CN106161408A - 一种语音通话加密的方法、系统以及终端 - Google Patents

Abstract

本发明实施例公开了一种语音通话加密的方法、系统以及终端，其中方法包括：通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。采用本发明，可以避免对网络带宽和语音质量造成无谓的消耗，并同时可以保证通话内容的安全性。

Description

一种语音通话加密的方法、系统以及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种语音通话加密的方法、系统以及终端。

背景技术

VoIP(Voice over IP，IP网络承载的语音以及其他增值业务)是在IP(InternetProtocol，网络之间互连的协议)网络上进行语音通话的技术。VoIP技术中的终端用户侧是用IP话机代替传统的模拟话机，VoIP技术中的网络系统侧是用IP-PBX(IP Private Branch Exchange，基于IP网络的语音交换机)代替了传统的语音交换机。

由于IP网络的开放性和IP网络上终端的智能性，VoIP存在用户通话内容在IP网络中传输时被窃听、被篡改的风险，所以针对该风险，业界制定了SIP TLS(Session Initiation Protocol over Transport Layer Security，在安全传输层协议上承载会话发起协议)信令加密传输和SRTP(Secure Real-time Transport Protocol，安全实时传输协议)语音媒体加密传输的标准。基于SIP TLS和SRTP的VoIP系统，在信令交互时，采用传输层的TLS技术保证信令传输的安全，在媒体交互时，采用SRTP协议保证语音媒体传输的安全。

但是目前的VoIP系统中，由于通话媒体的加密传输模式都是由管理员在开局或运维时静态配置的，所以在由管理员静态配置为加密强度较高的加密传输模式后，即使对敏感性较低的通话内容也会使用该加密传输模式进行加密传输，此时可能会对网络带宽和语音质量造成无谓的消耗。另一种场景为：在由管理员静态配置为加密强度较低的加密传输模式后，即使对敏感性较高的通话内容也会使用该加密传输模式进行加密传输，此时可能会给该通话内容带来安全隐患。

发明内容

本发明实施例所要解决的技术问题在于，提供一种语音通话加密的方法、系统以及终端，可以避免对网络带宽和语音质量造成无谓的消耗，并同时可以保证通话内容的安全性。

本发明第一方面提供一种语音通话加密的方法，包括：

通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

在第一种可能的实现方式中，在所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤之前，还包括：

当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，执行所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤。

结合第一方面，在第二种可能的实现方式中，在所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤之前，还包括：

当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输。

结合第一方面，或第一方面的第一种可能的实现方式，或第一方面的第二种可能的实现方式，在第三种可能的实现方式中，在所述通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输的步骤之后，还包括：

当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输。

结合第一方面，在第四种可能的实现方式中，所述当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输，包括：

当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

本发明第二方面提供一种终端，包括：

传输检测模块，用于通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

生成发送模块，用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

切换传输模块，用于当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

在第一种可能的实现方式中，还包括：

选择显示模块，用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

请求发送模块，用于发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

通知模块，用于当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，通知所述传输检测模块通过第一加密模式与目标终端进行通话媒体加密传输。

结合第二方面，在第二种可能的实现方式中，还包括：

模式显示模块，用于当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

响应发送模块，用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输。

结合第二方面，或第二方面的第一种可能的实现方式，或第二方面的第二种可能的实现方式，在第三种可能的实现方式中，

所述模式显示模块，还用于当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

所述响应发送模块，还用于根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输。

结合第二方面，在第四种可能的实现方式中，所述切换传输模块包括：

切换显示单元，用于当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

加密传输单元，用于通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

本发明第三方面提供一种语音通话加密的系统，包括第一终端和第二终端；

所述第一终端，用于通过第一加密模式与所述第二终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

所述第二终端，用于通过第一加密模式与所述第一终端进行通话媒体加密传输；

所述第一终端，还用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述第二终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

所述第一终端，还用于当检测到所述第二终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与所述第二终端进行通话媒体加密传输；

所述第二终端，还用于接收所述第一终端发送的所述加密模式切换请求，并在对所述加密模式切换请求进行响应后，通过切换后的所述第二加密模式与所述第一终端进行通话媒体加密传输。

在第一种可能的实现方式中，

所述第一终端，还用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式，且还用于发送携带有所述第一加密模式的呼叫请求到所述第二终端，以使所述第二终端显示所述第一加密模式。

结合第三方面，在第二种可能的实现方式中，

所述第一终端，还用于当接收到所述第二终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述第二终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

所述第一终端，还用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述第二终端，以使所述第二终端通过第一加密模式与所述第一终端进行通话媒体加密传输。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种基于VoIP的网络结构图；

图2是本发明实施例提供的一种语音通话加密的方法的流程示意图；

图2a是本发明是实施例提供的一种加密按键的界面展示示意图；

图3是本发明实施例提供的另一种语音通话加密的方法的流程示意图；

图4是本发明实施例提供的又一种语音通话加密的方法的流程示意图；

图5是本发明实施例提供的一种语音通话加密的方法的时序示意图；

图6是本发明实施例提供的一种终端的结构示意图；

图7是本发明实施例提供的一种切换传输模块的结构示意图；

图8是本发明实施例提供的另一种终端的结构示意图；

图9是本发明实施例提供的又一种终端的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了更好理解本发明实施例公开的一种语音通话加密的方法、系统以及终端，下面先对本发明实施例适用的网络构架进行描述。请参见图1，是本发明实施例提供的一种基于VoIP的网络结构图。如图1所示，该网络结构可以包括第一终端、第二终端、第三终端以及语音交换机。其中，第一终端和第二终端均可以为IP话机、电脑上的软终端、移动设备上的软终端等VoIP终端，即可以支持VoIP通话的终端；语音交换机可以为基于IP网络的语音交换机，即可以支持VoIP通话的语音交换机；第三终端为传统模拟话机。其中，第一终端可以通过IP网络分别与第二终端和语音交换机连接，第二终端也可以通过IP网络与语音交换机连接，即第一终端、第二终端以及语音交换机三者之间可以通过IP网络相互通信；语音交换机可以通过PSTN(Public Switched Telephone Network，公共交换电话网络)网络与第三终端连接。其中，第一终端与语音交换机之间可以传输VoIP信令和VoIP通话媒体，第二终端与语音交换机之间也可以传输VoIP信令和VoIP通话媒体，第一终端和第二终端之间也可以直接传输VoIP通话媒体，其中，可以通过SIP TLS对VoIP信令进行信令加密传输，通过SRTP对VoIP通话媒体进行通话媒体加密传输。其中，以第一终端与第三终端进行通话为例，第一终端可以发送VoIP通话媒体到语音交换机，语音交换机对VoIP通话媒体进行处理，再将处理后的VoIP通话媒体通过PSTN网络传输至第三终端；同样地，当语音交换机接收到第三终端发送的通话媒体时，语音交换机可以将处理后的通话媒体通过IP网络传输至第一终端。

基于图1所示的网络构架，本发明实施例公开了一种语音通话加密的系统，该系统包括图1中的第一终端和第二终端，进一步的，该系统还包括图1中的语音交换机；

所述第一终端，用于通过第一加密模式与所述第二终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

所述第二终端，用于通过第一加密模式与所述第一终端进行通话媒体加密传输；

所述第一终端，还用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述第二终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

所述第一终端，还用于当检测到所述第二终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与所述第二终端进行通话媒体加密传输；

所述第二终端，还用于接收所述第一终端发送的所述加密模式切换请求，并在对所述加密模式切换请求进行响应后，通过切换后的所述第二加密模式与所述第一终端进行通话媒体加密传输；

具体的，当检测到所述操作模式为切换操作时，所述第一终端可以生成加密模式切换请求，并将所述加密模式切换请求发送至所述语音交换机，并由所述语音交换机将所述加密模式切换请求转发至所述第二终端；所述第二终端可以显示所述加密模式切换请求中所包括的第二加密模式，并发送与所述加密模式切换请求对应的响应消息到所述语音交换机，再由所述语音交换机将该响应消息转发至所述第一终端，此时，所述第一终端和所述第二终端之间即可通过所述第二加密模式进行通话媒体加密传输。

其中，所述第一终端，还用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式，且还用于发送携带有所述第一加密模式的呼叫请求到所述第二终端，以使所述第二终端显示所述第一加密模式。其中，所述第一终端是先将所述呼叫请求发送至所述语音交换机，再由所述语音交换机将所述呼叫请求转发至所述第二终端的。

其中，所述第一终端，还用于当接收到所述第二终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述第二终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

所述第一终端，还用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述第二终端，以使所述第二终端通过第一加密模式与所述第一终端进行通话媒体加密传输。其中，所述呼叫请求和所述响应消息都是经由所述语音交换机进行转发的。

其中，所述第一终端在通过切换后的所述第二加密模式与所述第二终端进行通话媒体加密传输之后，当接收到所述第二终端发送的加密模式切换请求时，所述第一终端，还用于显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述第二终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

所述第一终端，还用于根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述第二终端，以使所述第二终端通过切换后的所述第三加密模式与所述第一终端进行通话媒体加密传输。其中，所述加密模式切换请求以及与所述加密模式切换请求对应的响应消息也均是经由所述语音交换机进行转发的。

其中，所述第一终端，具体用于当检测到所述第二终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式，再通过切换后的所述第二加密模式与第二终端进行通话媒体加密传输。

本发明实施例中第一终端通过第一加密模式与第二终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至第二终端，并当检测到第二终端响应加密模式切换请求时，通过切换后的第二加密模式与第二终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性。

基于图1所示的网络构架，本发明实施例公开了一种语音通话加密的方法。请参见图2，是本发明实施例提供的一种语音通话加密的方法的流程示意图，所述方法可以包括：

S101，通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

具体的，本终端与目标终端建立通话连接关系后，所述本终端可以通过第一加密模式与目标终端进行通话媒体加密传输，所述本终端和所述目标终端可以分别为上述图1中的第一终端和第二终端，即所述本终端和所述目标终端均可以为IP话机，所述本终端和所述目标终端之间均以第一加密模式对VoIP通话媒体进行加密传输，其中，所述本终端可以为主叫方，也可以为被叫方。

在所述本终端和所述目标终端上，均可以预先设置一个加密按键以及一个加密模式选择框。当用户想要切换当前的加密模式时，用户可以在所述加密模式选择框中选择出用户所期望的加密模式，并通过点击加密按键以实现对加密模式的切换。因此，在所述本终端通过第一加密模式与目标终端进行通话媒体加密传输的过程中，所述本终端可以实时检测与加密按键对应的操作模式，即检测加密按键是否被用户点击。

再请参见图2a，是本发明是实施例提供的一种加密按键的界面展示示意图，图2a中包括加密按键100b和加密模式选择框100a，加密模式选择框100a中可供选择的加密模式包括：强加密、弱加密以及不加密，加密按键100b对应的图标名称为“切换加密模式”。例如，所述本终端通过弱加密的加密模式与目标终端进行通话媒体加密传输，并实时检测与加密按键100b对应的操作模式，当用户在加密模式选择框100a中重新选择强加密的加密模式，并点击加密按键100b时，所述本终端可以检测到与加密按键100b对应的操作模式为切换操作，并根据所述切换操作将弱加密的加密模式切换为强加密的加密模式。

S102，当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

具体的，当S101步骤中检测到所述与加密按键对应的操作模式为切换操作时，可以生成加密模式切换请求，所述切换操作是请求将第一加密模式切换至第二加密模式的操作，所述本终端再根据所述切换操作获取用户所选择的所述第二加密模式，并将所述加密模式切换请求中的第一加密模式的信息换成第二加密模式的信息，再将携带有所述第二加密模式的加密模式切换请求发送至IP-PBX，其中，所述加密模式切换请求可以为一种加密算法协商信令，该加密算法协商信令中的SDP(Session Description Protocol，会话描述协议)中携带有所述第二加密模式的信息，若所述第一加密模式为弱加密的加密模式，所述第二加密模式为强加密的模式，则在生成所述加密模式切换请求的过程中，SDP中所携带的加密模式信息是从弱加密信息(a＝crypto:1DES_56_HMAC_MD5)变换成强加密信息(a＝crypto:1AES_CM_256_HMAC_SHA2)；所述IP-PBX接收到所述加密模式切换请求后，再将所述加密模式切换请求转发至所述目标终端，所述目标终端可以读取所述加密模式切换请求中的所述第二加密模式，并在液晶屏上显示所述第二加密模式，此时，正使用所述目标终端的用户可以根据所显示的所述第二加密模式以及当前通话内容的敏感性，决定是否继续保持通话状态，若正使用所述目标终端的用户觉得切换后的所述第二加密模式难以保证当前通话内容的安全性，则该用户可以通过挂断电话以结束此次通话；若正使用所述目标终端的用户认为可以通过切换后的所述第二加密模式对当前通话内容进行加密，则该用户可以保持通话状态，此时，所述目标终端将会根据所述加密模式切换请求生成响应消息。

S103，当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输；

具体的，当所述目标终端根据所述加密模式切换请求生成响应消息时，所述目标终端可以将所述响应消息发送至所述IP-PBX，再由所述IP-PBX转发至所述本终端，其中，所述响应消息可以为200OK信令，该200OK信令中的SDP将携带有对所述第二加密模式的确认信息。所述本终端接收到所述响应消息时，即说明检测到所述目标终端响应所述加密模式切换请求，此时，所述本终端可以根据所述响应消息将所述第一加密模式切换至所述第二加密模式，并通过所述第二加密模式与所述目标终端进行通话媒体加密传输，同样的，所述目标终端也将通过所述第二加密模式与所述本终端进行通话媒体加密传输。由于可以实时切换加密模式，所以可以增加IP话机终端用户对加密模式的自主控制权和控制的实时性，满足了通话双方基于通话内容敏感程度可以自主、实时地切换加密模式的需求，尤其，可在同一次通话中，在交流不同内容时可切换成不同的加密模式。例如，当前正在使用强加密的加密模式进行通话，若此时通话内容的敏感程度降低了，则任意一方用户均可以进行加密模式的切换，以将强加密的加密模式切换至弱加密的加密模式，使得可以降低对网络带宽的消耗并提高语音质量；或者，当前正在使用弱加密的加密模式进行通话，若此时通话内容的敏感程度提高了，则任意一方用户均可以进行加密模式的切换，以将弱加密的加密模式切换至强加密的加密模式，使得可以提高对通话内容的安全性。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性。

基于图1所示的网络构架，本发明实施例公开了另一种语音通话加密的方法。请参见图3，是本发明实施例提供的另一种语音通话加密的方法的流程示意图，所述方法可以包括：

S201，当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

具体的，当本终端处于摘机状态时，所述本终端可以实时检测与加密按键对应的操作模式，其中，所述本终端可以为IP话机，且在所述本终端上需预先设置一个加密按键以及一个加密模式选择框，所述本终端对所述加密按键和所述加密模式选择框的显示方式可以参见上述图2a所示的加密按键的界面展示示意图，当然所述本终端还可以以其他的显示方式对所述加密按键和所述加密模式选择框进行显示，这里不再进行赘述。当用户对所述本终端进行摘机时，可以在所述加密模式选择框中选择出此次通话所需的加密模式，再点击所述加密按键，此时，所述本终端可以检测到与所述加密按键对应的操作模式为初始选择操作，再根据所述初始选择操作选择出第一加密模式，所述第一加密模式即为用户在所述加密模式选择框中所选择出的加密模式，所述本终端还可以在液晶屏上显示所述第一加密模式。

可选地，若用户对所述本终端进行摘机操作后，也可以不对所述加密按键进行操作，此时，所述本终端将以之前的加密模式作为当前的第一加密模式，并显示所述第一加密模式。

S202，发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

具体的，在根据所述初始选择操作选择出所述第一加密模式之后，所述本终端可以发送携带有所述第一加密模式的呼叫请求到IP-PBX，其中，所述呼叫请求可以为一种加密算法协商信令，该加密算法协商信令中的SDP中将携带有所述第一加密模式的信息，若所述第一加密模式为弱加密的加密模式，则所述第一加密模式的信息为a＝crypto:1DES_56_HMAC_MD5。所述IP-PBX接收到所述呼叫请求后，将所述呼叫请求转发至所述目标终端，所述目标终端也可以为IP话机。当所述目标终端接收到所述呼叫请求后，所述目标终端将会振铃，并通过提取所述呼叫请求中的第一加密模式的信息以显示所述第一加密模式，此时，若被叫方用户认为所述第一加密模式可以满足即将进行的通话过程，并对所述目标终端进行摘机操作，则所述目标终端将会根据所述呼叫请求生成对应的响应消息，并将该响应消息发送至所述IP-PBX，并由所述IP-PBX将该响应消息转发至所述本终端；若被叫方用户拒接本次呼叫，则所述目标终端将不会生成对应的响应消息。

S203，当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

具体的，当所述本终端接收到与所述呼叫请求对应的响应消息时，说明检测到所述目标终端根据所述第一加密模式响应所述呼叫请求，此时，所述本终端将通过第一加密模式与目标终端进行通话媒体加密传输，同样的，所述目标终端也将通过所述第一加密模式与所述本终端进行通话媒体加密传输。在通话过程中，所述本终端依然实时检测与所述加密按键对应的操作模式。其中，在通话过程中，当用户想要切换第一加密模式时，用户可以在所述加密模式选择框中选择出用户所期望的加密模式，并通过点击加密按键以实现对加密模式的切换，此时，所述本终端可以检测到与所述加密按键对应的操作模式为切换操作。

S204，当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

具体的，当S203步骤中检测到所述与加密按键对应的操作模式为切换操作时，可以生成加密模式切换请求，所述切换操作是请求将第一加密模式切换至第二加密模式的操作，所述本终端再根据所述切换操作获取用户所选择的所述第二加密模式，并将所述加密模式切换请求中的第一加密模式的信息换成第二加密模式的信息，再将携带有所述第二加密模式的加密模式切换请求发送至IP-PBX，其中，所述加密模式切换请求可以为一种加密算法协商信令，该加密算法协商信令中的SDP中携带有所述第二加密模式的信息，若所述第一加密模式为弱加密的加密模式，所述第二加密模式为强加密的模式，则在生成所述加密模式切换请求的过程中，SDP中所携带的加密模式信息是从弱加密信息(a＝crypto:1DES_56_HMAC_MD5)变换成强加密信息(a＝crypto:1AES_CM_256_HMAC_SHA2)；所述IP-PBX接收到所述加密模式切换请求后，再将所述加密模式切换请求转发至所述目标终端，所述目标终端可以读取所述加密模式切换请求中的所述第二加密模式，并在液晶屏上显示所述第二加密模式，此时，正使用所述目标终端的用户可以根据所显示的所述第二加密模式以及当前通话内容的敏感性，决定是否继续保持通话状态，若正使用所述目标终端的用户觉得切换后的所述第二加密模式难以保证当前通话内容的安全性，则该用户可以通过挂断电话以结束此次通话；若正使用所述目标终端的用户认为可以通过切换后的所述第二加密模式对当前通话内容进行加密，则该用户可以保持通话状态，此时，所述目标终端将会根据所述加密模式切换请求生成响应消息。

S205，当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

具体的，当所述目标终端根据所述加密模式切换请求生成响应消息时，所述目标终端可以将所述响应消息发送至所述IP-PBX，再由所述IP-PBX转发至所述本终端，其中，所述响应消息可以为200OK信令，该200OK信令中的SDP将携带有对所述第二加密模式的确认信息。所述本终端接收到所述响应消息时，即说明检测到所述目标终端响应所述加密模式切换请求，此时，所述本终端可以根据所述响应消息将所述第一加密模式切换至所述第二加密模式，并在液晶屏上显示所述第二加密模式。

S206，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输；

具体的，所述本终端将所述第一加密模式切换至所述第二加密模式后，可以通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输，同样的，所述目标终端也将通过所述第二加密模式与所述本终端进行通话媒体加密传输。

S207，当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

具体的，在所述本终端与所述目标终端均以所述第二加密模式进行通话媒体加密传输的过程中，当所述本终端接收到所述目标终端发送的加密模式切换请求时，读取所述加密模式切换请求中所携带的第三加密模式，并在液晶屏上显示所述第三加密模式。所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的，即使用所述目标终端的用户通过在所述目标终端上的加密模式选择框中重新选择加密模式，并点击对应的加密按键，可使所述目标终端生成加密模式切换请求，并将所述加密模式切换请求中的第二加密模式的信息换成第三加密模式的信息，再将携带有所述第三加密模式的加密模式切换请求发送至所述IP-PBX，以使所述IP-PBX将所述加密模式切换请求转发至所述本终端。

S208，根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输；

具体的，所述本终端在显示所述加密模式切换请求中所携带的第三加密模式之后，正使用所述本终端的用户可以自主判断所述第三加密模式是否与当前通话内容的敏感性相匹配，若该用户认为相匹配，则继续保存通话状态，使得所述本终端可以对所述加密模式切换请求进行响应，以生成对应的响应消息，并将该响应消息发送至所述IP-PBX，并由所述IP-PBX将该响应消息转发至所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输，同样地，所述本终端也将通过切换后的所述第三加密模式与所述目标终端进行通话媒体加密传输；若该用户认为所述第三加密模式与当前通话内容的敏感性不匹配，则可以挂断此次通话。由此可见，无论用户终端为主叫方还是被叫方，都是可以在通话过程中对当前加密模式进行切换，满足了通话双方基于通话内容敏感程度可以自主、实时地切换加密模式的需求，尤其，可在同一次通话中，在交流不同内容时可切换成不同的加密模式。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性；同时，通过在IP话机液晶屏上对当前通话(包括主叫方摘机时刻和被叫方来电振铃时刻)的加密模式的显示，增强了IP话机终端用户对当前VoIP通话安全性的感知和体验，尤其在被叫方振铃时，在IP话机液晶屏上即刻显示主叫方要求的加密模式，从而可作为被叫方是否选择接听的依据之一；而在主叫方摘机时，在IP话机液晶屏上即刻显示当前的加密模式，可作为主叫方结合此次通话内容的敏感性进行加密模式选择的判读依据。

可选地，当所述本终端为IP话机，且所述目标终端为传统的模拟话机时，由于模拟话机上无法进行加密按键和界面显示的设计，所以模拟话机用户无法在模拟话机上实时自主地发起加密模式切换，也无法感知当前通话使用的加密模式；但因为IP-PBX可代替该模拟话机与所述本终端进行加密模式的协商，即本终端用户选择好加密模式后，所述本终端通过所选择的加密模式将通话内容加密传输至所述IP-PBX，再由所述IP-PBX将加密后的通话内容处理成模拟信号以发送到所述目标终端，因此，为IP话机的一方仍能获得本发明实施例所提到的有益效果。

可选地，当所述本终端以及所述目标终端均为IP话机，但其中一方不支持加密功能时，可以通过加密算法协商，最终采用“不加密”模式，在带有本发明实施例所提供的功能的IP话机液晶屏上将显示“不加密”模式，如果用户认为此次通话内容敏感，则可挂断电话。

可选地，当所述本终端以及所述目标终端均为IP话机，但其中一方虽然支持加密能力但不支持本发明实施例所提供的实时切换和显示能力时，可以通过加密算法协商，最终协商出主叫方终端所选择的加密模式，并在带有本发明实施例所提供的加密切换显示功能的IP话机液晶屏上显示相应的加密模式，且在带有本发明实施例所提供的加密切换显示功能的IP话机上也可实时自主地发起加密模式的切换。

基于图1所示的网络构架，本发明实施例公开了又一种语音通话加密的方法。请参见图4，是本发明实施例提供的又一种语音通话加密的方法的流程示意图，所述方法可以包括：

S301，当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

具体的，当本终端接收到目标终端发送的呼叫请求时，所述本终端先会振铃，并同时显示所述呼叫请求中所携带的第一加密模式。其中，所述本终端和所述目标终端均可以为IP话机，且在所述本终端和所述目标终端上均需预先设置一个加密按键以及一个加密模式选择框，所述本终端和所述目标终端对所述加密按键和所述加密模式选择框的显示方式均可以参见上述图2a所示的加密按键的界面展示示意图，当然所述本终端和所述目标终端还可以以其他的显示方式对所述加密按键和所述加密模式选择框进行显示，这里不再进行赘述。其中，当用户对所述目标终端进行摘机时，可以在所述加密模式选择框中选择出此次通话所需的加密模式，再点击所述加密按键，此时，所述目标终端可以检测到与所述加密按键对应的操作模式为初始选择操作，再根据所述初始选择操作选择出第一加密模式，所述第一加密模式即为用户在所述加密模式选择框中所选择出的加密模式，所述目标终端再发送携带有所述第一加密模式的呼叫请求到IP-PBX，以使所述IP-PBX将所述呼叫请求转发至所述本终端，使得所述本终端可以振铃并显示所述第一加密模式。

S302，当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输；

具体的，在所述本终端显示所述呼叫请求中所携带的第一加密模式后，使用所述本终端的用户(被叫方用户)可以判断所显示的第一加密模式是否与即将进行的通话内容的敏感性相匹配，若被叫方用户认为相匹配，则对所述本终端进行摘机操作，否则被叫方用户拒接本次呼叫。当所述本终端进入摘机状态时，可以对所述呼叫请求进行响应，以得到对应的响应消息，并将对应的响应消息发送到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输，同样地，所述本终端也将通过第一加密模式与所述目标终端进行通话媒体加密传输。

S303，通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

具体的，在所述本终端通过第一加密模式与目标终端进行通话媒体加密传输的过程中，所述本终端依然实时检测与所述加密按键对应的操作模式。其中，在通话过程中，当用户想要切换第一加密模式时，用户可以在所述加密模式选择框中选择出用户所期望的加密模式，并通过点击加密按键以实现对加密模式的切换，此时，所述本终端可以检测到与所述加密按键对应的操作模式为切换操作。

S304，当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

S305，当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

S306，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输；

S307，当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

S308，根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输；

其中，S304至S308的具体实现方式可以参见上述图3对应实施例中的S204至S208，这里不再进行赘述。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性；同时，通过在IP话机液晶屏上对当前通话(包括主叫方摘机时刻和被叫方来电振铃时刻)的加密模式的显示，增强了IP话机终端用户对当前VoIP通话安全性的感知和体验，尤其在被叫方振铃时，在IP话机液晶屏上即刻显示主叫方要求的加密模式，从而可作为被叫方是否选择接听的依据之一；而在主叫方摘机时，在IP话机液晶屏上即刻显示当前的加密模式，可作为主叫方结合此次通话内容的敏感性进行加密模式选择的判读依据。

基于图1所示的网络构架，本发明实施例公开了的又一种语音通话加密的方法。请参见图5，是本发明实施例提供的一种语音通话加密的方法的时序示意图，具体包括：

S401，第一终端检测与加密按键对应的操作模式；

S402，当所述第一终端检测到所述操作模式为初始选择操作时，所述第一终端显示所选择出的第一加密模式；

具体的，当第一终端处于摘机状态时，所述第一终端可以实时检测与加密按键对应的操作模式，其中，所述第一终端可以为IP话机，且在所述第一终端上需预先设置一个加密按键以及一个加密模式选择框，所述第一终端对所述加密按键和所述加密模式选择框的显示方式可以参见上述图2a所示的加密按键的界面展示示意图，当然所述第一终端还可以以其他的显示方式对所述加密按键和所述加密模式选择框进行显示，这里不再进行赘述。当用户对所述第一终端进行摘机时，可以在所述加密模式选择框中选择出此次通话所需的加密模式，再点击所述加密按键，此时，所述第一终端可以检测到与所述加密按键对应的操作模式为初始选择操作，再根据所述初始选择操作选择出第一加密模式，所述第一加密模式即为用户在所述加密模式选择框中所选择出的加密模式，所述第一终端还可以在液晶屏上显示所述第一加密模式。

S403，所述第一终端发送携带有第一加密模式的呼叫请求到语音交换机；

S404，所述语音交换机转发所述携带有第一加密模式的呼叫请求到第二终端；

S405，所述第二终端振铃并显示所述第一加密模式，并通过摘机对呼叫请求进行响应；

具体的，所述语音交换机为IP-PBX，所述第二终端也为IP话机，当所述第二终端接收到所述呼叫请求时，所述第二终端将会进行振铃并显示所述第一加密模式，此时，若被叫方用户认为所述第一加密模式可以满足即将进行的通话过程，并对所述第二终端进行摘机操作，则所述第二终端将会对呼叫请求进行响应，以生成与所述呼叫请求对应的响应消息。

S406，所述第二终端发送与所述呼叫请求对应的响应消息到所述语音交换机；

S407，所述语音交换机转发与所述呼叫请求对应的响应消息到所述第一终端；

S408，所述第一终端和所述第二终端均以所述第一加密模式进行通话媒体加密传输；

具体的，在所述第一终端和所述第二终端均以所述第一加密模式进行通话媒体加密传输的过程中，所述第一终端和所述第二终端都会继续实时检测与加密按键对应的操作模式。

S409，当所述第一终端检测到操作模式为切换操作时，生成包含第二加密模式的加密模式切换请求；

具体的，当所述第一终端检测到操作模式为切换操作时，可以生成加密模式切换请求，所述切换操作是请求将第一加密模式切换至第二加密模式的操作，所述第一终端再根据所述切换操作获取用户所选择的所述第二加密模式，并将所述加密模式切换请求中的第一加密模式的信息换成第二加密模式的信息。

S410，所述第一终端发送加密模式切换请求到所述语音交换机；

S411，所述语音交换机转发加密模式切换请求到所述第二终端；

S412，所述第二终端显示第二加密模式，并对加密模式切换请求进行响应；

具体的，所述第二终端接收到所述加密模式切换请求后，可以读取所述加密模式切换请求中的第二加密模式，并显示所述第二加密模式，此时，正使用所述第二终端的用户可以根据所显示的所述第二加密模式以及当前通话内容的敏感性，决定是否继续保持通话状态，若正使用所述第二终端的用户觉得切换后的所述第二加密模式难以保证当前通话内容的安全性，则该用户可以通过挂断电话以结束此次通话；若正使用所述第二终端的用户认为可以通过切换后的所述第二加密模式对当前通话内容进行加密，则该用户可以保持通话状态，此时，所述第二终端将会根据所述加密模式切换请求生成与所述加密模式切换请求对应的响应消息。

S413，所述第二终端发送与所述加密模式切换请求对应的响应消息到所述语音交换机；

S414，所述语音交换机转发与所述加密模式切换请求对应的响应消息到所述第一终端；

S415，所述第一终端和所述第二终端均以所述第二加密模式进行通话媒体加密传输；

具体的，所述第一终端和所述第二终端均将第一加密模式切换至第二加密模式，并均以所述第二加密模式进行通话媒体加密传输。

本发明实施例通过以第一加密模式与第二终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至第二终端，并当检测到第二终端响应加密模式切换请求时，通过切换后的第二加密模式与第二终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性；同时，通过在IP话机液晶屏上对当前通话(包括主叫方摘机时刻和被叫方来电振铃时刻)的加密模式的显示，增强了IP话机终端用户对当前VoIP通话安全性的感知和体验，尤其在被叫方振铃时，在IP话机液晶屏上即刻显示主叫方要求的加密模式，从而可作为被叫方是否选择接听的依据之一；而在主叫方摘机时，在IP话机液晶屏上即刻显示当前的加密模式，可作为主叫方结合此次通话内容的敏感性进行加密模式选择的判读依据。

基于图1所示的网络构架，本发明实施例公开了一种终端。请参见图6，是本发明实施例提供的一种终端的结构示意图，所述终端1可以包括：传输检测模块10、生成发送模块20、切换传输模块30；

所述传输检测模块10，用于通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

具体的，所述本终端1与目标终端建立通话连接关系后，所述传输检测模块10可以通过第一加密模式与目标终端进行通话媒体加密传输，所述本终端1和所述目标终端可以分别为上述图1中的第一终端和第二终端，即所述本终端1和所述目标终端均可以为IP话机，所述本终端1和所述目标终端之间均以第一加密模式对VoIP通话媒体进行加密传输，其中，所述本终端1可以为主叫方，也可以为被叫方。

在所述本终端1和所述目标终端上，均可以预先设置一个加密按键以及一个加密模式选择框。当用户想要切换当前的加密模式时，用户可以在所述加密模式选择框中选择出用户所期望的加密模式，并通过点击加密按键以实现对加密模式的切换。因此，在所述本终端1通过第一加密模式与目标终端进行通话媒体加密传输的过程中，所述本终端1可以实时检测与加密按键对应的操作模式，即检测加密按键是否被用户点击。

再以上述图2a所示的一种加密按键的界面展示示意图为例，所述传输检测模块10通过弱加密的加密模式与目标终端进行通话媒体加密传输，并实时检测与加密按键100b对应的操作模式，当用户在加密模式选择框100a中重新选择强加密的加密模式，并点击加密按键100b时，所述传输检测模块10可以检测到与加密按键100b对应的操作模式为切换操作，并根据所述切换操作将弱加密的加密模式切换为强加密的加密模式。

所述生成发送模块20，用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

具体的，当所述传输检测模块10检测到所述与加密按键对应的操作模式为切换操作时，所述生成发送模块20可以生成加密模式切换请求，所述切换操作是请求将第一加密模式切换至第二加密模式的操作，所述生成发送模块20再根据所述切换操作获取用户所选择的所述第二加密模式，并将所述加密模式切换请求中的第一加密模式的信息换成第二加密模式的信息，再将携带有所述第二加密模式的加密模式切换请求发送至IP-PBX，其中，所述加密模式切换请求可以为一种加密算法协商信令，该加密算法协商信令中的SDP中携带有所述第二加密模式的信息，若所述第一加密模式为弱加密的加密模式，所述第二加密模式为强加密的模式，则在生成所述加密模式切换请求的过程中，SDP中所携带的加密模式信息是从弱加密信息(a＝crypto:1DES_56_HMAC_MD5)变换成强加密信息(a＝crypto:1AES_CM_256_HMAC_SHA2)；所述IP-PBX接收到所述加密模式切换请求后，再将所述加密模式切换请求转发至所述目标终端，所述目标终端可以读取所述加密模式切换请求中的所述第二加密模式，并在液晶屏上显示所述第二加密模式，此时，正使用所述目标终端的用户可以根据所显示的所述第二加密模式以及当前通话内容的敏感性，决定是否继续保持通话状态，若正使用所述目标终端的用户觉得切换后的所述第二加密模式难以保证当前通话内容的安全性，则该用户可以通过挂断电话以结束此次通话；若正使用所述目标终端的用户认为可以通过切换后的所述第二加密模式对当前通话内容进行加密，则该用户可以保持通话状态，此时，所述目标终端将会根据所述加密模式切换请求生成响应消息。

所述切换传输模块30，用于当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输；

具体的，当所述目标终端根据所述加密模式切换请求生成响应消息时，所述目标终端可以将所述响应消息发送至所述IP-PBX，再由所述IP-PBX转发至所述本终端1，其中，所述响应消息可以为200OK信令，该200OK信令中的SDP将携带有对所述第二加密模式的确认信息。所述本终端1接收到所述响应消息时，即说明检测到所述目标终端响应所述加密模式切换请求，此时，所述切换传输模块30可以根据所述响应消息将所述第一加密模式切换至所述第二加密模式，并通过所述第二加密模式与所述目标终端进行通话媒体加密传输，同样的，所述目标终端也将通过所述第二加密模式与所述本终端1进行通话媒体加密传输。由于可以实时切换加密模式，所以可以增加IP话机终端用户对加密模式的自主控制权和控制的实时性，满足了通话双方基于通话内容敏感程度可以自主、实时地切换加密模式的需求，尤其，可在同一次通话中，在交流不同内容时可切换成不同的加密模式。例如，当前正在使用强加密的加密模式进行通话，若此时通话内容的敏感程度降低了，则任意一方用户均可以进行加密模式的切换，以将强加密的加密模式切换至弱加密的加密模式，使得可以降低对网络带宽的消耗并提高语音质量；或者，当前正在使用弱加密的加密模式进行通话，若此时通话内容的敏感程度提高了，则任意一方用户均可以进行加密模式的切换，以将弱加密的加密模式切换至强加密的加密模式，使得可以提高对通话内容的安全性。

进一步的，再请参见图7，是本发明实施例提供的一种切换传输模块30的结构示意图，所述切换传输模块30可以包括：切换显示单元301、加密传输单元302；

所述切换显示单元301，用于当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

所述加密传输单元302，用于通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性。

基于图1所示的网络构架，本发明实施例公开了另一种终端。请参见图8，是本发明实施例提供的另一种终端的结构示意图，所述终端1可以包括上述图6对应实施例中的传输检测模块10、生成发送模块20、切换传输模块30，进一步的，所述终端1还可以包括：选择显示模块40、请求发送模块50、通知模块60、模式显示模块70、响应发送模块80；

所述选择显示模块40，用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

所述请求发送模块50，用于发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

所述通知模块60，用于当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，通知所述传输检测模块10通过第一加密模式与目标终端进行通话媒体加密传输；

具体的，通过所述选择显示模块40、所述请求发送模块50以及所述通知模块60可以使所述本终端1在主叫方摘机时刻在液晶屏上对当前通话的加密模式进行显示，以增强IP话机终端用户对当前VoIP通话安全性的感知和体验。所述选择显示模块40、所述请求发送模块50以及所述通知模块60的具体实现方式可以参见上述图3对应实施例中的S201至S203，这里不再进行赘述。

所述模式显示模块70，用于当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

所述响应发送模块80，用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端1进行通话媒体加密传输；

具体的，通过所述模式显示模块70以及所述响应发送模块80可以使所述本终端1在被叫方来电振铃时刻在液晶屏上对当前通话的加密模式进行显示，以增强IP话机终端用户对当前VoIP通话安全性的感知和体验，此处对于所述模式显示模块70和所述响应发送模块80的具体实现方式可以参见上述图4对应实施例中的S301至S302，这里不再进行赘述。

所述模式显示模块70，还用于当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

所述响应发送模块80，还用于根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端1进行通话媒体加密传输；

具体的，所述本终端1不仅可以主动地对加密模式进行切换，还可以在所述目标终端发起加密模式切换请求时，通过所述模式显示模块70和所述响应发送模块80对切换后的加密模式进行显示，并响应加密模式切换请求以实现对加密模式的切换，此处对于所述模式显示模块70和所述响应发送模块80的具体实现方式可以参见上述图3对应实施例中的S207至S208，这里不再进行赘述。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性；同时，通过在IP话机液晶屏上对当前通话(包括主叫方摘机时刻和被叫方来电振铃时刻)的加密模式的显示，增强了IP话机终端用户对当前VoIP通话安全性的感知和体验，尤其在被叫方振铃时，在IP话机液晶屏上即刻显示主叫方要求的加密模式，从而可作为被叫方是否选择接听的依据之一；而在主叫方摘机时，在IP话机液晶屏上即刻显示当前的加密模式，可作为主叫方结合此次通话内容的敏感性进行加密模式选择的判读依据。

基于图1所示的网络构架，本发明实施例公开了又一种终端。请参见图9，是本发明实施例提供的又一种终端的结构示意图，所述终端1000可以包括处理器1001、通信接口1002和存储器1003(终端1000中的处理器1001的数量可以为一个或多个，图9中以一个处理器1001为例)。本发明的一些实施例中，处理器1001、通信接口1002和存储器1003可通过通信总线或其他方式连接，其中，图9以通过通信总线连接为例。

其中，所述通信接口1002，用于与目标终端和语音交换机进行通信；

所述存储器1003用于存储程序；

所述处理器1001用于执行所述程序，以实现

通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

其中，所述处理器1001还用于：

当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，执行所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤。

其中，所述处理器1001还用于：

当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输。

其中，所述处理器1001还用于：

当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输。

其中，所述处理器1001具体用于：

当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

本发明实施例通过以第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式，可以在检测到操作模式为切换操作时生成包含第二加密模式的加密模式切换请求，并将加密模式切换请求发送至目标终端，并当检测到目标终端响应加密模式切换请求时，通过切换后的第二加密模式与目标终端进行通话媒体加密传输，即可以实现自主选择切换相应的加密模式，以对应不同的场景，使得在通话内容的敏感性变低时，可以切换为不加密或加密强度较弱的方式进行加密传输，避免对网络带宽和语音质量造成无谓的消耗；在通话内容的敏感性变高时，可以切换为加密强度较高的方式进行加密传输，以保证通话内容的安全性；同时，通过在IP话机液晶屏上对当前通话(包括主叫方摘机时刻和被叫方来电振铃时刻)的加密模式的显示，增强了IP话机终端用户对当前VoIP通话安全性的感知和体验，尤其在被叫方振铃时，在IP话机液晶屏上即刻显示主叫方要求的加密模式，从而可作为被叫方是否选择接听的依据之一；而在主叫方摘机时，在IP话机液晶屏上即刻显示当前的加密模式，可作为主叫方结合此次通话内容的敏感性进行加密模式选择的判读依据。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (13)

1.一种语音通话加密的方法，其特征在于，包括：

通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

2.如权利要求1所述的方法，其特征在于，在所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤之前，还包括：

当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，执行所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤。

3.如权利要求1所述的方法，其特征在于，在所述通过第一加密模式与目标终端进行通话媒体加密传输的步骤之前，还包括：

当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输。

4.如权利要求1至3任一项所述的方法，其特征在于，在所述通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输的步骤之后，还包括：

当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输。

5.如权利要求1所述的方法，其特征在于，所述当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输，包括：

当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

6.一种终端，其特征在于，包括：

传输检测模块，用于通过第一加密模式与目标终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

生成发送模块，用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述目标终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

切换传输模块，用于当检测到所述目标终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

7.如权利要求6所述的终端，其特征在于，还包括：

选择显示模块，用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式；

请求发送模块，用于发送携带有所述第一加密模式的呼叫请求到目标终端，以使所述目标终端显示所述第一加密模式；

通知模块，用于当检测到所述目标终端根据所述第一加密模式响应所述呼叫请求时，通知所述传输检测模块通过第一加密模式与目标终端进行通话媒体加密传输。

8.如权利要求6所述的终端，其特征在于，还包括：

模式显示模块，用于当接收到所述目标终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述目标终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

响应发送模块，用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述目标终端，以使所述目标终端通过第一加密模式与本终端进行通话媒体加密传输。

9.如权利要求6至8任一项所述的终端，其特征在于，

所述模式显示模块，还用于当接收到所述目标终端发送的加密模式切换请求时，显示所述加密模式切换请求中所携带的第三加密模式，所述第三加密模式是由所述目标终端在检测到与加密按键对应的操作模式为切换操作时根据所述切换操作所获得的；

所述响应发送模块，还用于根据所述第三加密模式发送与所述加密模式切换请求对应的响应消息到所述目标终端，以使所述目标终端通过切换后的所述第三加密模式与本终端进行通话媒体加密传输。

10.如权利要求6所述的终端，其特征在于，所述切换传输模块包括：

切换显示单元，用于当检测到所述目标终端根据所述第二加密模式响应所述加密模式切换请求时，将所述第一加密模式切换至所述第二加密模式，并显示所述第二加密模式；

加密传输单元，用于通过切换后的所述第二加密模式与目标终端进行通话媒体加密传输。

11.一种语音通话加密的系统，其特征在于，包括第一终端和第二终端；

所述第一终端，用于通过第一加密模式与所述第二终端进行通话媒体加密传输，并检测与加密按键对应的操作模式；

所述第二终端，用于通过第一加密模式与所述第一终端进行通话媒体加密传输；

所述第一终端，还用于当检测到所述操作模式为切换操作时，生成加密模式切换请求，并将所述加密模式切换请求发送至所述第二终端，所述加密模式切换请求包括根据所述切换操作得到的第二加密模式；

所述第一终端，还用于当检测到所述第二终端响应所述加密模式切换请求时，通过切换后的所述第二加密模式与所述第二终端进行通话媒体加密传输；

所述第二终端，还用于接收所述第一终端发送的所述加密模式切换请求，并在对所述加密模式切换请求进行响应后，通过切换后的所述第二加密模式与所述第一终端进行通话媒体加密传输。

12.如权利要求11所述的系统，其特征在于，

所述第一终端，还用于当检测到与加密按键对应的操作模式为初始选择操作时，根据所述初始选择操作选择出第一加密模式，并显示所述第一加密模式，且还用于发送携带有所述第一加密模式的呼叫请求到所述第二终端，以使所述第二终端显示所述第一加密模式。

13.如权利要求11所述的系统，其特征在于，

所述第一终端，还用于当接收到所述第二终端发送的呼叫请求时，显示所述呼叫请求中所携带的第一加密模式，所述第一加密模式是由所述第二终端在检测到与加密按键对应的操作模式为初始选择操作时根据所述初始选择操作所获得的；

所述第一终端，还用于当进入摘机状态时，根据所述第一加密模式发送与所述呼叫请求对应的响应消息到所述第二终端，以使所述第二终端通过第一加密模式与所述第一终端进行通话媒体加密传输。