CN1568087A - 多种密级移动终端之间的通信方法 - Google Patents

Abstract

本发明公开了一种移动通信领域中的多种密级移动终端之间的通信方法，高密移动终端呼叫低密移动终端过程中，由高密移动终端发起呼叫并从接入信道进入业务信道；交换中心对作低密移动终端进行移动信息查询，返回被叫方为低密级信息，然后释放高密移动终端的呼叫；并由基站通知高密移动终端；使用高密移动终端的用户如果需要接通并确认，则高密移动终端以低密级再次发起呼叫；采用本发明所述方法，克服了现有技术中存在的无法区分信息敏感程度、无法克服加密强度和系统容量之间矛盾的缺点，实现在增加使用灵活性的同时对信息敏感程度进行能够区别、使用户根据需要进行合理的信息保护的多种密级移动终端之间的通信方法。

Description

多种密级移动终端之间的通信方法

技术领域

本发明涉及移动通讯领域，尤其涉及实现不同加密等级移动终端之间的通信方法。

背景技术

随着经济生活的不断发展，人们对于交流和沟通需求的不断增加，通讯系统已经日益成为社会各个领域活动不可或缺的工具。需求推动创新，通讯技术也在日益增长的需求推动下快速发展。在移动通信领域中，用户对于通讯信息的安全一直都非常关注，不仅要求通讯系统具有语音质量高、多功能、可靠性高等特点，而且对通讯系统的保密性也提出越来越高的要求。在涉及金融、国家安全和军队等信息敏感领域，对于加密移动通信的要求则更高，不仅要求系统信息安全，而且要求系统具有较高的可靠性、灵活性、方便性。保证信息安全的有效途径是采用加密措施，事实上，对于不同的信息敏感程度，需要设定不同的信息加密等级和加密强度。但是现有移动通信系统的加密技术对需要加密信息一般采用统一加密强度进行加密：终端与无线基站在信令交互中协商是否对用户信息加密，如果确定需要对用户信息加密，则终端和基站使用一种确定的加密算法对用户信息进行加解密，不论用户信息的敏感程度如何，都是使用同样的加密算法，加密密钥强度也相同。这样的做法存在以下缺陷，无法解决终端加密强度和移动系统空中信道容量的矛盾：加密强度或者等级越高，信息的冗余就越大，要求信道容量也越大，但是移动通信的信道容量有限，因此加密强度受限于信道容量，所以信息的加密强度不能冗余过大；而如果采用更高容量的信道，又会造成系统总体容量下降，目前的技术无法调和这两者之间的矛盾。另一方面，需要加密的信息敏感程度不同，客观上需要的加密等级和加密强度也各不相同，而统一的加密等级对此并未进行任何区分，造成加密保护缺乏层次，无法进行适应性加密。第三，加密移动终端使用的加密等级不同，在通信中产生一个问题：加密移动终端的加密等级是不能公开的，在主叫方不知道被叫方的加密等级的情况下，系统应该给予更加灵活、更加的方便的接入服务，同时还要保证用户的敏感信息，在现有的技术中，由于没有加密等级分级的概念，因此并没有不同加密等级的加密终端之间通信的解决方法。

发明内容

本发明的目的是克服现有技术中存在的因为采用统一加密强度对信息进行加密而导致的无法区分信息敏感程度、无法克服加密强度和系统容量之间矛盾的缺点，以提供一种在增加使用灵活性的同时对信息敏感程度进行能够区别、使用户根据需要进行合理的信息保护的多种密级移动终端之间的通信方法。

为实现上述目的，本发明提出了一种多种密级移动终端之间的通信方法，其特征在于，包括以下步骤：

高密移动终端(Senior Encryption Mobile Station)呼叫低密移动终端(Junior Encryption Mobile Station)：

步骤1：高密移动终端发起呼叫，高密移动终端呼叫业务选项使用对应的高密呼叫业务选项；

步骤2：高密移动终端(主叫方)发起呼叫的建立工作，基站收到起呼消息后进行资源分配，在完成业务信道指配后，高密移动终端从接入信道进入业务信道；

步骤3：交换中心(Mobile Switch Center，MSC)发起对作为被叫方的低密移动终端的移动信息查询，向被叫方归属的位置归属中心(Home Location Register，HLR)查询作为被叫方的低密移动终端的位置信息和加密等级信息；

步骤4：从位置归属中心(HLR)查询被叫方的密级等级，返回被叫方为低密级；

步骤5：位置归属中心(HLR)将被叫方的低密移动终端的信息通知交换中心(MSC)，交换中心(MSC)根据返回的被叫方低密移动终端的信息判断为高密移动终端呼叫低密移动终端，则释放高密移动终端的呼叫；

步骤6：交换中心(MSC)向基站发送呼叫释放消息，交换中心(MSC)的释放原因标识为“高密呼叫低密”，并通知基站(BSS)；

步骤7：基站通知高密移动终端；

步骤8：高密移动终端通过人机界面通知用户“被叫方为低密移动终端”；

步骤9：使用高密移动终端的用户如果拒绝通信，则结束本次高密移动终端发起的呼叫；

步骤10：用户如果需要接通并确认，则高密移动终端以低密级再次发起呼叫，并设定当前使用密级为低密级；

步骤11：本次通话结束后，高密移动终端比较设定密级和当前密级，若不同，则将当前密级设置为设定密级，即高密级；

低密级终端呼叫高密级终端：

步骤1：低密移动终端发起呼叫，使用业务选项为低密业务选项；

步骤2：作为主叫方的低密移动终端发起呼叫建立，基站完成资源指派后，低密移动终端从接入信道进入业务信道；

步骤3：主叫方交换中心(MSC)向被叫方的HLR查询被叫方高密移动终端信息；

步骤4：如果被叫方的密级是高密级，被叫方的密级是兼容低密级的，同时被叫方交换中心(MSC)查询被叫方状态；

步骤5：被叫方交换中心(MSC)返回被叫方状态，即被叫方空闲；

步骤6：被叫方HLR通知主叫方交换中心(MSC)，交换中心(MSC)以低密级的业务选项寻呼被叫方；

步骤7：被叫方振铃，被叫方高密级终端根据设定密级和寻呼业务选项判断是低密级终端呼叫，则通过人机界面提示用户“低密级用户呼入”；

步骤8：被叫方用户如果拒绝，则完成本次呼叫，并不提示主叫方，避免用户信息暴露；如果用户应答，则开始以低密级进行加密通信。

在本发明所述的加密移动系统中，加密终端同样可以呼叫没有加密卡(加密卡是移动终端的配件，外插卡)的普通移动终端，即将普通终端视为加密等级更低一级终端。高密级、低密级终端呼叫普通终端的处理方法同第一类情况。普通终端呼叫高密级或者低密级终端的处理方法同第二类情况。

采用本发明所述方法，与现有技术相比，解决了在加密移动通信系统中，根据信息敏感程度的不同，使用不同加密强度由加密卡的加密算法对用户信息进行加密，构成移动终端端对端加密移动通信系统，系统本身不规定加密卡使用的加密算法，但是提供不同加密等级移动终端之间通信的方法，信息敏感程度低的信息使用低密级的加密算法，敏感程度高的使用高密级的加密算法。在不公开加密移动终端的加密等级的情况下，仍然可以完成的多种加密等级移动终端的通信，满足了不同层次对加密强度的要求，同时在一个系统中实现既满足了信息安全的要求又兼顾了使用的灵活性，达到了比较理想的效果。

附图说明

图1是本发明所述方法中高密级终端呼叫低密级终端的流程图。

图2是本发明所述方法中低密级终端呼叫高密级终端的流程图。

具体实施方式

下面结合附图并以CDMA移动通信加密系统中的具体应用为例，对技术方案的实施作进一步的详细描述：

加密终端在开机做开机登记时，不仅要做一般CDMA系统规定的登记之外，还要做加密等级登记，加密等级保留在位置归属中心HLR上。通过加密移动终端开机的加密双向鉴权的突发数据消息完成鉴权，达到防止非法移动终端入网，同时也达到防止伪基站的诱导和截获，在这个步骤中，还完成了加密移动终端的加密等级登记，在移动终端登记的位置归属中心记录加密移动台的设定密级，以备不同加密等级移动台之间通信的加密等级查询。不同加密等级移动台之间的通信，需要到HLR查询加密移动台的加密等级，如果加密等级不同，则进入不同加密等级移动台之间通信流程。

终端的加密等级分为两级(也可以分多级)，高密移动终端是指配备了具有高等级加密算法，加密密钥长度更长，加密信息冗余更大的加密卡的移动终端；低密移动终端是指配备了加密卡，但是加密卡使用低密加密算法、加密密钥长较短，加密信息冗余相对较小。

高密移动终端呼叫低密移动终端，处理步骤如图1所示。

101.根据用户所使用的加密卡的加密等级，高密移动终端起呼的业务选项是高密级业务选项；

102.基站向MSC发出业务请求消息，携带的业务选项为高密级业务选项；

103.MSC向BSS发出指配请求，指配空中信道和资源；

104.BSS和加密终端之间建立业务信道，其中的所有信令和普通CDMA语音呼叫的信令流程相同；

105.BSS向MSC发出指配完成的指示；

106.主叫方MSC到被叫方的HLR查询被叫方的位置和密级信息；

107.如果被叫方是密级是低密级，HLR通知MSC；

108.MSC发起释放，并设定释放原因是“被叫方方为低密级终端”；

109.BSS通知MS释放，同时告诉MS是由于被叫方方为低密级终端而释放的。MS根据相关信息提示用户；

110.通过人机界面通知用户“被叫方方为低密级终端，通信否？”，如果用户确认，则加密终端再次以低密业务选项发起呼叫。

低密级终端呼叫高密级终端(加密移动台在不同的MSC下)，处理步骤如图2所示：

201.低密移动终端起呼，业务选项为低密业务；

202.基站向MSC发出业务请求消息，通知MSC的业务选项为低密业务；

203.MSC向BSS发出指配请求；

204.BSS和低密移动终端之间建立业务信道，其中的所有信令和普通CDMA语音呼叫的信令流程相同；

205.BSS向MSC发出指配完成的指示；

206.主叫方MSC到被叫方的HLR查询被叫方位置和加密等级信息；

207.如果被叫方的终端是高密级终端，则到被叫方MSC查询被叫方状态；

208.被叫方MSC返回被叫方状态；

209.被叫方HLR通知主叫MSC，可以使用低密级的业务选项寻呼用户；

210.主叫方MSC向被叫方MSC发起寻呼被叫方的指令；

211.被叫方MSC使用低密级业务选项发起对被叫方用户的寻呼；

212.被叫方BSS和MS之间利用低密业务选项参数，完成业务信道的建立和业务协商过程；

213.被叫方振铃，MS提示被叫方用户接入电话为低密级，如果用户接通，则完成一次低密呼叫高密的呼叫过程；如果用户拒绝接听，则释放该呼叫，情况类似被叫方用户拒绝接听电话，不向主叫方用户提供任何提示。

本发明提供的加密分级的方法使得可以根据需要确定使用高密级和低密级终端的比例，解决了加密强度和信道以及系统容量的矛盾，使用非常灵活、可靠和有效，在实际使用中取得了很好的效果。

Claims (3)

1、一种多种密级移动终端之间的通信方法，其特征在于，包括以下步骤：

高密移动终端呼叫低密移动终端：

步骤1：高密移动终端发起呼叫，其呼叫业务选项使用对应的高密呼叫业务选项；

步骤2：基站收到起呼消息后进行资源分配，在完成业务信道指配后，高密移动终端从接入信道进入业务信道；

步骤3：交换中心发起对作为被叫方的低密移动终端的移动信息查询，向被叫方归属的位置归属中心查询作为被叫方的低密移动终端的位置信息和加密等级信息；

步骤4：从位置归属中心查询被叫方的加密等级，返回被叫方为低密级；

步骤5：位置归属中心将被叫方的低密移动终端的信息通知交换中心，交换中心根据返回的被叫方低密移动终端的信息判断为高密移动终端呼叫低密移动终端；

步骤6：交换中心向基站发送呼叫释放消息，交换中心的释放原因标识为“高密呼叫低密”，并通知基站；

步骤7：基站通知高密移动终端；

步骤8：高密移动终端通过人机界面通知用户“被叫方为低密移动终端”

步骤9：使用高密移动终端的用户如果拒绝通信，则结束本次高密移动终端发起的呼叫；

步骤10：用户如果需要接通并确认，则高密移动终端以低密级再次发起呼叫，并设定当前使用密级为低密级；

步骤11：本次通话结束后，高密移动终端比较设定密级和当前密级，若不同，则将当前密级设置为设定密级，即高密级；

低密级终端呼叫高密级终端：

步骤1：低密移动终端发起呼叫，使用业务选项为低密业务选项；

步骤2：作为主叫方的低密移动终端发起呼叫建立，基站完成资源指派后，低密移动终端从接入信道进入业务信道；

步骤3：主叫方交换中心向被叫方的位置归属中心查询被叫方高密移动终端信息；

步骤4：如果被叫方的密级是高密级，且其密级是兼容低密级的，同时被叫方交换中心查询被叫方状态；

步骤5：被叫方交换中心返回被叫方空闲状态信息；

步骤6：被叫方位置归属中心通知主叫方交换中心，交换中心以低密级的业务选项寻呼被叫方；

步骤7：被叫方振铃，被叫方高密级终端根据设定密级和寻呼业务选项判断是低密级终端呼叫，则通过人机界面提示用户“低密级用户呼入”；

步骤8：被叫方用户如果拒绝，则完成本次呼叫，并不提示主叫方，避免用户信息暴露；如果用户应答，则开始以低密级进行加密通信。

2、根据权利要求1所述的多种密级移动终端之间的通信方法，其特征在于，高密级移动终端或者低密级移动终端呼叫普通终端的工作流程根据高密移动终端呼叫低密移动终端流程进行。

3、根据权利要求1所述的多种密级移动终端之间的通信方法，其特征在于，普通终端呼叫高密级移动终端或者低密级移动终端的工作流程根据低密移动终端呼叫高密移动终端流程进行。

Images