SK500542015U1 - System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication - Google Patents
System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication Download PDFInfo
- Publication number
- SK500542015U1 SK500542015U1 SK50054-2015U SK500542015U SK500542015U1 SK 500542015 U1 SK500542015 U1 SK 500542015U1 SK 500542015 U SK500542015 U SK 500542015U SK 500542015 U1 SK500542015 U1 SK 500542015U1
- Authority
- SK
- Slovakia
- Prior art keywords
- communication device
- network
- called party
- party
- wireless communication
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/10—Architectures or entities
- H04L65/1059—End-user terminal functionalities specially adapted for real-time communication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/1066—Session management
- H04L65/1069—Session establishment or de-establishment
Abstract
Description
Systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť a spôsob zabezpečeného prenosu hlasovej komunikácieA system for secure transmission of voice communication over a communication network and a method for secure transmission of voice communication
Oblasť technikyTechnical field
Technické riešenie patrí do oblasti telekomunikácií a konkrétne sa týka systému na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť a spôsobu zabezpečeného prenosu hlasovej komunikácie.The technical solution belongs to the field of telecommunications and specifically relates to the system for secure transmission of voice communication over the communication network and the method of secure transmission of voice communication.
Doterajší stav technikyPrior art
Pre užívateľov komunikačných zariadení je zabezpečenie obsahu hlasovej komunikácie dôležitou bezpečnostnou požiadavkou. Dôležitá je nielen bezpečnosť samotného prenosu obsahu komunikácie, ale tiež bezpečnosť účastníkov komunikačného procesu, teda ich jednoznačná identifikácia.For users of communication devices, securing the content of voice communication is an important security requirement. Not only the security of the actual transmission of the content of the communication is important, but also the security of the participants in the communication process, ie their unambiguous identification.
Prenos hlasu prostredníctvom komunikačných zariadení prebieha v súčasnosti prevažne spôsobom, ktorého zabezpečenie je nedostatočné. Medzi známe spôsoby zabezpečenia komunikácie patrí zverejnená medzinárodná patentová prihláška č. WO/99/62222, ktorá opisuje riešenie týkajúce sa šifrovania telefonickej komunikácie spôsobom, keď jednotliví účastníci komunikácie musia najprv vždy zadať heslo pri vstupe do komunikačnej siete, čím sú jednoznačne identifikovaní. Druhým aspektom technického riešenia je šifrovanie komunikácie, ktoré prebieha cez riadiacu jednotku. Hlavnou nevýhodou tohto riešenia je však, že účastníci komunikácie môžu komunikovať šifrovaným spôsobom iba určitý stanovený čas, ktorý im pridelí vopred centrálna jednotka. Ďalšou nevýhodou je, že účastník komunikácie pri prihlasovaní do komunikačnej siete zadáva heslo, ktoré sa prenáša komunikačnou sieťou na centrálnu jednotku, pričom počas prenosu tohto hesla môže prísť k jej infiltrácii neželaným subjektom, a tým môže dôjsť k narušeniu zabezpečenia obsahu komunikácie.At present, the transmission of voice via communication devices takes place mainly in a way that is insufficiently secured. Known methods of securing communication include published international patent application no. WO / 99/62222, which describes a solution relating to the encryption of a telephone communication in such a way that the individual participants in the communication must first always enter a password when entering the communication network, thus uniquely identifying them. The second aspect of the technical solution is the encryption of communication, which takes place through the control unit. However, the main disadvantage of this solution is that the communication participants can communicate in an encrypted manner only for a certain set time, which is assigned to them in advance by the central unit. Another disadvantage is that the subscriber enters a password when logging in to the communication network, which is transmitted by the communication network to the central unit, while during the transmission of this password it may be infiltrated by unwanted entities, and thus the security of the communication content may be compromised.
Medzi ďalšie spôsoby zabezpečeného prenosu hlasovej komunikácie patrí tzv. softvérové šifrovanie komunikácie, keď obsah komunikácie šifruje softvér fungujúci priamo na komunikačnom zariadení, ktoré beží na operačnom systéme. Nevýhodou takéhoto riešenia je to, že operačný systém, resp. niektorá z aplikácií, môžu byť upravené tak, aby mohlo byť komunikačné zariadenie infiltrované a obsah komunikácie potenciálne zneužitý.Other methods of secure transmission of voice communication include the so-called software communication encryption, where the content of a communication is encrypted by software running directly on the communication device running on the operating system. The disadvantage of such a solution is that the operating system, respectively. some of the applications may be modified so that the communication device can be infiltrated and the content of the communication potentially misused.
Dôsledkom uvedených nedostatkov, je že potenciálny útočník môže ľahko takúto komunikáciu narušiť prostredníctvom špecifických technických prostriedkov, čo môže viesť k sledovaniu obsahu komunikácie a následnému zneužitiu obsahu komunikácie. Ďalším rizikovým faktorom je strata niektorého so zariadení, ktorá môže viesť k tomu, že môže byť zamenená identita účastníka komunikácie, ktorý túto zámenu môže využiť na získanie obsahu komunikácie.The consequence of these shortcomings is that a potential attacker can easily disrupt such communication through specific technical means, which can lead to monitoring of the content of the communication and subsequent misuse of the content of the communication. Another risk factor is the loss of one of the devices, which can lead to the identity of the communication party being confused, who can use this exchange to obtain the content of the communication.
Podstata technického riešeniaThe essence of the technical solution
Uvedené nedostatky do značnej miery odstraňuje systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť a spôsob zabezpečeného prenosu hlasovej komunikácie podľa tohto technického riešenia.These shortcomings are largely eliminated by the system for secure transmission of voice communication over the communication network and the method of secure transmission of voice communication according to this technical solution.
Pod zabezpečeným prenosom sa rozumie ochrana prenášaných dát pred ich zneužitím neautorizovanou osobou.Secure transmission means the protection of transmitted data against misuse by an unauthorized person.
Systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť zahŕňa aspoň: bezdrôtové komunikačné zariadenie volajúceho účastníka, sieťové komunikačné zariadenie volajúceho účastníka, centrálnu riadiacu jednotku, sieťové komunikačné zariadenie volaného účastníka a bezdrôtové komunikačné zariadenie volaného účastníka. Bezdrôtové komunikačné zariadenia volajúceho účastníka a volaného účastníka sú spôsobilé na šifrovanie a/alebo dešifrovanie komunikácie. V každom bezdrôtovom komunikačnom zariadení sú aspoň tri pamäťové registre. Bezdrôtové komunikačné zariadenie volajúceho účastníka je spôsobilé na šifrovanie hlasovej komunikácie prostredníctvom verejného šifrovacieho kľúča volaného účastníka. Bezdrôtové komunikačné zariadenie volaného účastníka je spôsobilé na dešifrovanie hlasovej komunikácie prostredníctvom súkromného šifrovacieho kľúča volaného účastníka. Bezdrôtové komunikačné zariadenie volajúceho účastníka je spojené komunikačnou sieťou so sieťovým komunikačným zariadením volajúceho účastníka. Bezdrôtové komunikačné zariadenie volaného účastníka je spojené komunikačnou sieťou so sieťovým komunikačným zariadením volaného účastníka. Sieťové komunikačné zariadenia volajúceho účastníka a volaného účastníka sú každé spojené komunikačnou sieťou s centrálnou riadiacou jednotkou. V sieťových komunikačných zariadeniach je softvér slúžiaci na overenie identity účastníka komunikačnej siete pri vytvorení spojenia s centrálnou riadiacou jednotkou prostredníctvom komunikačnej siete. Súkromný šifrovací kľúč volajúceho účastníka je uložený v pamäťovom registri súkromného šifrovacieho kľúča volajúceho účastníka v bezdrôtovom komunikačnom zariadení volajúceho účastníka. Verejný šifrovací kľúč volajúceho účastníka je uložený v pamäťovom registri verejného šifrovacieho kľúča volajúceho účastníka v bezdrôtovom komunikačnom zariadení volajúceho účastníka. Verejný šifrovací kľúč volajúceho účastníka je zároveň uložený v pamäťovom registri verejného šifrovacieho kľúča volajúceho účastníka v bezdrôtovom komunikačnom zariadení volaného účastníka. Súkromný šifrovací kľúč volaného účastníka je uložený v pamäťovom registri súkromného šifrovacieho kľúča volaného účastníka <* · v bezdrôtovom komunikačnom zariadení volaného účastníka. Verejný šifrovací kľúč volaného účastníka je uložený v pamäťovom registri verejného šifrovacieho kľúča volaného účastníka v bezdrôtovom komunikačnom zariadení volaného účastníka. Verejný šifrovací kľúč volaného účastníka je zároveň uložený v pamäťovom registri verejného šifrovacieho kľúča volaného účastníka v bezdrôtovom komunikačnom zariadení volajúceho účastníka. V priebehu komunikácie môžu byť šifrovacie a dešifrovacie kľúče kedykoľvek zmenené na základe požiadavky účastníkov.The system for the secure transmission of voice communication over a communication network comprises at least: a wireless communication device of the calling party, a network communication device of the calling party, a central control unit, a network communication device of the called party and a wireless communication device of the called party. The wireless communication devices of the calling party and the called party are capable of encrypting and / or decrypting the communication. There are at least three memory registers in each wireless communication device. The calling party's wireless communication device is capable of encrypting voice communication using the called party's public encryption key. The called party's wireless communication device is capable of decrypting voice communication using the called party's private encryption key. The wireless communication device of the calling party is connected by a communication network to the network communication device of the calling party. The called party's wireless communication device is connected by a communication network to the called party's network communication device. The network communication devices of the calling party and the called party are each connected by a communication network to the central control unit. In network communication devices, there is software used to verify the identity of a participant in the communication network when establishing a connection with the central control unit via the communication network. The calling party's private encryption key is stored in the calling party's private encryption key memory register in the calling party's wireless communication device. The calling party's public encryption key is stored in the calling party's public encryption key memory register in the calling party's wireless communication device. The calling party's public encryption key is also stored in the calling party's public encryption key memory register in the called party's wireless communication device. The called party's private encryption key is stored in the called party's private encryption key memory register <* · in the called party's wireless communication device. The called party's public encryption key is stored in the called party's public encryption key memory register in the called party's wireless communication device. The called party's public encryption key is also stored in the called party's public encryption key memory register in the calling party's wireless communication device. During communication, the encryption and decryption keys can be changed at any time at the request of the subscribers.
Každé bezdrôtové komunikačné zariadenie má výhodne svoj vlastný autentifikačný kód, ktorý je uložený v registri autentifikačného kódu. Prostredníctvom autentifikačného kódu, ktorý je unikátny pre každé bezdrôtové komunikačné zariadenie, je možné identifikovať každé bezdrôtové komunikačné zariadenie pripojené k sieťovému komunikačnému zariadeniu a tým aj v rámci komunikačnej siete. Tento autentifikačný kód slúži zároveň na zablokovanie konkrétneho bezdrôtového komunikačného zariadenia pri prístupe do komunikačnej siete v prípade jeho straty alebo odcudzenia. Využitie autentifikačného kódu zvyšuje celkovú bezpečnosť systému podľa tohto technického riešenia, pretože predstavuje ďalší typ identifikácie účastníka komunikačnej siete.Each wireless communication device preferably has its own authentication code, which is stored in the authentication code register. By means of an authentication code which is unique for each wireless communication device, it is possible to identify each wireless communication device connected to the network communication device and thus also within the communication network. This authentication code also serves to block a specific wireless communication device from accessing the communication network in the event of its loss or theft. The use of an authentication code increases the overall security of the system according to this technical solution, as it represents another type of identification of the communication network subscriber.
Bezdrôtové komunikačné zariadenie volajúceho aj volaného účastníka zahŕňa centrálnu procesorovú jednotku, mikrofón, ADC/DAC prevodník, reproduktor, bezdrôtový modul, pamäťový register verejného šifrovacieho kľúča volaného účastníka, pamäťový register verejného šifrovacieho kľúča volajúceho účastníka a pamäťový register súkromného šifrovacieho kľúča volajúceho účastníka. Vo výhodnom uskutočnení bezdrôtové komunikačné zariadenie volajúceho účastníka zahŕňa aj pamäťový register autentifikačného kódu volajúceho účastníka.The calling and called party wireless communication devices include a central processing unit, a microphone, an ADC / DAC converter, a speaker, a wireless module, a called party's public encryption key memory register, a calling party's public encryption key memory register, and a calling party's private encryption key memory register. In a preferred embodiment, the calling party's wireless communication device also includes a calling party authentication code memory register.
Bezdrôtové komunikačné zariadenie volaného účastníka zahŕňa centrálnu procesorovú jednotku, mikrofón, ADC/DAC prevodník, reproduktor, bezdrôtový modul, pamäťový register verejného šifrovacieho kľúča volajúceho účastníka, pamäťový register verejného šifrovacieho kľúča volaného účastníka a pamäťový register súkromného šifrovacieho kľúča volaného účastníka. Vo výhodnom uskutočnení bezdrôtové komunikačné zariadenie volaného účastníka zahŕňa aj pamäťový register autentifikačného kódu volaného účastníka.The called party's wireless communication device includes a central processing unit, a microphone, an ADC / DAC converter, a speaker, a wireless module, a called party's public encryption key memory register, a called party's public encryption key memory register, and a called party's private encryption key memory register. In a preferred embodiment, the called party's wireless communication device also includes a called party's authentication code memory register.
Je výhodné, že komunikačná sieť medzi riadiacou jednotkou a sieťovými komunikačnými zariadeniami môže byť technologicky odlišná od komunikačnej siete vytvorenej medzi bezdrôtovým komunikačným zariadením a sieťovým komunikačným zariadením toho istého účastníka. Technologická podstata komunikačnej siete medzi bezdrôtovým komunikačným zariadením a sieťovým komunikačným zariadením toho istého účastníka je nemenná, avšak ako komunikačná sieť medzi riadiacou jednotkou a sieťovými komunikačnými zariadeniami môže byť využitá akákoľvek bezdrôtová sieť umožňujúca prenos dát a spĺňajúca potrebné parametre komunikácie, čo je veľkou výhodou tohto technického riešenia.It is advantageous that the communication network between the control unit and the network communication devices may be technologically different from the communication network established between the wireless communication device and the network communication device of the same subscriber. The technological nature of the communication network between a wireless communication device and a network communication device of the same subscriber is fixed, but any wireless network enabling data transmission and meeting the necessary communication parameters can be used as a communication network between the control unit and network communication devices, which is a great advantage of this technical solutions.
Ďalej sú podrobne opísané funkcie troch typov zariadení, ktoré sú súčasťou systému na zabezpečený prenos hlasovej komunikácie.Next, the functions of the three types of devices that are part of the system for secure transmission of voice communication are described in detail.
Prvým typom zariadenia je bezdrôtové komunikačné zariadenie, ktorého hlavnými funkciami sú šifrovanie a dešifrovanie obsahu hlasovej komunikácie, bezdrôtový prenos zašifrovaného digitálneho signálu do sieťového komunikačného zariadenia, bezdrôtový príjem zašifrovaného digitálneho signálu zo sieťového komunikačného zariadenia, vytvorenie a uloženie nového páru šifrovacích kľúčov. Medzi ďalšie funkcie patrí transformácia audio signálu na digitálny signál, transformácia digitálneho signálu na audio signál.The first type of device is a wireless communication device, whose main functions are encryption and decryption of voice communication content, wireless transmission of an encrypted digital signal to a network communication device, wireless reception of an encrypted digital signal from a network communication device, creation and storage of a new encryption key pair. Other functions include audio signal to digital signal transformation, digital signal to audio signal transformation.
Druhý typ zariadenia predstavuje sieťové komunikačné zariadenie. Medzi jeho hlavné funkcie patrí udržiavanie komunikačného spojenia s centrálnou riadiacou jednotkou, bezdrôtový príjem zašifrovaného digitálneho signálu z a do bezdrôtového komunikačného zariadenia. Medzi ďalšie funkcie softvéru sieťového komunikačného zariadenia patrí uchovávanie informácií o všetkých účastníkoch komunikačnej siete, ako sú meno účastníka, stav účastníka (pripojený, resp. nepripojený do komunikačnej siete) a stav bezdrôtového komunikačného zariadenia účastníka (pripojené, resp. nepripojené k sieťovému komunikačného zariadeniu). Požadované funkcie tohto typu zariadenia sú dostupné pomocou špeciálne navrhnutého a implementovaného softvéru, ktorého úlohou je tiež overenie identity bezdrôtového komunikačného modulu realizovaného prostredníctvom zadania prihlasovacích údajov užívateľom v softvéri sieťového komunikačného zariadenia.The second type of device is a network communication device. Its main functions include maintaining a communication link with the central control unit, wirelessly receiving an encrypted digital signal from and to the wireless communication device. Other functions of the network communication device software include storing information about all subscribers of the communication network, such as subscriber name, subscriber status (connected or not connected to the communication network) and status of the subscriber's wireless communication device (connected or not connected to the network communication device) . The required functions of this type of device are available by means of specially designed and implemented software, the task of which is also to verify the identity of the wireless communication module realized by entering login data by the user in the software of the network communication device.
Tretím typom zariadenia je centrálna riadiaca jednotka, ktorej hlavnými funkciami sú uchovávanie údajov o všetkých účastníkoch komunikačnej siete, ako sú meno účastníka, stav účastníka (pripojený, resp. nepripojený do komunikačnej siete), stav bezdrôtového komunikačného zariadenia účastníka (pripojené, resp. nepripojené k sieťovému komunikačnému zariadeniu), prihlasovacie údaje účastníka, autentifikačný kód každého bezdrôtového komunikačného zariadenia v komunikačnej sieti.The third type of device is a central control unit, whose main functions are storing data on all participants in the communication network, such as subscriber name, subscriber status (connected or not connected to the communication network), status of wireless subscriber communication device (connected or not connected to network communication device), subscriber credentials, authentication code of each wireless communication device in the communication network.
Jednotlivých zariadení môže byť použitý ľubovoľný počet, jediným limitom je priepustnosť komunikačnej siete, ktorou prebieha komunikácia medzi sieťovými komunikačnými zariadeniami volajúceho účastníka a volaného účastníka a schopnosť centrálnej riadiacej jednotky obslúžiť potrebný počet zariadení súčasne v reálnom čase. Všetky zariadenia v uvedenom systéme sú schopné komunikovať obojsmerne a v reálnom čase.Any number of individual devices can be used, the only limit being the throughput of the communication network through which the communication between the calling and called party's network communication devices takes place and the ability of the central control unit to serve the required number of devices simultaneously in real time. All devices in the system are able to communicate in both directions and in real time.
Spôsob zabezpečeného prenosu hlasovej komunikácie v systéme na zabezpečený prenos hlasovej komunikácie podľa tohto technického riešenia zahŕňa tieto kroky:The method of secure transmission of voice communication in the system for secure transmission of voice communication according to this technical solution comprises the following steps:
- overenie (autentifikáciu) účastníka pri vstupe do komunikačnej siete medzi riadiacou jednotkou a sieťovými komunikačnými zariadeniami, či sú účastníkom zadané autentifikačné údaje (prihlasovacie meno a heslo) zhodné s autentifikačnými údajmi uloženými v centrálnej riadiacej jednotke;- verifying (authentication) the subscriber upon entering the communication network between the control unit and the network communication devices, whether the authentication data (login name and password) entered by the subscriber are identical to the authentication data stored in the central control unit;
- overenie centrálnou riadiacou jednotkou, či je bezdrôtové komunikačné zariadenie pripojené k sieťovému komunikačnému zariadeniu prostredníctvom komunikačnej siete a overenie, či sa zhoduje autentifikačný kód uložený na bezdrôtovom komunikačnom zariadení a autentifikačný kód priradený k prihlasovacím údajom užívateľa, uložený na centrálnej jednotke;- verifying by the central control unit whether the wireless communication device is connected to the network communication device via the communication network and verifying whether the authentication code stored on the wireless communication device and the authentication code associated with the user credentials stored on the central unit match;
- pripojenie účastníka do komunikačnej siete medzi riadiacou jednotkou a sieťovými komunikačnými zariadeniami, ak je autentifikácia účastníka úspešná, bezdrôtové komunikačné zariadenie je pripojené k sieťovému komunikačnému zariadeniu a autentifikačné kódy sa zhodujú, alebo nepripojenie účastníka do komunikačnej siete, ak je autentifikácia účastníka neúspešná, bezdrôtové komunikačné zariadenie nie je pripojené k sieťovému komunikačnému zariadeniu alebo autentifikačné kódy sa nezhodujú;- connection of the subscriber to the communication network between the control unit and the network communication devices if the subscriber's authentication is successful, the wireless communication device is connected to the network communication device and the authentication codes match, or failure of the subscriber to the communication network if the subscriber's authentication is unsuccessful the device is not connected to a network communication device or the authentication codes do not match;
- po odoslaní požiadavky volajúceho účastníka na vytvorenie prenosu hlasovej komunikácie k volanému účastníkovi prostredníctvom centrálnej riadiacej jednotky, overenie centrálnou riadiacou jednotkou dostupnosti sieťového komunikačného zariadenia v komunikačnej sieti a spojenia bezdrôtového komunikačného zariadenia volaného účastníka so sieťovým komunikačným zariadením volaného účastníka prostredníctvom komunikačnej siete medzi bezdrôtovým komunikačným zariadením a sieťovým komunikačným zariadením toho istého účastníka;- after sending the request of the calling party to establish a voice communication transmission to the called party via the central control unit, verification by the central control unit of the availability of the network communication device in the communication network and connecting the called party's wireless communication device to the called party's network communication device via the communication network between the wireless communication device and a network communication device of the same subscriber;
- zaslanie požiadavky centrálnou riadiacou jednotkou prostredníctvom sieťového komunikačného zariadenia volajúceho účastníka na bezdrôtové komunikačné zariadenie volajúceho účastníka na vytvorenie nového páru šifrovacích kľúčov;- sending a request by the central control unit via the calling party's network communication device to the calling party's wireless communication device to generate a new pair of encryption keys;
- vytvorenie nového súkromného kľúča a nového verejného kľúča volajúceho účastníka a ich uloženie do pamäťových registrov bezdrôtového komunikačného zariadenia volajúceho účastníka;- creating a new private key and a new public key of the calling party and storing them in the memory registers of the calling party's wireless communication device;
- zaslanie požiadavky centrálnou riadiacou jednotkou prostredníctvom sieťového komunikačného zariadenia volaného účastníka na bezdrôtové komunikačné zariadenie volaného účastníka na vytvorenie nového páru šifrovacích kľúčov;- sending a request by the central control unit via the called party's network communication device to the called party's wireless communication device to generate a new pair of encryption keys;
vytvorenie nového súkromného kľúča a nového verejného kľúča volaného účastníka a ich uloženie do pamäťových registrov bezdrôtového komunikačného zariadenia volaného účastníka;creating a new private key and a new public key of the called party and storing them in the memory registers of the called party's wireless communication device;
- v prípade vytvorenia nových párov šifrovacích kľúčov oboch účastníkov komunikácie, poslanie verejného šifrovacieho kľúča volajúceho účastníka z pamäťového registra (bezdrôtového komunikačného zariadenia volajúceho účastníka prostredníctvom sieťového komunikačného zariadenia volajúceho účastníka cez sieťové komunikačné zariadenie volaného účastníka na bezdrôtové komunikačné zariadenie volaného účastníka, kde sa uloží do pamäťového registra, a následne poslanie verejného šifrovacieho kľúča volaného účastníka z pamäťového registra bezdrôtového komunikačného zariadenia volaného účastníka prostredníctvom sieťového komunikačného zariadenia volaného účastníka cez sieťové komunikačné zariadenie volajúceho účastníka na bezdrôtové komunikačné zariadenie volajúceho účastníka, kde sa uloží do pamäťového registra;- in the case of creating new pairs of encryption keys of both parties, sending the calling party's public encryption key from the memory register (calling party's wireless communication device via the calling party's network communication device via the called party's network communication device to the called party's wireless communication device). a memory register, and subsequently sending the called party's public encryption key from the called party's wireless communication device memory register via the called party's network communication device via the calling party's network communication device to the calling party's wireless communication device, where it is stored in the memory register;
- po úspešnom vytvorení nového páru šifrovacích kľúčov a úspešnej výmene verejných šifrovacích kľúčov a uložení na bezdrôtové komunikačné zariadenia, vytvorenie zabezpečenia spojenia medzi sieťovým komunikačným zariadením volajúceho účastníka a sieťovým komunikačným zariadením volaného účastníka.- after the successful creation of a new pair of encryption keys and the successful exchange of public encryption keys and storage on the wireless communication devices, establishing a connection between the calling party's network communication device and the called party's network communication device.
Šifrovaný signál zo sieťového komunikačného zariadenia volajúceho účastníka je ďalej prenesený na sieťové komunikačné zariadenie volaného účastníka. Ak je vytvorené spojenie medzi sieťovým komunikačným zariadením volaného účastníka a bezdrôtovým komunikačným zariadením volaného účastníka pomocou komunikačnej siete, tak sa šifrovaný signál prenesie cez túto komunikačnú sieť do bezdrôtového komunikačného zariadenia volaného účastníka. Šifrovaný signál je následne spracovaný centrálnou procesorovou jednotkou, ktorá ho dešifruje pomocou súkromného šifrovacieho kľúča volaného účastníka. Dešifrovaný digitálny signál je prenesený do ADC/DAC prevodníka na bezdrôtovom komunikačnom zariadení volaného účastníka, kde je transformovaný na audio signál.The encrypted signal from the calling party's network communication device is further transmitted to the called party's network communication device. If a connection is established between the called party's network communication device and the called party's wireless communication device via the communication network, the encrypted signal is transmitted over this communication network to the called party's wireless communication device. The encrypted signal is then processed by the central processing unit, which decrypts it using the called party's private encryption key. The decrypted digital signal is transmitted to an ADC / DAC converter on the called party's wireless communication device, where it is transformed into an audio signal.
Prenos prebieha obdobným spôsobom aj opačným smerom - od volaného účastníka k volajúcemu účastníkovi.The transmission takes place in a similar way in the opposite direction - from the called party to the calling party.
Hlavná výhoda predloženého technického riešenia spočíva vo vyššej úrovni bezpečnosti, keď centrálna riadiaca jednotka neuchováva žiadny hlavný dekódovací kľúč, ale dekódovacie kľúče sa ukladajú iba na samotných bezdrôtových komunikačných zariadeniach volajúceho a volaného účastníka.The main advantage of the present technical solution lies in the higher level of security, when the central control unit does not store any main decryption key, but the decryption keys are stored only on the wireless communication devices of the calling and called party themselves.
Celý proces zabezpečeného prenosu hlasovej komunikácie prostredníctvom systému podľa tohto technického riešenia prebieha v reálnom čase obojsmerne, pričom nie je závislý od druhu komunikačnej siete medzi sieťovými komunikačnými zariadeniami volajúceho účastníka a volaného účastníka a centrálnou riadiacou jednotkou.The whole process of secure transmission of voice communication via the system according to this technical solution takes place in real time in both directions, and does not depend on the type of communication network between the network communication devices of the calling party and the called party and the central control unit.
Prehľad obrázkov na výkresochOverview of figures in the drawings
Technické riešenie je bližšie vysvetlené prostredníctvom obrázkov.The technical solution is explained in more detail through pictures.
Na obrázku č. 1 je zobrazená zjednodušená schéma systému na zabezpečený prenos hlasovej komunikácie, ktorá obsahuje iba zariadenia jedného volajúceho účastníka a jedného volaného účastníka komunikácie.In picture no. 1 shows a simplified diagram of a system for the secure transmission of voice communication, which comprises only the devices of one calling party and one called party of the communication.
Na obrázku č. 2 je schematicky zobrazené bezdrôtové komunikačné zariadenie volajúceho účastníka.In picture no. 2 is a schematic illustration of a wireless communication device of a calling party.
Na obrázku č. 3 je schematicky zobrazené bezdrôtové komunikačné zariadenie volaného účastníka.In picture no. 3 schematically illustrates a wireless communication device of a called party.
Príklady uskutočneniaExamples of embodiments
Príklad 1Example 1
Bol vytvorený systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť podľa tohto technického riešenia, ktorý zahŕňa bezdrôtové komunikačné zariadenie Al volajúceho účastníka, sieťové komunikačné zariadenie BI volajúceho účastníka, centrálnu riadiacu jednotku C, sieťové komunikačné zariadenie B2 volaného účastníka a bezdrôtové komunikačné zariadenie A2 volaného účastníka. V každom bezdrôtovom komunikačnom zariadení Al volajúceho účastníka a každom bezdrôtovom komunikačnom zariadení A2 volaného účastníka sú štyri pamäťové registre 106, 107, 108. 109: 206. 207, 208, 209. Bezdrôtové komunikačné zariadenia Al volajúceho účastníka a bezdrôtové komunikačné zariadenie A2 volaného účastníka sú vybavené šifrovacím a/alebo dešifrovacím kľúčom a sú spôsobilé na šifrovanie a/alebo dešifrovanie komunikácie. Bezdrôtové komunikačné zariadenie Al volajúceho účastníka je spôsobilé na šifrovanie hlasovej komunikácie prostredníctvom verejného šifrovacieho kľúča volaného účastníka. Bezdrôtové komunikačné zariadenie A2 volaného účastníka je spôsobilé na dešifrovanie hlasovej komunikácie prostredníctvom súkromného šifrovacieho kľúča volaného účastníka. Bezdrôtové komunikačné zariadenie Al volajúceho účastníka je spojené komunikačnou sieťou S2 so sieťovým komunikačným zariadením BI volajúceho účastníka. Bezdrôtové komunikačné zariadenie A2 volaného účastníka je spojené komunikačnou sieťou S2 so sieťovým komunikačným zariadením B2 volaného účastníka. Sieťové komunikačné zariadenia B L B2 volajúceho účastníka a volaného účastníka sú spojené komunikačnou sieťou SI s centrálnou riadiacou jednotkou C. V sieťovom komunikačnom zariadení BI, B2 volajúceho účastníka a volaného účastníka sa nachádza softvér slúžiaci na overenie identity pri vytvorení spojenia s centrálnou riadiacou jednotkou C prostredníctvom komunikačnej siete S2. Súkromný šifrovací kľúč volajúceho účastníka je uložený v pamäťovom registri 108 bezdrôtového komunikačného zariadenia Al volajúceho účastníka. Verejný šifrovací kľúč volajúceho účastníka je uložený v pamäťovom registri 107 bezdrôtového komunikačného zariadenia Al volajúceho účastníka. Súkromný šifrovací kľúč volaného účastníka je uložený v pamäťovom registri 208 bezdrôtového komunikačného zariadenia A2 volaného účastníka. Verejný šifrovací kľúč volaného účastníka je uložený v pamäťovom registri 207 bezdrôtového komunikačného zariadenia A2 volaného účastníka. Verejný šifrovací kľúč volajúceho účastníka je zároveň uložený v pamäťovom registri 206 bezdrôtového komunikačného zariadenia A2 volaného účastníka. Verejný šifrovací kľúč volaného účastníka je zároveň uložený v pamäťovom registri 106 bezdrôtového komunikačného zariadenia Al volajúceho účastníka. Súkromný šifrovací kľúč volajúceho účastníka, verejný šifrovací kľúč volajúceho účastníka, súkromný šifrovací kľúč volaného účastníka a verejný šifrovací kľúč volaného účastníka môžu byť kedykoľvek zmenené.A system for secure transmission of voice communication over a communication network according to this technical solution has been developed, comprising a calling party's wireless communication device A1, a calling party's network communication device B1, a central control unit C, a called party's network communication device B2 and a called party's wireless communication device A2. . In each wireless communication device A1 of the calling party and each wireless communication device A2 of the called party, there are four memory registers 106, 107, 108, 109: 206, 207, 208, 209. The wireless communication device A1 of the calling party and the wireless communication device A2 of the called party are equipped with an encryption and / or decryption key and capable of encrypting and / or decrypting communications. The calling party's wireless communication device A1 is capable of encrypting voice communication via the called party's public encryption key. The called party's wireless communication device A2 is capable of decrypting voice communication using the called party's private encryption key. The wireless communication device A1 of the calling party is connected by the communication network S2 to the network communication device B1 of the calling party. The called party's wireless communication device A2 is connected by the communication network S2 to the called party's network communication device B2. The network communication devices BL B2 of the calling party and the called party are connected by the communication network SI to the central control unit C. The network communication device B1, B2 of the calling party and the called party contains software for verifying the identity when establishing a connection with the central control unit C via the communication network S2. The calling party's private encryption key is stored in the memory register 108 of the calling party's wireless communication device A1. The calling party's public encryption key is stored in the memory register 107 of the calling party's wireless communication device A1. The called party's private encryption key is stored in the memory register 208 of the called party's wireless communication device A2. The called party's public encryption key is stored in the memory register 207 of the called party's wireless communication device A2. The calling party's public encryption key is also stored in the memory register 206 of the called party's wireless communication device A2. The public encryption key of the called party is also stored in the memory register 106 of the wireless communication device A1 of the calling party. The calling party's private encryption key, the calling party's public encryption key, the called party's private encryption key, and the called party's public encryption key can be changed at any time.
Bezdrôtové komunikačné zariadenie Al volajúceho účastníka má svoj vlastný autentifikačný kód volajúceho účastníka, ktorý je uložený v pamäťovom registri 109 autentifikačného kódu volajúceho účastníka a zároveň v pamäťových registroch centrálnej riadiacej jednotky C. Bezdrôtové komunikačné zariadenie A2 volaného účastníka má svoj vlastný autentifikačný kód, ktorý je uložený v pamäťovom registri 209 autentifikačného kódu volaného účastníka a zároveň v pamäťových registroch centrálnej riadiacej jednotky C.The wireless communication device A1 of the calling party has its own authentication code of the calling party, which is stored in the memory register 109 of the authentication code of the calling party and at the same time in the memory registers of the central control unit C. The wireless communication device A2 of the called party has its own authentication code stored. in the memory register 209 of the called party's authentication code and at the same time in the memory registers of the central control unit C.
Bezdrôtové komunikačné zariadenie Al volajúceho účastníka zahŕňa centrálnu procesorovú jednotku 101, mikrofón 102, ADC/DAC prevodník 103, reproduktor 104, bezdrôtový modul 105, pamäťový register 106 verejného šifrovacieho kľúča volaného účastníka, pamäťový register 107 verejného šifrovacieho kľúča volajúceho účastníka, pamäťový register 108 súkromného šifrovacieho kľúča volajúceho účastníka a pamäťový register 109 autentifikačného kódu volajúceho účastníka.The calling party's wireless communication device A1 includes a central processing unit 101, a microphone 102, an ADC / DAC converter 103, a speaker 104, a wireless module 105, a called party's public encryption key memory register 106, a calling party's public encryption key memory register 107, a private party memory register 108 the calling party encryption key and the calling party authentication code memory register 109.
Bezdrôtové komunikačné zariadenie A2 volaného účastníka zahŕňa centrálnu procesorovú jednotku 201, mikrofón 202, ADC/DAC prevodník 203, reproduktor 204, bezdrôtový modul 205, pamäťový register 206 verejného šifrovacieho kľúča volajúceho účastníka, pamäťový register 207 verejného šifrovacieho kľúča volaného účastníka, pamäťový register 208 súkromného šifrovacieho kľúča volaného účastníka a pamäťový register 209 autentifikačného kódu volaného účastníka.The called party's wireless communication device A2 includes a central processing unit 201, a microphone 202, an ADC / DAC converter 203, a speaker 204, a wireless module 205, a calling party's public encryption key memory register 206, a called party's public encryption key memory register 207, a private party memory register 208 the called party's encryption key and the called party's authentication code memory register 209.
Komunikačná sieť SI je bezdrôtová a je technologicky odlišná od komunikačnej siete S2, ktorá je tiež bezdrôtová. Komunikačná sieť SI je realizovaná technológiou Bluetooth a komunikačná sieť S2 je realizovaná mobilnou sieťou HSPDA.The communication network S1 is wireless and is technologically different from the communication network S2, which is also wireless. The SI communication network is implemented using Bluetooth technology and the S2 communication network is implemented via the HSPDA mobile network.
Autentifikačný kód volajúceho účastníka slúži aj na zablokovanie bezdrôtového komunikačného zariadenia Al volajúceho účastníka pri prístupe do komunikačnej siete SI prostredníctvom sieťového komunikačného zariadenia BI volajúceho účastníka a autentifikačný kód volaného účastníka slúži aj na zablokovanie bezdrôtového komunikačného zariadenia A2 volaného účastníka pri prístupe do komunikačnej siete SI prostredníctvom sieťového komunikačného zariadenia B2 volaného účastníka. Túto funkciu možno využiť v prípade straty alebo odcudzenia bezdrôtového komunikačného zariadenia Al volajúceho účastníka resp. bezdrôtového komunikačného zariadenia A2 volaného účastníka.The calling party authentication code also serves to block the calling party's wireless communication device A1 from accessing the calling party's SI network communication device, and the called party's authentication code also serves to block the called party's wireless communication device A2 from accessing the SI communication network. communication device B2 of the called party. This function can be used in case of loss or theft of the wireless communication device A1 of the calling party resp. wireless communication device A2 of the called party.
Príklad 2Example 2
Bol vytvorený systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť podľa Príkladu 1.A system for secure transmission of voice communication over the communication network according to Example 1 was created.
Zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť sa začne autentifikáciou účastníka pri vstupe do komunikačnej siete SI bez ohľadu na to, či to je volajúci alebo volaný účastník. Volajúci účastník zadá v softvéri na sieťovom komunikačnom zariadení BI volajúceho účastníka svoje prihlasovacie údaje (meno a heslo). Tieto prihlasovacie údaje sa odošlú cez komunikačnú sieť SI do pamäťových registrov centrálnej riadiacej jednotky C, ktorá overí účastníka na základe porovnania prihlasovacích údajov zadaných užívateľom do softvéru na sieťovom komunikačnom zariadení BI volajúceho účastníka a prihlasovacích údajov uložených v centrálnej riadiacej jednotke C. Ak sa porovnávané prihlasovacie údaje zhodujú, tak centrálna riadiaca jednotka C umožní prístup a komunikáciu účastníka, resp. sieťového komunikačného zariadenia BI volajúceho účastníka alebo sieťového komunikačného zariadenia B2 volaného účastníka do komunikačnej siete SI alebo S2.The secure transmission of voice communication over the communication network begins with the authentication of the subscriber upon entering the SI communication network, regardless of whether it is the calling or the called subscriber. The calling party enters his login details (name and password) in the software on the calling party's BI network communication device. This credentials are sent via the communication network SI to the memory registers of the central control unit C, which authenticates the subscriber by comparing the credentials entered by the user in the calling communication software BI with the credentials stored in the central control unit C. If the credentials are compared. the data match, so the central control unit C enables access and communication of the subscriber, resp. the calling party's network communication device B1 or the called party's network communication device B2 to the communication network S1 or S2.
Keď má účastník prístup do komunikačnej siete SI a je k sieťovému komunikačnému zariadeniu BI volajúceho účastníka pripojené bezdrôtové komunikačné zariadenie Al. volajúceho účastníka resp. k sieťovému komunikačnému zariadeniu B2 volaného účastníka pripojené bezdrôtové komunikačné zariadenie A2 volaného účastníka, tak sa pomocou komunikačnej siete S2 pošle autentifikačný kód volajúceho účastníka resp. volaného účastníka z bezdrôtového komunikačného zariadenia Al volajúceho účastníka resp. bezdrôtového komunikačného zariadenia A2 volaného účastníka prostredníctvom sieťového komunikačného zariadenia BI volajúceho účastníka resp. sieťového komunikačného zariadenia B2 volaného účastníka a komunikačnej siete SI na centrálnu riadiacu jednotku C, ktorá overí, Či sa zhoduje s autentifikačným kódom priradeným k prihlasovacím údajom užívateľa uloženým na centrálnej jednotke C. Keď sa autentifikačný kód zhoduje, tak účastník pripojený do komunikačnej siete SI môže komunikovať s ostatnými účastníkmi siete zabezpečeným spôsobom.When the subscriber has access to the communication network S1 and the wireless communication device A1 is connected to the network communication device BI of the calling subscriber. calling party resp. The wireless communication device A2 of the called party is connected to the network communication device B2 of the called party, so that the authentication code of the calling party resp. of the called party from the wireless communication device A1 of the calling party resp. the wireless communication device A2 of the called party via the network communication device BI of the calling party resp. the called party's network communication device B2 and the SI communication network to the central control unit C, which verifies whether it matches the authentication code associated with the user credentials stored on the central unit C. When the authentication code matches, the subscriber connected to the SI communication network can communicate with other network participants in a secure way.
Keď nie je pripojené bezdrôtové komunikačné zariadenie Al volajúceho účastníka, resp. bezdrôtové komunikačné zariadenie A2 volaného účastníka k sieťovému komunikačnému zariadeniu BI volajúceho účastníka resp. sieťovému komunikačnému zariadeniu B2 volaného účastníka prostredníctvom komunikačnej siete S2 alebo keď sa nezhoduje autentifikačný kód uložený na bezdrôtovom komunikačnom zariadení Al volajúceho účastníka resp. na bezdrôtovom komunikačnom zariadení A2 volaného účastníka a autentifikačný kód priradený k prihlasovacím údajom užívateľa uložený na centrálnej jednotke C, tak centrálna riadiaca jednotka C neumožní komunikáciu účastníka s ostatnými účastníkmi siete zabezpečeným spôsobom.When the wireless communication device A1 of the calling party is not connected, resp. the wireless communication device A2 of the called party to the network communication device BI of the calling party resp. to the network communication device B2 of the called party via the communication network S2 or when the authentication code stored on the wireless communication device A1 of the calling party resp. on the called party's wireless communication device A2 and the authentication code associated with the user's credentials stored on the central unit C, the central control unit C does not allow the subscriber to communicate with other network participants in a secure manner.
Samotný zabezpečený prenos hlasovej komunikácie začína tým, že volajúci účastník v zozname kontaktov na sieťovom komunikačnom zariadení BI volajúceho účastníka vyberie volaného účastníka a stlačí tlačidlo na začatie hlasovej komunikácie. Softvér na sieťovom komunikačnom zariadení BI volajúceho účastníka odošle požiadavku na vytvorenie prenosu hlasovej komunikácie k volanému účastníkovi prostredníctvom centrálnej riadiacej jednotky C. V prípade, že je sieťové komunikačné zariadenie B2 volaného účastníka dostupné v komunikačnej sieti SI a bezdrôtové komunikačné zariadenie A2 volaného účastníka je spojené prostredníctvom komunikačnej siete S2 so sieťovým komunikačným zariadením B2 volaného účastníka, tak v prvom kroku centrálna riadiaca jednotka C pošle požiadavku prostredníctvom sieťového komunikačného zariadenia BI volajúceho účastníka na bezdrôtové komunikačné zariadenie Al volajúceho účastníka na vytvorenie nového páru šifrovacích kľúčov. Bezdrôtové komunikačné zariadenie Al volajúceho účastníka vytvorí súčasne nový súkromný kľúč volajúceho účastníka, ktorý sa uloží do pamäťového registra 108, a tiež nový verejný kľúč volajúceho účastníka, ktorý sa uloží do pamäťového registra 107, a nový verejný kľúč volajúceho účastníka je poslaný prostredníctvom sieťového komunikačného zariadenia BI volajúceho účastníka cez komunikačnú sieť SI na sieťové komunikačné zariadenie B2 volaného účastníka a odtiaľ na bezdrôtové komunikačné zariadenie A2 volaného účastníka, kde sa nový verejný kľúč volajúceho účastníka uloží do pamäťového registra 206.The secure transmission of voice communication itself begins with the calling party selecting the called party in the contact list on the calling party's BI communication device and pressing the button to initiate voice communication. The software on the calling party's network communication device BI sends a request to establish a voice communication transmission to the called party via the central control unit C. If the called party's network communication device B2 is available in the communication network S1 and the called party's wireless communication device A2 is connected via communication network S2 with the called party network communication device B2, so in the first step the central control unit C sends a request via the calling party's network communication device B1 to the calling party's wireless communication device A1 to generate a new pair of encryption keys. The calling party's wireless communication device A1 simultaneously generates a new calling party's private key, which is stored in the memory register 108, as well as a new calling party's public key, which is stored in the memory register 107, and the new calling party's public key is sent via the network communication device. B1 of the calling party via the communication network SI to the network communication device B2 of the called party and from there to the wireless communication device A2 of the called party, where the new public key of the calling party is stored in the memory register 206.
V druhom kroku centrálna riadiaca jednotka C pošle požiadavku prostredníctvom sieťového komunikačného zariadenia B2 volaného účastníka na bezdrôtové komunikačné zariadenie A2 volaného účastníka na vytvorenie nového páru Šifrovacích kľúčov. Bezdrôtové komunikačné zariadenie A2 volaného účastníka vytvorí súčasne nový súkromný kľúč volaného účastníka, ktorý sa uloží do pamäťového registra 208. a tiež nový verejný kľúč volaného účastníka, ktorý sa uloží do pamäťového registra 207. a nový verejný kľúč volaného účastníka je poslaný prostredníctvom sieťového komunikačného zariadenia B2 volaného účastníka komunikácie cez komunikačnú sieť SI na sieťové komunikačné zariadenie BI volajúceho účastníka a odtiaľ na bezdrôtové komunikačné zariadenie Al volajúceho účastníka, kde sa nový verejný kľúč volaného účastníka uloží do pamäťového registra 106.In the second step, the central control unit C sends a request via the called party's network communication device B2 to the called party's wireless communication device A2 to generate a new pair of Encryption Keys. The called party's wireless communication device A2 simultaneously generates a new called party's private key, which is stored in the memory register 208. and also a new called party's public key, which is stored in the memory register 207. and the new called party's public key is sent via the network communication device. B2 of the called party communicating via the communication network SI to the network communication device BI of the calling party and thence to the wireless communication device A1 of the calling party, where the new public key of the called party is stored in the memory register 106.
Ak sú uložené nové páry šifrovacích kľúčov oboch účastníkov komunikácie v pamäťových registroch 106 resp. 206 na bezdrôtových komunikačných zariadeniach Al resp. A2 volajúceho účastníka a volaného účastníka, tak centrálna riadiaca jednotka C vytvorí spojenie medzi sieťovými komunikačnými zariadeniami BI volajúceho účastníka a B2 volaného účastníka, čo sa prejaví vizuálnou zmenou na obrazovke sieťového komunikačného zariadenia BI volajúceho účastníka a sieťového komunikačného zariadenia B2 volaného účastníka a tiež aktiváciou mikrofónu 102 a reproduktora 104 na bezdrôtovom komunikačnom zariadení Al volajúceho účastníka a aktiváciou mikrofónu 202 a reproduktora 204 na bezdrôtovom komunikačnom zariadení A2 volaného účastníka.If new pairs of encryption keys of both communication participants are stored in the memory registers 106 resp. 206 on wireless communication devices Al resp. A2 of the calling party and the called party, the central control unit C establishes a connection between the network communication devices B1 of the calling party and B2 of the called party, which is reflected in a visual change on the screen of the network communication device B1 of the calling party and the network communication device B2 of the called party and also by activating the microphone. 102 and speaker 104 on the calling party's wireless communication device A1 and by activating the microphone 202 and speaker 204 on the called party's wireless communication device A2.
V prípade, ak je vytvorené spojenie medzi sieťovými komunikačnými zariadeniami EH a B2 volajúceho účastníka a volaného účastníka navzájom a ak je vytvorené spojenie medzi sieťovým komunikačným zariadením BI volajúceho účastníka a bezdrôtovým komunikačným zariadením Al volajúceho účastníka, a tiež, ak je vytvorené spojenie medzi sieťovým komunikačným zariadením B2 volaného účastníka a bezdrôtovým komunikačným zariadením A2 volaného účastníka, tak audio signál zachytený mikrofónom 102 na bezdrôtovom komunikačnom zariadení Al volajúceho účastníka je prenášaný do ADC/DAC prevodníka 103. kde sa transformuje na digitálny signál. Tento digitálny signál sa ďalej spracováva centrálnou procesorovou jednotkou 101 na bezdrôtovom komunikačnom zariadení Al volajúceho účastníka, kde sa šifruje prostredníctvom šifrovacieho algoritmu, ktorý na to využíval verejný šifrovací kľúč volaného účastníka uložený v pamäťovom registri 106. Takto zašifrovaný digitálny signál sa pošle cez bezdrôtový modul 105 bezdrôtového komunikačného zariadenia Al volajúceho účastníka prostredníctvom komunikačnej siete S2 na bezdrôtový modul sieťového komunikačného zariadenia BI volajúceho účastníka.In the case where a connection is established between the network communication devices EH and B2 of the calling party and the called party to each other, and when a connection is established between the network communication device B1 of the calling party and the wireless communication device A1 of the calling party, and also when a connection is established between the network communication by the called party's device B2 and the called party's wireless communication device A2, the audio signal picked up by the microphone 102 on the calling party's wireless communication device A1 is transmitted to the ADC / DAC converter 103, where it is transformed into a digital signal. This digital signal is further processed by the central processing unit 101 on the wireless communication device A1 of the calling party, where it is encrypted by an encryption algorithm using the public encryption key of the called party stored in the memory register 106. The digital signal thus encrypted is sent via the wireless module 105. of the wireless communication device A1 of the calling party via the communication network S2 to the wireless module of the network communication device B1 of the calling party.
Sieťové komunikačné zariadenie BI volajúceho účastníka prenesie šifrovaný digitálny signál cez komunikačnú sieť SI na sieťové komunikačné zariadenie B2 volaného účastníka.The calling party's network communication device B1 transmits the encrypted digital signal over the communication network S1 to the called party's network communication device B2.
Ak je vytvorené spojenie medzi sieťovým komunikačným zariadením B2 volaného účastníka a bezdrôtovým komunikačným zariadením A2 volaného účastníka pomocou komunikačnej siete S2, tak sa šifrovaný digitálny signál prenesie cez komunikačnú sieť S2 na bezdrôtový modul 205 bezdrôtového komunikačného zariadenia A2 volaného účastníka.If a connection is established between the called party's network communication device B2 and the called party's wireless communication device A2 via the communication network S2, the encrypted digital signal is transmitted over the communication network S2 to the wireless module 205 of the called party's wireless communication device A2.
V prípade, ak nie je vytvorené spojenie medzi sieťovým komunikačným zariadením B2 volaného účastníka a bezdrôtovým komunikačným zariadením A2 volaného účastníka, tak softvér sieťového komunikačného zariadenia B2 volaného účastníka pošle správu centrálnej riadiacej jednotke C, ktorá ju pošle ďalej sieťovému komunikačnému zariadeniu BI volajúceho účastníka a softvér vizuálne upozorní volajúceho účastníka, že nie je možné vytvoriť zabezpečený prenos obsahu hlasovej komunikácie.If the connection between the called party's network communication device B2 and the called party's wireless communication device A2 is not established, the called party's network communication device B2 software sends a message to the central control unit C, which forwards it to the calling party's network communication device B1 and the software. visually alerts the caller that it is not possible to establish a secure transmission of voice communication content.
Ak je šifrovaný digitálny signál prenesený do bezdrôtového komunikačného zariadenia A2 volaného účastníka, tak je spracovaný centrálnou procesorovou jednotkou 201, ktorá ho dešifruje pomocou súkromného šifrovacieho kľúča volaného účastníka z pamäťového registra 208. Tento dešifrovaný digitálny signál je prenesený do ADC/DAC prevodníka 203 na bezdrôtovom komunikačnom zariadení A2 volaného účastníka, kde je transformovaný na audio signál, ktorý je reprodukovaný volanému účastníkovi pomocou reproduktora 204.If the encrypted digital signal is transmitted to the called party's wireless communication device A2, it is processed by the central processing unit 201, which decrypts it using the called party's private encryption key from memory register 208. This decrypted digital signal is transmitted to the ADC / DAC converter 203 on the wireless. the called party communication device A2, where it is transformed into an audio signal which is reproduced to the called party by the loudspeaker 204.
Príklad 3Example 3
Bol vytvorený systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť podľa Príkladu 1. Prenos hlasovej komunikácie od volaného účastníka smerom k volajúcemu účastníkovi prebieha obdobným spôsobom ako v Príklade 2.A system has been set up for the secure transmission of voice communication over a communication network according to Example 1. The transmission of voice communication from the called party to the calling party takes place in a manner similar to Example 2.
Priemyselná využiteľnosťIndustrial applicability
Systém na zabezpečený prenos hlasovej komunikácie cez komunikačnú sieť podľa tohto technického riešenia má uplatnenie najmä pri hlasovej komunikácii v telekomunikačnej oblasti. Technické riešenie nájde uplatnenie najmä v hlasovej komunikácii zariadení komunikujúcich cez mobilnú komunikačnú sieť, ale aj cez zariadenia komunikujúce prostredníctvom akejkoľvek inej komunikačnej siete.The system for secure transmission of voice communication over the communication network according to this technical solution has application especially in the case of voice communication in the telecommunication area. The technical solution will find application mainly in the voice communication of devices communicating via the mobile communication network, but also via devices communicating via any other communication network.
Claims (7)
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| SK50054-2015U SK7505Y1 (en) | 2015-06-16 | 2015-06-16 | System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication |
| PCT/SK2016/050007 WO2016204700A1 (en) | 2015-06-16 | 2016-06-14 | System for secure transmission of voice communication via communication network and method of secure transmission of voice communication |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| SK50054-2015U SK7505Y1 (en) | 2015-06-16 | 2015-06-16 | System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| SK500542015U1 true SK500542015U1 (en) | 2016-03-01 |
| SK7505Y1 SK7505Y1 (en) | 2016-08-01 |
Family
ID=55362095
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| SK50054-2015U SK7505Y1 (en) | 2015-06-16 | 2015-06-16 | System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication |
Country Status (2)
| Country | Link |
|---|---|
| SK (1) | SK7505Y1 (en) |
| WO (1) | WO2016204700A1 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107302545A (en) * | 2017-08-16 | 2017-10-27 | 广东海翔教育科技有限公司 | A kind of voice communication management method |
| CN113242538A (en) * | 2021-05-11 | 2021-08-10 | 深圳市创意者科技有限公司 | Communication voice information encryption system of Bluetooth conference sound box |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060236088A1 (en) * | 2005-04-13 | 2006-10-19 | Sbc Knowledge Ventures, L.P. | Technique for encrypting communications |
| US8462942B2 (en) * | 2008-12-31 | 2013-06-11 | Verizon Patent And Licensing Inc. | Method and system for securing packetized voice transmissions |
-
2015
- 2015-06-16 SK SK50054-2015U patent/SK7505Y1/en unknown
-
2016
- 2016-06-14 WO PCT/SK2016/050007 patent/WO2016204700A1/en active Application Filing
Also Published As
| Publication number | Publication date |
|---|---|
| SK7505Y1 (en) | 2016-08-01 |
| WO2016204700A1 (en) | 2016-12-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3008935B1 (en) | Mobile device authentication in heterogeneous communication networks scenario | |
| KR101438243B1 (en) | Sim based authentication | |
| US10219154B1 (en) | Frictionless or near-frictionless 3 factor user authentication method and system by use of triad network | |
| CN105634737B (en) | Data transmission method, terminal and system | |
| EP2692162A1 (en) | Connecting mobile devices, internet-connected vehicles, and cloud services | |
| CN1249637A (en) | Method for encryption of wireless communication in wireless system | |
| TWI632798B (en) | Server, mobile terminal, and network real-name authentication system and method | |
| US20210234850A1 (en) | System and method for accessing encrypted data remotely | |
| CN102150446A (en) | Authentication in a communication network | |
| CN1977559B (en) | Method and system for protecting information exchanged during communication between users | |
| CN106301767B (en) | Encrypted call processing method, device, terminal and KMC | |
| KR20130122644A (en) | A method, device and system for verifying communication sessions | |
| US7913096B2 (en) | Method and system for the cipher key controlled exploitation of data resources, related network and computer program products | |
| CN103795966B (en) | A kind of security video call implementing method and system based on digital certificate | |
| JP2018533864A (en) | Remote control method, device and portable terminal | |
| US20160197921A1 (en) | Secure Data Transmission System | |
| CN112020716A (en) | Remote biometric identification | |
| US20160099919A1 (en) | System and method for providing a secure one-time use capsule based personalized and encrypted on-demand communication platform | |
| KR20130010522A (en) | An authentication method for preventing damages from lost and stolen smart phones | |
| SK500542015U1 (en) | System for secure transmission of voice communication via the communication network and method for secure transmission of voice communication | |
| US20150156173A1 (en) | Communication system utilizing fingerprint information and use thereof | |
| US9648495B2 (en) | Method and device for transmitting a verification request to an identification module | |
| WO2016165429A1 (en) | Service processing method and apparatus, and terminal | |
| WO2016030832A1 (en) | Method and system for mobile data and communication security | |
| US10701557B2 (en) | Authentication method for connecting a companion device when same is disconnected from a subscriber device |