙耳机的身份信息，来对该远程蓝牙耳机进行认证；以及加密通信控制模块，用于基于远程蓝牙耳机认证模块的认证结果，来控制语音加密模块和语音解密模块的启用，以及基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信。该蓝牙耳机能够保证语音通信的安全。

Description

安全蓝牙耳机及其语音通信方法

技术领域

本发明总体地涉及蓝牙耳机，更具体地涉及保护语音通话安全的蓝牙耳机及相关联的语音通信方法。

背景技术

在移动通信领域中，语音通话的防止监听技术需求越来越强烈。

蓝牙耳机的使用日益普及，在利用蓝牙耳机的语音通过过程中，蓝牙耳机收到语音信号，经过蓝牙通信方式发送到本地的移动通信装置例如手机，该本地手机通过诸如CDMA、GSM的通信模式将语音信号传送到远程手机，远程手机可以通过蓝牙通信方式将语音信号传送到相关联的蓝牙耳机。

在此语音通信过程中，手机与蓝牙耳机之间，以及手机与手机之间的语音信号都可能被人中途截获。

因此，存在对能够保护通话安全的蓝牙耳机和相关联的语音通信方法的需要。

发明内容

根据本发明的一个方面，提供了一种以蓝牙通信方式与移动通信装置协同工作的蓝牙耳机，可以包括：声音收发模块，用于接收声音和输出声音；语音加密模块，配置为对来自声音收发模块的音频信号进行加密；语音解密模块，用于对来自移动通信装置的经加密的音频信号进行解密；蓝牙收发器，用于发射和接收经过加密和未经加密的语音信号；其中，该蓝牙耳机还包括：蓝牙耳机配对模块，用于在该蓝牙耳机和将要作为通信伙伴的预定蓝牙耳机之间以蓝牙通信方式进行配对，所述配对包括交换彼此的身份信息和与该身份信息相关联的密钥信息；远程蓝牙耳机认证模块，用于比较来自远程蓝牙耳机的身份信息和由蓝牙耳机配对模块通过配对工作得到的预定蓝牙耳机的身份信息，来对该远程蓝牙耳机进行认证；以及加密通信控制模块，用于基于远程蓝牙耳机认证模块的认证结果，来控制语音加密模块和语音解密模块的启用，以及基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信，其中该语音加密通信涉及加密的语音信号在该蓝牙耳机与本地移动通信装置之间以蓝牙通信方式、在本地移动通信装置和远程移动通信装置之间以无线通信方式、在远程移动通信装置和远程蓝牙耳机之间以蓝牙通信方式的传送。

本实施例的蓝牙耳机通过预先配对和加密通信时的耳机间身份认证处理，保证了用户只有使用特定的耳机才能进行加密通话，相比于传统的用户使用任何手机都可进行通话的技术，增强了语音通信的安全性。

所述基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信可以包括：使用交换得到的密钥信息作为该远程蓝牙耳机的公钥对自身的通信密钥加密，并将加密后的通信密钥发送到远程蓝牙耳机，由此该远程蓝牙耳机使用与该公钥对应的私钥对该加密后的通信密钥解密，得到该通信密钥；以及语音加密模块使用该通信密钥对音频信号加密，并将加密后的音频信号发送到远程蓝牙耳机，由此远程蓝牙耳机通过自身的语音解密模块借助所述得到的通信密钥对加密后的音频信号解密，得到解密后的音频信号。

上述公钥、私钥、通信密钥可以定期或者不定期更新。

该蓝牙耳机还可以包括：语音身份认证模板登记部件，其中存储有允许使用该蓝牙耳机的登记用户的语音身份认证模板；语音身份认证模块，配置为基于来自声音收发模块的某具体用户发出的语音片段和预存的登记用户的语音身份认证模板，对该具体用户进行身份认证，以及如果该具体用户未通过语音身份认证，则禁止该具体用户使用该蓝牙耳机或者禁止该具体用户以语音加密通信模式使用该蓝牙耳机。

该蓝牙耳机还可以包括通信对方语音身份认证模板登记部件，用于登记允许作为通信伙伴的预定用户的语音身份认证模板，该语音身份认证模块还基于经由包括蓝牙信道和移动无线语音信道的混合通信路径接收到的远程用户的测试语音片段或测试语音特征向量和该预存的预定用户的语音身份认证模板，对远程用户进行身份认证；如果远程用户未通过语音身份认证模块的身份认证，则加密通信控制模块禁止语音加密模块和语音解密模块的启用或者降低语音加密通信的安全等级级别。

在下述情况的任何一种下，可以以自动语音形式提供指示蓝牙耳机被禁用或者加密通信模式被禁用的提示信息：远程蓝牙耳机认证成功、失败；该具体用户通过语音身份认证模块的语音身份认证成功、失败；以及远程用户通过语音身份认证模块的身份认证成功、失败。

该蓝牙耳机可以以如下方式中的一种获得该远程用户的测试语音片段或测试语音特征：该远程用户通过其使用的蓝牙耳机录入测试语音片段，将测试语音片段传送到该蓝牙耳机，由该蓝牙耳机基于接收到的语音片段来提取对应用户的测试语音模板；该远程用户通过其使用的蓝牙耳机录入测试语音片段、提取测试语音特征、然后将测试语音特征传送到该蓝牙耳机。

该蓝牙耳机上可以设置有下述按键中的至少一个：语音身份登记按键，用于触发与语音身份认证模板的提取相关联的语音片段的录入；语音身份认证按键，用于触发对蓝牙耳机具体用户的语音身份认证；蓝牙耳机配对按键，用于启动两个蓝牙耳机之间的配对；加密模式/普通模式切换按键，用于在普通模式与加密模式之间切换，或者在普通模式、加密等级不同的多种加密模式之间切换；擦除按键，用于擦除登记的语音身份认证模板或者擦除预存的密钥信息。

根据本发明另一方面，提供了一种与移动通信装置以蓝牙通信方式协同工作的蓝牙耳机，可以包括：声音收发模块，用于接收声音和输出声音；语音加密模块，配置为对来自声音收发模块的音频信号进行加密；语音解密模块，用于对来自移动通信装置的经加密的音频信号进行解密；蓝牙收发器，用于发射和接收经过加密和未经加密的语音信号；语音身份认证模块，配置为基于来自声音收发模块的某具体用户发出的语音片段，对该具体用户进行身份认证；控制模块，用于基于语音身份认证模块对具体用户的身份认证结果，控制是否允许具体用户使用该蓝牙耳机或者是否允许具体用户使用该蓝牙耳机的语音加密通信模式与外界进行语音加密通信，其中在语音加密通信模式下，启用语音加密模块和语音解密模块，并且与外界通信的语音信号为加密的音频信号。

在该具体用户使用蓝牙耳机通过该移动通信装置要与使用远程蓝牙耳机和远程移动通信装置的远程用户通话的情况下，语音身份认证模块可以基于来自远程蓝牙耳机的与远程用户相关联的语音片段或者语音特征向量，对该远程用户进行第二身份认证；以及所述控制模块基于具体用户是否通过语音身份认证和远程用户是否通过身份认证，控制是否允许具体用户使用该蓝牙耳机的语音加密通信模式与远程用户进行语音加密通信。

根据本发明的再一方面，提供了一种通过蓝牙耳机执行的语音通信方法，其中双方用户借助各自的蓝牙耳机和移动通信装置彼此通信，该语音通信方法可以包括：第一蓝牙耳机和第二蓝牙耳机以蓝牙通信方式进行配对，所述配对包括交换第一蓝牙耳机和第二蓝牙耳机的身份信息和与该身份信息相关联的密钥信息并存储；经由包括蓝牙信道和移动无线语音信道的混合通信路径，第一蓝牙耳机进行以下通信操作，在第一蓝牙耳机要向第二蓝牙耳机传送语音信号的情况下：响应于接收到第二蓝牙耳机的身份信息，取出通过所述配对操作交换并存储的第二蓝牙耳机的密钥信息；利用该第二蓝牙耳机的密钥信息通过非对称加密方式将自身的通信密钥加密，并将加密后的自身的通信密钥传送给第二蓝牙耳机；将接收的本地用户声音利用自身的通信密钥加密，并将加密后的语音信号传送给第二蓝牙耳机；以及在第一蓝牙耳机要接收来自第二蓝牙耳机的语音信号的情况下：接收来自第二蓝牙耳机的经第一蓝牙耳机的密钥信息加密的第二蓝牙耳机的通信密钥，并利用自身的私钥通过非对称解密方式获得该第二蓝牙耳机的通信密钥；接收来自第二蓝牙耳机的经第二蓝牙耳机的通信密钥加密的语音信号，并利用所述获得的第二蓝牙耳机的通信密钥对该加密的语音信号解密；第一蓝牙耳机将解密后的语音信号以声音形式输出。

第一蓝牙耳机可以预存有自身用户的语音身份认证模板，该语音通信方法还可以包括：第一蓝牙耳机基于该语音身份认证模板对要使用第一蓝牙耳机的第一用户进行语音身份认证；以及在第一用户未通过该语音身份认证的情况下，第一蓝牙耳机拒绝第一用户使用自身或者拒绝第一用户使用自身的语音加密通信模式。

第一蓝牙耳机可以预存有可能作为通信伙伴的预定用户的语音身份认证模板，该语音通信方法还可以包括：第一蓝牙耳机基于该预定用户的语音身份认证模板对要使用第二蓝牙耳机的第二用户进行语音身份认证；以及在第二用户未通过该语音身份认证的情况下，第一蓝牙耳机拒绝第一用户与第二用户之间的通信或者拒绝第一用户和第二用户使用语音加密通信模式进行通信。

根据本发明的另一实施例，提供了一种通过蓝牙耳机执行的语音通信方法，其中双方用户借助各自的蓝牙耳机和移动通信装置彼此通信，该语音通信方法可以包括：基于某具体用户发出的语音片段，对该具体用户进行语音身份认证；以及基于对具体用户的身份认证结果，控制是否允许具体用户使用该蓝牙耳机或者是否允许具体用户使用该蓝牙耳机的语音加密通信模式与外界进行语音加密通信，其中在语音加密通信模式下，启用语音加密模块和语音解密模块，并且与外界通信的语音信号为加密的音频信号。

附图说明

从下面结合附图对本发明实施例的详细描述中，本发明的这些和/或其它方面和优点将变得更加清楚并更容易理解，其中：

图1示出了根据本发明实施例的蓝牙耳机的工作情景的示意图。

图2示出了根据本发明一个实施例的蓝牙耳机100的配置框图。

图3示意性地示出了蓝牙耳机100A与蓝牙耳机100B之间的配对过程。

图4示出了根据本发明一个实施例的蓝牙耳机认证和加密通信过程S100的一部分的流程图。

图5示出了根据本发明一个实施例的不经身份认证的非对称加密+对称加密的语音加密通信过程S100’的一部分的流程图。

图6示出了根据本发明另一实施例的蓝牙耳机200的配置框图。

图7示出了根据本发明另一实施例的增加了语音身份认证操作的语音加密通信过程的一部分S200的流程图。

图8示出了根据本发明的另一实施例的增加了语音身份认证操作的语音加密通信过程的一部分S200’的示意图。

图9示出了根据本发明另一实施例的蓝牙耳机300的配置框图。

具体实施方式

为了使本领域技术人员更好地理解本发明，下面结合附图和具体实施方式对本发明作进一步详细说明。

在下文中，将以手机作为移动通信装置的示例，不过移动通信装置可以为具有语音通话功能的平板电脑、个人数字助手等的电子设备。

本文中，“移动无线语音信道”指的是移动通信装置之间的通信信道，其为广泛意义上的含义，可指代任何可以实现诸如手机的移动通信装置之间数据通信的无线信道，包括但不限于符合CDMA、GSM、LTE以及未来可能的通信标准的通信信道。

图1示出了根据本发明实施例的蓝牙耳机的工作情景的示意图。其中，蓝牙耳机100A和手机200A为一端，蓝牙耳机100B和手机200B为对等端，蓝牙耳机100A和蓝牙耳机100B可以是对等的，其功能和操作可以是一致的。其中，蓝牙耳机100A和手机200A，以及蓝牙耳机100B和手机200B之间通过蓝牙通信方式，具体地蓝牙信道300A和300B来相互通信。该蓝牙通信例如遵从蓝牙特别利益集团(SIG)制定的蓝牙(BlueTooth)技术规范。该蓝牙通信业可以符合未来可能出现的其他蓝牙技术规范。

手机100B和手机200B之间可以遵从CDMA或者GSM通信规范。

在一个示例中，在蓝牙耳机100A和手机200A作为语音发送端要向作为语音接收端的蓝牙耳机100B和手机200B发送语音信号的情况下，蓝牙耳机100A接收模拟语音信号、将其转化为数字信号、进行加密，然后通过蓝牙信道300A发送给手机200A。手机200A将该加密的语音数字信号传送给手机200B。手机200B接收该加密的语音数字信号，通过蓝牙信道300B发送给蓝牙耳机200B。这里手机200A和手机200B不需要额外的软硬件处理，只需要按照正常的工作模式来发送和接收语音信号即可。

蓝牙耳机200B对其进行解密，转化为模拟语音信号，并输出。

在一个示例中，蓝牙耳机100A和蓝牙耳机100B之间事先进行配对，以交换彼此的身份信息和与该身份信息相关联的密钥信息。在一个示例中，每个耳机具有一个唯一的耳机标识ID，将该耳机标识ID作为耳机的身份信息传递给对方耳机。在一个实施例中，该身份信息交换是以蓝牙通信方式进行的，即由用户或销售商等将需要配对的蓝牙耳机放置于蓝牙通信范围内，按下蓝牙耳机上的蓝牙耳机配对按钮，从而蓝牙耳机100A将自身的耳机标识ID以蓝牙通信方式传递给蓝牙耳机100B，同样蓝牙耳机100B将自身的耳机标识ID以蓝牙通信方式传递给蓝牙耳机100A。在要进行语音通信前，基于交换的身份信息，蓝牙耳机100A和蓝牙耳机100B之间进行身份认证，只有经过身份认证的两耳机之间才可能进行加密语音通信。

在一个示例中，蓝牙耳机100A和蓝牙耳机100B的每个中配置有语音身份认证模块，只有经过语音身份认证的用户才被允许相关联的蓝牙耳机以语音加密通信模式使用该蓝牙耳机。

图2示出了根据本发明一个实施例的蓝牙耳机100的配置框图。

如图2所示，蓝牙耳机100可以包括声音收发模块110、语音加密模块120、语音解密模块130、蓝牙收发器140、蓝牙耳机配对模块150、远程蓝牙耳机认证模块160、加密通信控制模块170。

声音收发模块110用于接收声音和输出声音，例如接收来自麦克风的语音，将声音发送到喇叭，可以包括模数转换器和音频编解码器。

语音加密模块120配置为对来自声音收发模块的音频信号进行加密。

语音解密模块130用于对来自移动通信装置的经加密的音频信号进行解密。

后续将参考附图4、5、7、8描述加密和解密方式的详细示例。

蓝牙收发器140用于发射和接收经过加密和未经加密的语音信号。在一个示例，蓝牙耳机可以在语音加密模式和非加密模式之间切换(例如通过按压蓝牙耳机上设置的切换按钮而触发该切换)。在非加密模式下，蓝牙收发器140发射和接收未经加密的音频信号，即明文信号。

需要说明的是，蓝牙收发器140不限于发射和接收语音信号，也可以发射和接收其它信号，例如蓝牙耳机的身份信号和/或密钥信息等。

蓝牙耳机配对模块150用于在该蓝牙耳机和将要作为通信伙伴的预定蓝牙耳机之间以蓝牙通信方式进行配对，所述配对包括交换彼此的身份信息和与该身份信息相关联的密钥信息。该蓝牙耳机配对操作例如可以通过在要配对的蓝牙耳机在蓝牙通信的范围内的情况下用户按压设置于蓝牙耳机上的蓝牙耳机配对按键而启动。

图3示意性地示出了蓝牙耳机100A与蓝牙耳机100B之间的配对过程，其中蓝牙耳机100B将自身的身份信息ID和密钥信息(例如后面示例中的非对称加密中使用的公钥)通过蓝牙信道传送给蓝牙耳机100A，蓝牙耳机100A接收并存储蓝牙耳机100B的ID和密钥信息；类似地，蓝牙耳机100A将自身的身份信息ID和密钥信息(例如后面示例中的非对称加密中使用的公钥)通过蓝牙信道传送给蓝牙耳机100B，蓝牙耳机100B接收并存储蓝牙耳机100A的ID和密钥信息。这里需要说明的是，身份信息和密钥信息可以一次一起传送，也可以分开单独传送。

远程蓝牙耳机认证模块160用于比较来自远程蓝牙耳机的身份信息和由蓝牙耳机配对模块通过配对工作得到的预定蓝牙耳机的身份信息，来对该远程蓝牙耳机进行认证。

加密通信控制模块170用于基于远程蓝牙耳机认证模块的认证结果，来控制语音加密模块和语音解密模块的启用，以及基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信，其中该语音加密通信涉及加密的语音信号在该蓝牙耳机与本地移动通信装置之间以蓝牙通信方式、在本地移动通信装置和远程移动通信装置之间以无线通信方式、在远程移动通信装置和远程蓝牙耳机之间以蓝牙通信方式的传送。

利用具有图2所示结构的蓝牙耳机，通过预先配对和加密通信时的耳机间身份认证处理，保证了用户只有使用特定的耳机才能进行加密通话，相比于传统的用户使用任何手机都可进行通话的技术，增强了语音通信的安全性。

需要说明的是，上述图2所示的蓝牙耳机的一个或多个部件可以用软件程序来实现，例如通过中央处理单元(CPU)结合RAM和ROM等以及其中运行的软件代码来实现。上述一个或多个部件还可以通过专用集成电路和软件之间的合作来实现。所述集成电路包括通过例如MPU(微处理单元)、DSP(数字信号处理器)、FPGA(现场可编程门阵列)、ASIC(专用集成电路)等中的至少一个来实现。另外，蓝牙耳机的各个部件也可以利用软件和硬件的结合来实现。

上述蓝牙耳机100中的各个单元的结构和数量不对本发明的范围构成限制。根据本发明的一个实施例，上述各个部件可以按需要进行合并或者进一步拆分为更小的单元来实现他们各自的功能和操作。

另外，需要说明的是，图2中所示的结构并不是排他式的，相反蓝牙耳机100可以包括其他部件，例如自动语音提示部件、密钥存储部件、随机数生成部件、状态机部件等。

此外，需要说明的是，图2中的带箭头连接，表示两部件之间信号的流向。两部件之间存在连线表示二者之间存在信息交换。不过两个部件之间不存在连线并不表示二者之间不存在信息交换，相反，任何两个部件之间可以视需要操作性地连接以进行信息交换。

在一个示例中，所述加密通信控制模块基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信包括非对称加密和对称加密过程。

图4示意性地示出了根据本发明一个实施例的蓝牙耳机认证和加密通信过程S100的一部分，即蓝牙耳机100A认证蓝牙耳机100B的身份，并以非对称加密和对称加密方式向蓝牙耳机100B传送语音。下文中，有时将蓝牙耳机简称为耳机。除非特别声明，否则本文全文中单独出现的“耳机”可以与“蓝牙耳机”通用。

如图4所示，在步骤S110中，蓝牙耳机100A接收经由蓝牙信道和无线语音信号从耳机100B传送的蓝牙耳机100B的ID，并将其与先前存储的(例如经由前述的蓝牙耳机配对操作)的蓝牙耳机100B的ID相比较，如果两者匹配，则前进到步骤S120，否则前进到步骤S160。

在步骤S120中，给出语音提示“对方耳机认证成功，进入加密通话模式”，然后前进到步骤S130。

在步骤S160中，给出语音提示“对方耳机认证失败，进入普通通话模式”，然后前进到步骤S170。

在步骤S170，以普通通话方式(即非加密模式)进行语音通话，此即为传统蓝牙耳机的通话模式，故这里省略对其的描述。

需要说明的是，步骤S120和S160为可选的。不过，优选具有语音提示，这能够让用户清楚自己目前的实际通话模式，防止本意要进行加密通信的用户在不自知的情况下进行了非加密通信。

在步骤S130中，蓝牙耳机100A根据蓝牙耳机100B的ID取出本地存储的蓝牙耳机100B的公钥(例如，先前通过耳机配对操作获得的)。

在步骤S140中，利用该蓝牙耳机100B的公钥对自身的通话密钥进行非对称加密，然后将加密后的通话密钥通过蓝牙信道和移动无线语音信道发送到蓝牙耳机100B。

在步骤S150中，蓝牙耳机100A利用自身的通话密钥对自身用户的语音数据进行对称加密，并将加密后的语音数据通过蓝牙信道和移动无线语音信道发送到蓝牙耳机100B。

在蓝牙耳机100B侧，在步骤S250，蓝牙耳机100B接收经由蓝牙信道和移动无线语音信道从蓝牙耳机100A发送的经非对称加密的耳机100A的通话密钥，利用本地存储的自身的私钥对其进行非对称解密，从而得到了耳机100A的通话密钥。

在步骤S260，蓝牙耳机100B对经由蓝牙信道和移动无线语音信道从蓝牙耳机100A发送的蓝牙耳机100A的用户的语音数据进行对称解密，从而获得了耳机100A的用户的语音数据。

在此示例的语音加密通信过程中，只有经过身份认证成功的蓝牙耳机之间才可以进行加密通信，而且是利用先前经由耳机配对获得的对方公钥进行非对称加密，由此进一步防止公钥泄漏，从而第三方也不可能获得通话密钥，进而即便截获了加密的语音数据，也无法解密，由此极大程度上保证了语音通信的安全性。

在一个示例中，在蓝牙耳机上可以设置有通信加密级别选择按钮，例如可以在模式1(耳机身份认证+非对称加密+对称加密的模式)、模式2(非对称加密+对称加密的模式)、模式3(对称加密)、模式4(普通模式，即未加密模式)之间进行选择。

在模式2下，耳机双方不进行相互身份认证，由此不需要进行事先的配对处理。

下面参考图5详细描述根据本发明一个实施例的不经身份认证的非对称加密+对称加密的语音加密通信过程S100’的一部分。

相比于图4所示的语音加密通信过程S100，图5所示的语音加密通信过程S100’缺少了耳机100B的身份信息(ID)的获得、匹配。语音提示步骤(步骤S110、S120、S160)和基于ID获得公钥(步骤S130)和普通通话步骤(步骤S170)，而多了直接接收公钥的步骤(S130’)。图5所示的语音加密通信方式不需要耳机之间的预先配对(身份信息和密钥信息交换)和对耳机的身份认证，任何耳机、任何手机、任何使用者之间不需要预处理，直接使用即可保护语音通话的安全性，因此虽然安全性方面略低于图4所示的语音加密通信方法，但是便利性更强。

在步骤S130’中，蓝牙耳机100A经由蓝牙信道和移动无线语音信道以明文方式从蓝牙耳机100B接收蓝牙耳机100B的公钥。在获得公钥后，接下来的步骤S140、S150、S250、S260与图4中的对应步骤相同。

另外，前述图4和图5中的蓝牙耳机100A和100B可以是对等的。虽然以蓝牙耳机100A对蓝牙耳机100B进行身份认证，以及蓝牙耳机100A向蓝牙耳机100B发送语音数据为例进行了说明。不过类似地，当然蓝牙耳机100B可以对蓝牙耳机100A进行身份认证，以及蓝牙耳机100B可以向蓝牙耳机100A发送语音数据。

在一个示例中，图4中的通信密钥可以定期例如每隔10分钟更新，或者可以不定期(例如，随机)更新。

在一个示例中，图5中涉及的公钥、私钥、通信密钥可以定期或者不定期更新。在一个示例中，考虑到硬件计算资源开销，一个用户在一次通话的过程中用于非对称加解密的公钥和私钥可以仅生成一对，而用于对称加解密的通话密钥可以实时更新，从而保证语音数据的安全性。

在前述说明中，当蓝牙耳机之间未通过身份认证时，不允许双方进行加密通信，但是允许双方进行普通语音通话。在一个实施例中，当蓝牙耳机之间未通过身份认证时，可以拒绝双方使用蓝牙耳机进行任何语音通话。

根据图2所示实施例的蓝牙耳机结构，只有经配对的耳机之间可以进行加密通信，但对使用的用户并没有限制，即任何用户都可以使用该配对的耳机来进行加密通信。

图6示出了根据本发明另一实施例的蓝牙耳机200的配置框图，相比于图2所示的蓝牙耳机的配置，增加了语音身份认证模板登记部件280和语音身份认证模块290，用于对用户进行语音身份认证，从而只有特定人使用特定耳机才可以进行加密通话。声音收发模块210、语音加密模块220、语音解密模块230、蓝牙收发器240、蓝牙耳机配对模块250、远程蓝牙耳机认证模块260、加密通信控制模块270与图2中所示的声音收发模块110、语音加密模块120、语音解密模块130、蓝牙收发器140、蓝牙耳机配对模块150、远程蓝牙耳机认证模块160、加密通信控制模块170的功能与操作相同，这里省略对他们的描述。

语音身份认证模板登记部件280中存储有允许使用该蓝牙耳机的登记用户的语音身份认证模板。在一个示例中，蓝牙耳机上设置有语音身份登记按键，当待登记用户按压语音身份登记按键时，会发出语音提示“请说出您的名字，例如我是张三”，这时待登记用户的语音片段被录入并存储。优选地，对这样的语音片段进行特征提取，例如可以提取频谱、倒频谱、共振峰、基音、反射系数、韵律、节奏、速度、语调、音量等中的一个或多个，由此构成特征向量作为语音身份认证模板，并完成了用户的登记。在一个示例中，一个蓝牙耳机可以仅允许登记用户一次，且不允许抹除登记的语音片段和语音身份认证模板。在另一个示例中，一个蓝牙耳机可以允许登记用户多次，且允许抹除登记的语音片段和语音身份认证模板。在另一个示例中，只有在后登记用户的语音片段(或特征向量)与先登记用户的语音片段(或特征向量)的相似度超过预定阈值时，才允许用后登记用户的语音片段(或特征向量)代替先登记用户的语音片段(或特征向量)。

语音身份认证模块290配置为基于来自声音收发模块210的某具体用户(即待验证用户)发出的语音片段和语音身份认证模板登记部件280中预存的登记用户的语音身份认证模板，对该具体用户进行身份认证。例如，蓝牙耳机上可以设置有语音身份认证按键，当待验证用户按压该语音身份认证按键时，会发出语音提示“请说出您的名字，例如我是张三”，这时待验证用户的语音片段被录入并存储。可以对于待验证用户的语音片段进行与上述获得语音身份认证模板过程中类似的特征提取处理，来得到待验证用户的语音身份特征向量，利用诸如模板匹配方法、最近邻方法等模式识别方法来确认该语音身份特征向量与语音身份认证模板之间的匹配度，并在匹配度大于预定阈值时，确认该用户通过了验证。

如果该具体用户未通过语音身份认证，则加密通信控制模块270可以禁止该具体用户使用该蓝牙耳机或者禁止该具体用户以语音加密通信模式使用该蓝牙耳机。

在一个示例中，语音身份认证功能控制只有登记用户才允许使用耳机。例如，当用户打开蓝牙耳机的开机键时，蓝牙耳机发出语音提示“要使用耳机需进行语音身份认证，请说出您的名字，例如我是张三”，当用户未通过语音身份认证时，蓝牙耳机可以例如在语音提示身份认证失败后自动关机。

在另一个示例中，语音身份认证功能控制只有登记用户才允许使用耳机的加密语音通信模式，而普通用户只能以普通模式(非加密模式)使用耳机。

图7示出了根据本发明另一实施例的增加了语音身份认证操作的语音加密通信过程的一部分S200的流程图。

相比于图4的语音加密通信过程S100，图7的语音加密通信过程多了步骤S101到S105，其余的步骤与图4对应的步骤相同，这里省略对它们的描述。

在步骤S101中，响应于用户按压了加密模式按键，蓝牙耳机给出语音提示“要使用加密通话需进行语音身份认证，请说出您的名字，例如我是张三”。

在步骤S102中，接收用户的语音片段，进行语音身份认证。如前所述，这可以涉及特征提取、特征向量构建以及特征向量与语音身份认证模板之间的匹配。

在步骤S103中，判断身份认证是否成功，如果身份认证成功，表明该用户是经过登记的用户，前进到S104，否则前进到步骤S105。

在步骤S104，蓝牙耳机给出语音提示“语音身份认证成功”，然后前进到步骤S110。

在步骤S105，蓝牙耳机给出语音提示“语音身份认证失败，进入普通通话模式”，然后前进到步骤S170。

后续的步骤S110、S120、S130、S140、S150、S160、S170、S260、S270与图4所示的对应步骤相同，这里不再赘述。

需要说明的是，在图7所示的加密通信方法示例中，当本地用户未通过蓝牙耳机的语音身份认证时，禁止该用户进行语音加密通话，而允许进行普通通话。作为替代，在另一示例中，当当本地用户未通过蓝牙耳机的语音身份认证时，禁止该用户以任何通话方式使用该蓝牙耳机，例如蓝牙耳机自动关闭。

图6所示的具有语音身份认证模块的蓝牙耳机和图7所示的加密语音通信方法中，对蓝牙耳机的自身用户进行身份认证，只有经过身份认证的用户才允许使用该耳机或者才允许使用该耳机的加密语音通话模式，由于蓝牙耳机本身带有语音编解码器，所以相对其他身份识别方式，语音识别有较大的成本优势。

利用图7所示的蓝牙耳机执行的加密语音通信方法示例，仅允许特定的人员，使用特定的安全蓝牙耳机在任意手机之间进行安全的语音通话。因此该实施例的蓝牙耳机和相关联的加密语音通信方法是一种保密程度非常高的语音通话设备，可以完全由硬件实现，非常适合应用于金融、军事、商业等安全等级较高的领域。

在图7所示的加密语音通信方法中，仅对本地用户进行语音身份认证，根据本发明的另一实施例，为了进一步加强语音通话安全性，还可以对远程用户进行语音身份认证，从而只允许特定人使用特定耳机与特定对方在任意手机之间进行安全的通话。

图8示出了根据本发明的另一实施例的增加了语音身份认证操作的语音加密通信过程的一部分S200’的示意图。

与图7所示的语音加密通信过程相比，图8的不同在于添加了步骤S106、S107、S108、S109-1和S109-2，下文将详细描述这些步骤，而其余的步骤与图7的对应标号的步骤的实现相同，这里不再赘述。

在步骤S106中，蓝牙耳机100A将语音提示“要使用加密通话需进行通话对方身份认证，请说出您的名字，例如我是李四”经由蓝牙信道和移动无线语音信道发送给蓝牙耳机100B，然后前进到步骤S107。

在步骤S107中，蓝牙耳机100A接收经由蓝牙信道和移动无线语音信道从蓝牙耳机100B发送的语音片段，并进行对方语音身份认证，例如对该语音片段进行特征提取，得到特征向量，将该特征向量与通信对方语音身份认证模板登记部件中登记的语音身份认证模板相匹配等，然后前进到步骤S108。

在步骤S108中，判断对通信对方的语音身份认证是否成功，如果成功，则前进到步骤S109-1，否则前进到步骤S109-2。

在步骤S109-1中，蓝牙耳机发出语音提示“对方语音身份认证成功”，然后前进到步骤S110，以进行后续的耳机身份认证操作。

在步骤S109-2中，蓝牙耳机发出语音提示“对方语音身份认证失败，进入普通通话模式”，然后前进到步骤S170，以进行普通通话。

利用图8所示的语音加密通信方法，在进行实际语音通信之前，既对本机用户进行语音身份认证，也对对方用户进行语音身份认证，而且基于先前的耳机配对，对对方蓝牙耳机进行身份认证，和后续利用配对过程中交换的公钥(私钥自身保存)来对通话密钥进行非对称加解密，从而进行保护和传递，进一步利用该被保护的通话密钥对语音数据进行对称加解密，由此相比于传统蓝牙耳机，极大地增强了语音数据的安全性。

需要说明的是，在图8所示的步骤S107中，蓝牙耳机100A接收来自对方蓝牙耳机100B的测试语音片段，不过这仅为示例，替代地，蓝牙耳机100A可以接收来自对方蓝牙耳机100B的测试语音特征向量，将该测试语音特征向量与通信对方语音身份认证模板登记部件中存储的通信对方语音身份认证模板相匹配。在蓝牙耳机100A接收来自对方蓝牙耳机100B的测试语音特征向量的情况下，实际上是由蓝牙耳机100B侧实时进行了测试语音片段的录入和特征提取。需要说明的是，优选的是，上述测试语音片段在蓝牙耳机100B侧的录入和向蓝牙耳机100A侧传送，或者测试语音片段在蓝牙耳机100B侧的录入、特征提取以形成测试语音特征向量和该测试语音特征向量向蓝牙耳机100A侧的传送是实时进行的，而不是预先准备好的，这可确保通信的实时安全。

需要说明的是，在前述说明中，当自身用户或者远程用户的语音身份认证失败或者基于事先配对的对方耳机的身份认证失败时，禁止进行加密语音通话，或者禁止进行任何形式的通话，替代地，在另一个示例中，在上述情况发生时，可以降低语音加密通信的安全等级级别，例如降低到前述模式1(耳机身份认证+非对称加密+对称加密的模式)、模式2(非对称加密+对称加密的模式)、模式3(对称加密)、模式4(普通模式，即未加密模式)中的模式2或模式3。

在前述说明中，举例说明了进行自动语音提示的情况：例如在进行本地用户或者远程用户语音身份认证的情况下、在远程蓝牙耳机认证成功或失败的情况下、在本地用户语音身份认证成功或失败的情况下、在远程用户身份认证成功或失败的情况下。不过，可以视需要在其他情况下设置语音提示，例如在要登记本地用户的语音身份认证模板的情况下、或者在要登记远程用户的语音身份认证模板的情况下等等，或者可以在进行状态配置或者状态转移时进行语音提示。

需要说明的是，远程用户(例如对于蓝牙耳机100A而言，蓝牙耳机100B的用户)在本地蓝牙耳机(例如蓝牙耳机100A)中的语音身份认证模板的登记可以是在双方耳机在进行配对时进行的，例如蓝牙耳机100B的用户对着蓝牙耳机100A录下预定的一段语音片段，也可以是在登记通信对方语音身份认证模板的状态下，蓝牙耳机100B自身录下预定的一段语音片段，然后通过蓝牙信道和无线语音信发送到蓝牙耳机100A供蓝牙耳机100A处理和存储。

需要说明的是，在前述既存在语音身份认证操作也存在耳机身份认证操作的示例中，语音身份认证操作在耳机身份认证操作之前进行，不过这仅为示例而非作为限制，作为替代，耳机身份认证操作可以在语音身份认证操作之前进行，或者两者可以并行进行。在一个示例中，可以在蓝牙耳机外壳上设置有下述按键中的一个或多个：语音身份登记按键，用于触发与语音身份认证模板的提取相关联的语音片段的录入；语音身份认证按键，用于触发对蓝牙耳机具体用户的语音身份认证；蓝牙耳机配对按键，用于启动两个蓝牙耳机之间的配对；加密模式/普通模式切换按键，用于在普通模式与加密模式之间切换，或者在普通模式、加密等级不同的多种加密模式之间切换；擦除按键，用于擦除登记的语音身份认证模板或者擦除预存的密钥信息。有关按键数量的设置和切换的方式可以根据需要设置。例如，在普通模式、加密等级不同的多种加密模式之间切换的按键，可以根据按压的时间来决定切换到何种模式，也可以根据预定时间内连续按压的次数来决定切换到何种模式。

根据本发明的另一实施例，提供了一种配置有语音身份认证模块的蓝牙耳机。下面参考图9描述根据本发明另一实施例的蓝牙耳机300的配置。

如图9所示，蓝牙耳机300可以包括声音收发模块310、语音加密模块320、语音解密模块330、蓝牙收发器340、语音身份认证模块350和控制模块360。声音收发模块310、语音加密模块320、语音解密模块330、蓝牙收发器340与图2和图6中的对应模块的功能和配置相同，这里不再赘述。

语音身份认证模块350配置为基于来自声音收发模块的某具体用户发出的语音片段，对该具体用户进行身份认证。这里，语音身份认证模块350可以如前所述利用模板匹配方法将待验证用户的测试语音片段或由测试语音片段提取的测试语音特征向量与预先登记的语音身份认证模板比较来进行认证，也可以利用数学模型分析方法来利用预先建立的模型分析测试语音片段或测试语音特征向量是否表示登记用户。

控制模块360配置为用于基于语音身份认证模块对具体用户的身份认证结果，控制是否允许具体用户使用该蓝牙耳机或者是否允许具体用户使用该蓝牙耳机的语音加密通信模式与外界进行语音加密通信，其中在语音加密通信模式下，启用语音加密模块和语音解密模块，并且与外界通信的语音信号为加密的音频信号。

在一个示例中，在该具体用户使用蓝牙耳机通过该移动通信装置要与使用远程蓝牙耳机和远程移动通信装置的远程用户通话的情况下，语音身份认证模块基于来自远程蓝牙耳机的与远程用户相关联的语音片段或者语音特征向量，对该远程用户进行第二身份认证；以及所述控制模块基于具体用户是否通过语音身份认证和远程用户是否通过身份认证，控制是否允许具体用户使用该蓝牙耳机的语音加密通信模式与远程用户进行语音加密通信。关于此方面的实现可以参考前面结合图8的步骤S101-S109-1、S109-2做出的描述。

根据本发明的一个实施例，提供了一种通过蓝牙耳机执行的语音通信方法，其中双方用户借助各自的蓝牙耳机和移动通信装置彼此通信，该语音通信方法可以包括下述步骤。

第一蓝牙耳机和第二蓝牙耳机以蓝牙通信方式进行配对，所述配对包括交换第一蓝牙耳机和第二蓝牙耳机的身份信息和与该身份信息相关联的密钥信息并存储。接下来，经由包括蓝牙信道和移动无线语音信道的混合通信路径，第一蓝牙耳机进行以下通信操作。在第一蓝牙耳机要向第二蓝牙耳机传送语音信号的情况下：响应于接收到第二蓝牙耳机的身份信息，取出通过所述配对操作交换并存储的第二蓝牙耳机的密钥信息；利用该第二蓝牙耳机的密钥信息通过非对称加密方式将自身的通信密钥加密，并将加密后的自身的通信密钥传送给第二蓝牙耳机；将接收的本地用户声音利用自身的通信密钥加密，并将加密后的语音信号传送给第二蓝牙耳机。在第一蓝牙耳机要接收来自第二蓝牙耳机的语音信号的情况下：接收来自第二蓝牙耳机的经第一蓝牙耳机的密钥信息加密的第二蓝牙耳机的通信密钥，并利用自身的私钥通过非对称解密方式获得该第二蓝牙耳机的通信密钥；接收来自第二蓝牙耳机的经第二蓝牙耳机的通信密钥加密的语音信号，并利用所述获得的第二蓝牙耳机的通信密钥对该加密的语音信号解密；第一蓝牙耳机将解密后的语音信号以声音形式输出。

在一个示例中，第一蓝牙耳机预存有自身用户的语音身份认证模板，该语音通信方法还可以包括：第一蓝牙耳机基于该语音身份认证模板对要使用第一蓝牙耳机的第一用户进行语音身份认证；以及在第一用户未通过该语音身份认证的情况下，第一蓝牙耳机拒绝第一用户使用自身或者拒绝第一用户使用自身的语音加密通信模式。

在另一示例中，第一蓝牙耳机预存有可能作为通信伙伴的预定用户的语音身份认证模板，该语音通信方法还可以包括：第一蓝牙耳机基于该预定用户的语音身份认证模板对要使用第二蓝牙耳机的第二用户进行语音身份认证；以及在第二用户未通过该语音身份认证的情况下，第一蓝牙耳机拒绝第一用户与第二用户之间的通信或者拒绝第一用户和第二用户使用语音加密通信模式进行通信。

根据本发明的另一实施例，提供了一种通过蓝牙耳机执行的语音通信方法，其中双方用户借助各自的蓝牙耳机和移动通信装置彼此通信，该语音通信方法包括基于某具体用户发出的语音片段，对该具体用户进行语音身份认证；以及基于对具体用户的身份认证结果，控制是否允许具体用户使用该蓝牙耳机或者是否允许具体用户使用该蓝牙耳机的语音加密通信模式与外界进行语音加密通信，其中在语音加密通信模式下，启用语音加密模块和语音解密模块，并且与外界通信的语音信号为加密的音频信号。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依据所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (10)

1.一种以蓝牙通信方式与移动通信装置协同工作的蓝牙耳机，包括：

声音收发模块，用于接收声音和输出声音；

语音加密模块，配置为对来自声音收发模块的音频信号进行加密；

语音解密模块，用于对来自移动通信装置的经加密的音频信号进行解密；

蓝牙收发器，用于发射和接收经过加密和未经加密的语音信号；

其中，该蓝牙耳机还包括：

蓝牙耳机配对模块，用于在该蓝牙耳机和将要作为通信伙伴的预定蓝牙耳机之间以蓝牙通信方式进行配对，所述配对包括交换彼此的身份信息和与该身份信息相关联的密钥信息；

远程蓝牙耳机认证模块，用于比较来自远程蓝牙耳机的身份信息和由蓝牙耳机配对模块通过配对工作得到的预定蓝牙耳机的身份信息，来对该远程蓝牙耳机进行认证；以及

加密通信控制模块，用于基于远程蓝牙耳机认证模块的认证结果，来控制语音加密模块和语音解密模块的启用，以及基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信，其中该语音加密通信涉及加密的语音信号在该蓝牙耳机与本地移动通信装置之间以蓝牙通信方式、在本地移动通信装置和远程移动通信装置之间以无线通信方式、在远程移动通信装置和远程蓝牙耳机之间以蓝牙通信方式的传送。

2.根据权利要求1的蓝牙耳机，所述基于蓝牙耳机配对模块交换得到的密钥信息控制语音加密通信包括：

使用交换得到的密钥信息作为该远程蓝牙耳机的公钥对自身的通信密钥加密，并将加密后的通信密钥发送到远程蓝牙耳机，由此该远程蓝牙耳机使用与该公钥对应的私钥对该加密后的通信密钥解密，得到该通信密钥；以及

语音加密模块使用该通信密钥对音频信号加密，并将加密后的音频信号发送到远程蓝牙耳机，由此远程蓝牙耳机通过自身的语音解密模块借助所述得到的通信密钥对加密后的音频信号解密，得到解密后的音频信号。

3.根据权利要求1的蓝牙耳机，其中该蓝牙耳机还包括：

语音身份认证模板登记部件，其中存储有允许使用该蓝牙耳机的登记用户的语音身份认证模板；

语音身份认证模块，配置为基于来自声音收发模块的某具体用户发出的语音片段和预存的登记用户的语音身份认证模板，对该具体用户进行身份认证，以及

如果该具体用户未通过语音身份认证，则禁止该具体用户使用该蓝牙耳机或者禁止该具体用户以语音加密通信模式使用该蓝牙耳机。

4.根据权利要求3的蓝牙耳机，其中该蓝牙耳机还包括通信对方语音身份认证模板登记部件，用于登记允许作为通信伙伴的预定用户的语音身份认证模板，

该语音身份认证模块还基于经由包括蓝牙信道和移动无线语音信道的混合通信路径接收到的远程用户的测试语音片段或测试语音特征向量和该预存的预定用户的语音身份认证模板，对远程用户进行身份认证；

如果远程用户未通过语音身份认证模块的身份认证，则加密通信控制模块禁止语音加密模块和语音解密模块的启用或者降低语音加密通信的安全等级级别。

5.根据权利要求1～4任一项的蓝牙耳机，其中下述情况的任何一种下，以自动语音形式提供指示蓝牙耳机被禁用或者加密通信模式被禁用的提示信息：

远程蓝牙耳机认证成功、失败；

该具体用户通过语音身份认证模块的语音身份认证成功、失败；以及远程用户通过语音身份认证模块的身份认证成功、失败。

6.根据权利要求1～3任一项的蓝牙耳机，该蓝牙耳机包括下述按键中的至少一个：

语音身份登记按键，用于触发与语音身份认证模板的提取相关联的语音片段的录入；

语音身份认证按键，用于触发对蓝牙耳机具体用户的语音身份认证；

蓝牙耳机配对按键，用于启动两个蓝牙耳机之间的配对；

加密模式/普通模式切换按键，用于在普通模式与加密模式之间切换，或者在普通模式、加密等级不同的多种加密模式之间切换；

擦除按键，用于擦除登记的语音身份认证模板或者擦除预存的密钥信息。

7.一种与移动通信装置以蓝牙通信方式协同工作的蓝牙耳机，包括：

声音收发模块，用于接收声音和输出声音；

语音加密模块，配置为对来自声音收发模块的音频信号进行加密；

语音解密模块，用于对来自移动通信装置的经加密的音频信号进行解密；

蓝牙收发器，用于发射和接收经过加密和未经加密的语音信号；

语音身份认证模块，配置为基于来自声音收发模块的某具体用户发出的语音片段，对该具体用户进行身份认证；

控制模块，用于基于语音身份认证模块对具体用户的身份认证结果，控制是否允许具体用户使用该蓝牙耳机或者是否允许具体用户使用该蓝牙耳机的语音加密通信模式与外界进行语音加密通信，其中在语音加密通信模式下，启用语音加密模块和语音解密模块，并且与外界通信的语音信号为加密的音频信号。

8.根据权利要求7的蓝牙耳机，在该具体用户使用蓝牙耳机通过该移动通信装置要与使用远程蓝牙耳机和远程移动通信装置的远程用户通话的情况下，

语音身份认证模块基于来自远程蓝牙耳机的与远程用户相关联的语音片段或者语音特征向量，对该远程用户进行第二身份认证；以及

所述控制模块基于具体用户是否通过语音身份认证和远程用户是否通过身份认证，控制是否允许具体用户使用该蓝牙耳机的语音加密通信模式与远程用户进行语音加密通信。

9.一种通过蓝牙耳机执行的语音通信方法，其中双方用户借助各自的蓝牙耳机和移动通信装置彼此通信，该语音通信方法包括：

第一蓝牙耳机和第二蓝牙耳机以蓝牙通信方式进行配对，所述配对包括交换第一蓝牙耳机和第二蓝牙耳机的身份信息和与该身份信息相关联的密钥信息并存储；

经由包括蓝牙信道和移动无线语音信道的混合通信路径，第一蓝牙耳机进行以下通信操作:

在第一蓝牙耳机要向第二蓝牙耳机传送语音信号的情况下：

响应于接收到第二蓝牙耳机的身份信息，取出通过所述配对操作交换并存储的第二蓝牙耳机的密钥信息；

利用该第二蓝牙耳机的密钥信息通过非对称加密方式将自身的通信密钥加密，并将加密后的自身的通信密钥传送给第二蓝牙耳机；

将接收的本地用户声音利用自身的通信密钥加密，并将加密后的语音信号传送给第二蓝牙耳机；以及

在第一蓝牙耳机要接收来自第二蓝牙耳机的语音信号的情况下：

接收来自第二蓝牙耳机的经第一蓝牙耳机的密钥信息加密的第二蓝牙耳机的通信密钥，并利用自身的私钥通过非对称解密方式获得该第二蓝牙耳机的通信密钥；

接收来自第二蓝牙耳机的经第二蓝牙耳机的通信密钥加密的语音信号，并利用所述获得的第二蓝牙耳机的通信密钥对该加密的语音信号解密；以及

第一蓝牙耳机将解密后的语音信号以声音形式输出。

10.根据权利要求9的语音通信方法，其中第一蓝牙耳机预存有自身用户的语音身份认证模板，

该语音通信方法还包括：

第一蓝牙耳机基于该语音身份认证模板对要使用第一蓝牙耳机的第一用户进行语音身份认证；以及

在第一用户未通过该语音身份认证的情况下，第一蓝牙耳机拒绝第一用户使用自身或者拒绝第一用户使用自身的语音加密通信模式。