CN105553669B - 一种基于标识认证的信息加密传输装置及方法及监管方法 - Google Patents

一种基于标识认证的信息加密传输装置及方法及监管方法 Download PDF

Info

Publication number
CN105553669B
CN105553669B CN201510973745.0A CN201510973745A CN105553669B CN 105553669 B CN105553669 B CN 105553669B CN 201510973745 A CN201510973745 A CN 201510973745A CN 105553669 B CN105553669 B CN 105553669B
Authority
CN
China
Prior art keywords
caller
called
storage unit
signature
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510973745.0A
Other languages
English (en)
Other versions
CN105553669A (zh
Inventor
聂明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CHINA SMARTCITY TECHNOLOGY Co Ltd
Original Assignee
CHINA SMARTCITY TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CHINA SMARTCITY TECHNOLOGY Co Ltd filed Critical CHINA SMARTCITY TECHNOLOGY Co Ltd
Priority to CN201510973745.0A priority Critical patent/CN105553669B/zh
Publication of CN105553669A publication Critical patent/CN105553669A/zh
Application granted granted Critical
Publication of CN105553669B publication Critical patent/CN105553669B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3249—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using RSA or related signature schemes, e.g. Rabin scheme
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及信息加密传输领域，尤其涉及一种基于标识认证的信息加密传输装置包括若干组ADC、若干组DAC、存储单元、密钥安全和算法保存单元、签名和加密模块、验签和解密模块，基于标识认证的信息加密传输方法基于用户唯一标识，通过标识交换进行密钥协商，不需要安装软件，不需要密钥交换，也不需要经过第三方的认证，即安全、简单实用。根据需要，对于有授权的安全机构，也可以进行有效的监管。

Description

一种基于标识认证的信息加密传输装置及方法及监管方法
技术领域
本发明涉及信息加密传输领域，尤其涉及一种基于标识认证的信息加密传输装置及方法及监管方法。
背景技术
近年来，随着通信产业的迅猛发展，通信终端(包括手机移动通信，固定电话通信)已不仅仅在个人生活中得到广泛的应用，在商务活动及政府公务中也扮演着重要的角色。但是由于现有的通信网络仍存在一些安全隐患，特别是移动无线网络的安全隐患最大，使得无线窃听等事件屡有发生，因此，保密通信技术越来越受到人们的关注。
目前的安全机制都是从运营商而不是从用户的角度出发，为了降低加密机制对信道产生的额外负载，基于信道的加密算法安全级别较低，并且加密算法的密钥掌握在运营商手中。这些问题的存在使得当涉及军事、政治等领域的高密级信息需要在公众通信网中传输时，基于信道的这种低级别的安全机制并不适用；并且，在个人隐私被日益强调的今天，密钥由运营商掌握使得个人用户的安全性无从谈起，用户要求的多样化和个性化也需要存在一个由用户自己控制的密钥以及加密强度，并独立于运营商的安全机制。因此，需要在进入通信网之前对语音信号进行加密，且加密密钥由用户自己掌握，保障语音信号从发送端到接收端的全程安全。现有的加密软件由于和通信终端进行绑定，信息极易被窃取，安全性低，而且在一些没有操作系统的终端上也无法广泛应用。
发明内容
本发明的目的是克服现有技术存在的缺陷，提供一种基于用户标识，通过用户标识进行密钥协商，安全等级高的基于标识认证的信息加密传输装置及方法。
实现本发明目的的技术方案是：一种基于标识认证的信息加密传输装置，包括若干组ADC、若干组DAC、存储单元、密钥安全芯片和算法保存单元、签名和加密模块、验签和解密模块，签名和加密模块与存储单元相连，验签和解密模块与存储单元相连，签名和加密模块与密钥安全芯片和算法保存单元相连，验签和解密模块与密钥安全芯片和算法保存单元相连；加密传输时，首先建立加密信道，主动发起呼叫的基于标识认证的信息加密传输装置与被呼叫的基于标识认证的信息加密传输装置依靠同步序列码进行同步，同步后，双方交换各自保存在密钥安全芯片和算法保存单元中的唯一标识，并将各自私钥产生的签名发给对方，用收到的对方的唯一的标识结合保存在密钥安全芯片和算法保存单元的公钥矩阵计算出对方的公钥进行验签，双方验签后，加密信道建立；加密发送时，ADC将接收的模拟信号转换成数字信号传输给签名和加密模块，签名和加密模块对数字信号使用被呼叫的基于标识认证的信息加密传输装置的公钥进行加密，签名和加密模块将加密的数字信号传输给存储单元，DAC将接收的加密的数字信号转换成加密的模拟信号进行发送；解密接收时，ADC将接收的加密的模拟信号转换成加密的数字信号传输给存储单元，存储单元将加密的数字信号传输给验签和解密模块进行解密，验签和解密模块将解密后的数字信号发送给DAC，DAC将接收的解密后的数字信号转换成模拟信号。
作为本发明的优化方案，密钥安全芯片和算法保存单元中保存有用户唯一标识、用户私钥、公钥矩阵和加解密算法。
作为本发明的优化方案，基于标识认证的信息加密传输装置还包括控制开关，所述的控制开关用于开启和关闭加密发送。
作为本发明的优化方案，存储单元为乒乓存储结构。
实现本发明目的的技术方案是：一种采用基于标识认证的信息加密传输装置进行加密传输的方法，该方法包括如下步骤：
1)主叫将同步序列码发送给正在侦听的被叫，同时启动侦听；
2)被叫侦听到主叫发送的同步序列码后，发送同步反馈序列码给主叫；
3)主叫收到同步反馈序列码后，将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给被叫；
4)被叫收到主叫唯一的标识和主叫私钥产生的签名，被叫根据收到的主叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出主叫的公钥，对主叫私钥产生的签名进行验签；
5)被叫对主叫私钥产生的签名进行验签成功后，被叫将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给主叫；
6)主叫收到被叫唯一的标识和被叫私钥产生的签名，主叫根据收到的被叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出被叫的公钥，对被叫私钥产生的签名进行验签；
7)主叫对被叫私钥产生的签名进行验签成功后，主叫和被叫之间的语音加密信道建立；
8)主叫和被叫之间通过使用随机数和保存在密钥安全芯片和算法保存单元中对方的公钥对通话双方的语音信息进行加密；
9)主叫或者被叫收到对方的信息后，用私钥进行解密。
作为本发明的优化方案，在步骤7)中，在主叫和被叫之间的语音加密通道建立之后主叫向被叫发出开始进行加密通信的语音提示。
作为本发明的优化方案，在步骤7)中，在主叫和被叫之间的语音加密通道建立之后主叫同时收到开始进行加密通信的提示，所述开始进行加密通信的提示为语音提示或者是指示灯提示。
实现本发明目的的技术方案是：一种对于基于标识认证的信息加密传输装置进行监管的方法，该方法包括如下步骤：
(1)在加密通信双方共同使用的交换机上，从加密信道建立之前，监控通信双方交换的数据；
(2)使用通信双方各自的私钥和公钥矩阵对通信双方交换的数据进行解密。
本发明具有积极的效果：(1)通信的双方只需要交换唯一的标识，不需要进行密钥交换；
(2)该唯一标识与耳机或者其他外置通话设备绑定，可以不与通话终端绑定，不需要改动已有的通信终端，结构简单实用；
(3)不需要安装软件，不需要密钥交换，也不需要经过第三方的认证
(4)保存在密钥安全和算法保存单元的加解密算法，用户私钥，用户唯一标识，公钥矩阵等安全信息是不能被读取的，大大的提高了安全等级；
(5)除有授权的安全机构外，其他人无法解密每次通信的内容，使得信息加密的安全级别、加密强度可以根据用户需要进行监管，密钥掌握在用户手中，实现了端到端的加密通信，保障语音信号从发送端到接收端的全程安全。为军事、政治、商业等领域的高密级的信息利用公众通信网络进行传输提供了有力的安全保障。
附图说明
为了使本发明的内容更容易被清楚地理解，下面根据具体实施例并结合附图，对本发明作进一步详细的说明，其中：
图1是本发明的结构图；
图2是本发明的流程图；
图3是本发明的实施例图；
图4是本发明的监管实施例图。
具体实施方式
如图1所示，本发明公开了一种基于标识认证的信息加密传输装置，包括若干组ADC、若干组DAC、存储单元、密钥安全芯片和算法保存单元、签名和加密模块、验签和解密模块，签名和加密模块与存储单元相连，验签和解密模块与存储单元相连，签名和加密模块与密钥安全芯片和算法保存单元相连，验签和解密模块与密钥安全芯片和算法保存单元相连；加密传输时，首先建立加密信道，主动发起呼叫的基于标识认证的信息加密传输装置与被呼叫的基于标识认证的信息加密传输装置依靠同步序列码进行同步，同步后，双方交换各自保存在密钥安全芯片和算法保存单元中的唯一标识，并将各自私钥产生的签名发给对方，用收到的对方的唯一的标识结合保存在密钥安全芯片和算法保存单元的公钥矩阵计算出对方的公钥进行验签，双方验签后，加密信道建立；加密发送时，ADC将接收的模拟信号转换成数字信号传输给签名和加密模块，签名和加密模块对数字信号使用被呼叫的基于标识认证的信息加密传输装置的公钥进行加密，签名和加密模块将加密的数字信号传输给存储单元，DAC将接收的加密的数字信号转换成加密的模拟信号进行发送；解密接收时，ADC将接收的加密的模拟信号转换成加密的数字信号传输给存储单元，存储单元将加密的数字信号传输给验签和解密模块进行解密，验签和解密模块将解密后的数字信号发送给DAC，DAC将接收的解密后的数字信号转换成模拟信号。
密钥安全芯片和算法保存单元中保存有用户唯一标识、用户私钥、公钥矩阵和加解密算法，通过使用专门的密钥安全芯片和连接算法保存单元的存储设备，不仅增加了安全级别，而且读取和存取速度较快。
基于标识认证的信息加密传输装置还包括控制开关，控制开关用于开启和关闭加密发送，用户可以在通话前或者通话过程中进行控制开关的开启和关闭，从而开始或者结束加密通信。基于标识认证的信息加密传输装置支持多种供电模式，既可以自带电池也可以通过通信终端的音频口等外设供电。
存储单元为乒乓存储结构，存储单元包含两个存储模块，当其中一个存储模块在进行信息加密的时候，另外一个存储模块接收新的数据信息。
如图2所示，一种采用基于标识认证的信息加密传输装置进行加密传输的方法，该方法包括如下步骤：
1)主叫将同步序列码发送给正在侦听的被叫，同时启动侦听；
2)被叫侦听到主叫发送的同步序列码后，发送同步反馈序列码给主叫；
3)主叫收到同步反馈序列码后，将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给被叫；
4)被叫收到主叫唯一的标识和主叫私钥产生的签名，被叫根据收到的主叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出主叫的公钥，对主叫私钥产生的签名进行验签；
5)被叫对主叫私钥产生的签名进行验签成功后，被叫将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给主叫；
6)主叫收到被叫唯一的标识和被叫私钥产生的签名，主叫根据收到的被叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出被叫的公钥，对被叫私钥产生的签名进行验签；
7)主叫对被叫私钥产生的签名进行验签成功后，主叫和被叫之间的语音加密信道建立；
8)主叫和被叫之间通过使用随机数和保存在密钥安全芯片和算法保存单元中对方的公钥对通话双方的语音信息进行加密；
9)主叫或者被叫收到对方的信息后，用私钥进行解密。
步骤7)中，在主叫和被叫之间的语音加密通道建立之后主叫向被叫发出开始进行加密通信的语音提示，在主叫和被叫之间的语音加密通道建立之后主叫同时收到开始进行加密通信的提示，所述开始进行加密通信的提示为语音提示或者是指示灯提示。
如图3所示，以手机耳机为例进行描述，其中耳机可以是无线耳机或者有线耳机，甲乙两个用户进行语音通话，实现过程如下：
1)语音通话用户的任何一方，比如甲方，在任何时间启动控制开关(控制开关可以在耳机上)；
2)甲方的基于标识认证的信息加密传输装置发送同步序列码给乙方，同时启动监听乙方发送的同步序列吗和同步反馈序列码；
3)乙方检测到同步序列码后，发送同步反馈序列码给加密发起方(甲方)，并等待接收甲方的唯一的标识和甲方的私钥签名；
4)甲方收到乙方的反馈序列码后，给乙方发送自己的唯一标识，并用自己的私钥产生签名，将签名也发给乙方；
5)乙方收到甲方的唯一标识和甲方的私钥签名，根据收到的甲方的标识，以及公钥矩阵，算出甲方的公钥，对甲方的私钥签名进行验签；
6)在乙方的验签通过后，乙方向甲方发送乙方的唯一标识和乙方的私钥签名，并进入等待接收甲方语音提示的状态；
7)甲方收到乙方发的唯一标识和乙方私钥签名后，根据乙方的标识以及公钥矩阵，计算出乙方的公钥，对乙方的私钥签名进行验签；
8)验签通过后，表明通信双方身份已经通过验签，甲方发出第一个语音加密包，该加密包携带一个甲方的签名以及被加密的语音引导信息，同时向甲方用户给出开始加密语音的提示，其中，发给乙方的引导信息，主要是给乙方用户的语音提示，比如：“下面将进行加密通信”；
至此，甲乙方进入语音加密通信，期间的任何语音信息，都用对方的公钥和随机数进行加密后传给对方；甲乙方收到对方的语音信息后，用私钥进行解密。
另外，如图4所示，有授权的国家安全部门，可以对加密通信的双方进行监管，监管需要满足两个条件：
(1)在运营商的机房，基带数据传输的时候，从交换机端截取出正在通话的两个用户的通话信息，并且要从最开始标识交换的时候就要监管；
(2)破译的话，需要有公钥矩阵以及每个用户各自的私钥。
一种对于基于标识认证的信息加密传输装置进行监管的方法，该方法包括如下步骤：
(1)在加密通信双方共同使用的交换机上，从加密信道建立之前，监控通信双方交换的数据；
(2)使用通信双方各自的私钥和公钥矩阵对通信双方交换的数据进行解密。
以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种基于标识认证的信息加密传输装置，其特征在于：包括若干组ADC、若干组DAC、存储单元、密钥安全芯片和算法保存单元、签名和加密模块、验签和解密模块，所述的签名和加密模块与存储单元相连，所述的验签和解密模块与存储单元相连，所述的签名和加密模块与密钥安全芯片和算法保存单元相连，所述的验签和解密模块与密钥安全芯片和算法保存单元相连；加密传输时，首先建立加密信道，主动发起呼叫的基于标识认证的信息加密传输装置与被呼叫的基于标识认证的信息加密传输装置依靠同步序列码进行同步，同步后，双方交换各自保存在密钥安全芯片和算法保存单元中的唯一标识，并将各自私钥产生的签名发给对方，用收到的对方的唯一的标识结合保存在密钥安全芯片和算法保存单元的公钥矩阵计算出对方的公钥进行验签，双方验签后，加密信道建立；加密发送时，ADC将接收的模拟信号转换成数字信号传输给签名和加密模块，签名和加密模块对数字信号使用被呼叫的基于标识认证的信息加密传输装置的公钥进行加密，签名和加密模块将加密的数字信号传输给存储单元，DAC将接收的加密的数字信号转换成加密的模拟信号进行发送；解密接收时，ADC将接收的加密的模拟信号转换成加密的数字信号传输给存储单元，存储单元将加密的数字信号传输给验签和解密模块进行解密，验签和解密模块将解密后的数字信号发送给DAC，DAC将接收的解密后的数字信号转换成模拟信号。
2.根据权利要求1所述的一种基于标识认证的信息加密传输装置，其特征在于：所述的密钥安全芯片和算法保存单元中保存有用户唯一标识、用户私钥、公钥矩阵和加解密算法。
3.根据权利要求1所述的一种基于标识认证的信息加密传输装置，其特征在于：所述基于标识认证的信息加密传输装置还包括控制开关，所述的控制开关用于开启和关闭加密发送。
4.根据权利要求1所述的一种基于标识认证的信息加密传输装置，其特征在于：所述的存储单元为乒乓存储结构。
5.一种采用基于标识认证的信息加密传输装置进行加密传输的方法，其特征在于：该方法包括如下步骤：
1)主叫将同步序列码发送给正在侦听的被叫，同时启动侦听；
2)被叫侦听到主叫发送的同步序列码后，发送同步反馈序列码给主叫；
3)主叫收到同步反馈序列码后，将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给被叫；
4)被叫收到主叫唯一的标识和主叫私钥产生的签名，被叫根据收到的主叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出主叫的公钥，对主叫私钥产生的签名进行验签；
5)被叫对主叫私钥产生的签名进行验签成功后，被叫将保存在密钥安全芯片和算法保存单元中的唯一标识和通过签名和加密模块处理后的私钥产生的签名发送给主叫；
6)主叫收到被叫唯一的标识和被叫私钥产生的签名，主叫根据收到的被叫唯一的标识和保存在密钥安全芯片和算法保存单元中的公钥矩阵，验签和解密模块计算出被叫的公钥，对被叫私钥产生的签名进行验签；
7)主叫对被叫私钥产生的签名进行验签成功后，主叫和被叫之间的语音加密信道建立；
8)主叫和被叫之间通过使用随机数和保存在密钥安全芯片和算法保存单元中对方的公钥对通话双方的语音信息进行加密；
9)主叫或者被叫收到对方的信息后，用私钥进行解密。
6.根据权利要求5所述的一种采用基于标识认证的信息加密传输装置进行加密传输的方法，其特征在于：所述的步骤7)中，在主叫和被叫之间的语音加密信道建立之后，主叫向被叫发出开始进行加密通信的语音提示。
7.根据权利要求5所述的一种采用基于标识认证的信息加密传输装置进行加密传输的方法，其特征在于：所述的步骤7)中，在主叫和被叫之间的语音加密信道建立之后主叫同时收到开始进行加密通信的提示，所述开始进行加密通信的提示为语音提示或者是指示灯提示。
CN201510973745.0A 2015-12-21 2015-12-21 一种基于标识认证的信息加密传输装置及方法及监管方法 Active CN105553669B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510973745.0A CN105553669B (zh) 2015-12-21 2015-12-21 一种基于标识认证的信息加密传输装置及方法及监管方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510973745.0A CN105553669B (zh) 2015-12-21 2015-12-21 一种基于标识认证的信息加密传输装置及方法及监管方法

Publications (2)

Publication Number Publication Date
CN105553669A CN105553669A (zh) 2016-05-04
CN105553669B true CN105553669B (zh) 2019-01-08

Family

ID=55832612

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510973745.0A Active CN105553669B (zh) 2015-12-21 2015-12-21 一种基于标识认证的信息加密传输装置及方法及监管方法

Country Status (1)

Country Link
CN (1) CN105553669B (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107276756A (zh) * 2017-07-27 2017-10-20 深圳市金立通信设备有限公司 一种获取根密钥的方法及服务器
CN109547205A (zh) * 2017-09-22 2019-03-29 中国电信股份有限公司 认证方法和装置、物联网终端
CN111106931B (zh) * 2018-10-26 2022-08-02 中国电信股份有限公司 认证方法、装置、终端和计算机可读存储介质
CN111027089A (zh) * 2019-12-31 2020-04-17 深圳前海智安信息科技有限公司 一种基于安全边缘计算的密钥管理通信方法
CN111431710B (zh) * 2020-03-24 2021-09-10 数据通信科学技术研究所 一种发送方可查阅且第三方可监管的加密方法和装置
CN111885070A (zh) * 2020-07-29 2020-11-03 解来斌 一种网络与信息安全管理系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1688171A (zh) * 2005-05-16 2005-10-26 航天科工信息技术研究院 实现移动通信设备数据安全传输的装置和方法
CN102164049A (zh) * 2011-04-28 2011-08-24 中国人民解放军信息工程大学 加密流量的普适识别方法
CN102572817A (zh) * 2010-12-21 2012-07-11 普天信息技术研究院有限公司 实现移动通信保密的方法和智能存储卡
CN104539433A (zh) * 2014-10-30 2015-04-22 马洁韵 一种语音通话加密系统和加密方法
CN104955037A (zh) * 2015-07-13 2015-09-30 三五二五科技（北京）有限公司 一种实现gsm手机的加密通话方法和加密装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1688171A (zh) * 2005-05-16 2005-10-26 航天科工信息技术研究院 实现移动通信设备数据安全传输的装置和方法
CN102572817A (zh) * 2010-12-21 2012-07-11 普天信息技术研究院有限公司 实现移动通信保密的方法和智能存储卡
CN102164049A (zh) * 2011-04-28 2011-08-24 中国人民解放军信息工程大学 加密流量的普适识别方法
CN104539433A (zh) * 2014-10-30 2015-04-22 马洁韵 一种语音通话加密系统和加密方法
CN104955037A (zh) * 2015-07-13 2015-09-30 三五二五科技（北京）有限公司 一种实现gsm手机的加密通话方法和加密装置

Also Published As

Publication number Publication date
CN105553669A (zh) 2016-05-04

Similar Documents

Publication Publication Date Title
CN105553669B (zh) 一种基于标识认证的信息加密传输装置及方法及监管方法
CN100466805C (zh) 一种端到端加密语音通信的方法
CN103458400B (zh) 一种语音加密通信系统中的密钥管理方法
CN101094065B (zh) 无线通信网络中的密钥分发方法和系统
CN101635924B (zh) 一种cdma端到端加密通信系统及其密钥分发方法
CN103179558A (zh) 集群系统组呼加密实现方法及系统
CN106899969A (zh) 基于iOS系统的特定保密终端系统实现方法
CN112153641B (zh) 基于边缘upf的二次认证增强与端到端加密方法及系统
CN101917711A (zh) 一种移动通信系统及其语音通话加密的方法
CN101909290A (zh) 一种实现语音通话加密的方法及系统及移动终端
CN102572817A (zh) 实现移动通信保密的方法和智能存储卡
CN101951601A (zh) 移动通讯网中加密语音通话的方法和系统、终端及网络侧
CN102209318A (zh) 一种基于智能tf卡的手机实时加密通话方法及装置
US20130064373A1 (en) Method to encrypt information that is transferred between two communication units
CN104683098A (zh) 一种保密通信业务的实现方法、设备及系统
CN107094138A (zh) 一种智能家居安全通信系统及通信方法
US10601586B2 (en) Method and apparatus for key management of end encrypted transmission
CN102137393A (zh) 一种端到端的加密方法及装置
CN105992203B (zh) 一种语音通信加密密钥协商方法及基于该方法的系统
CN101867930B (zh) 无线Mesh网络骨干节点切换快速认证方法
Portnoi et al. Location-aware sign-on and key exchange using attribute-based encryption and bluetooth beacons
CN100512103C (zh) 一种端到端加密通信的密钥分发方法
CN105827601A (zh) 移动设备数据加密应用方法及系统
CN105812384A (zh) 一种通信方法和系统
US20230070408A1 (en) Secure communication device equipped with quantum encryption chip based quantum random number and method of providing secure communication service using the same

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant