一種時空分離的移動加密通信機制的制作方法
【技術領域】
[0001]本發(fā)明涉及通信技術領域，尤其涉及一種時空分離的移動加密通信機制。
【背景技術】
[0002]隨著移動通信技術的發(fā)展，移動終端發(fā)生了巨大的變化，朝著智能化的方向不斷邁進，伴隨著終端智能化及網絡寬帶化的趨勢，移動終端功能已經從只提供單一的語音服務變得豐富多彩，移動互聯網業(yè)務層出不窮，日益繁榮，與此同時，移動終端越來越多地涉及商業(yè)秘密和個人隱私等敏感信息，面臨各種安全威脅，如惡意訂購、自動撥打聲訊臺、監(jiān)聽電話、竊取本地信息，移動終端作為移動互聯網時代最主要的載體，面臨著嚴峻的安全挑戰(zhàn)，移動終端惡意軟件將成為惡意軟件發(fā)展的下一個目標，目前對移動終端安全的重視程度卻遠遠不如PC產業(yè)，當移動互聯網發(fā)展駛入快車道的時候，移動終端的安全有可能成為制約移動互聯網發(fā)展的重要瓶頸，因此，解決移動終端的安全問題勢在必行、迫在眉睫。
[0003]移動端安全解決方案，涉及到加密通信及密鑰獲取兩個部分，一般都是先獲取密鑰再進行加密通信，如果密鑰無法獲取則此次加密通信無法完成，如果是加密語音通話則轉為非加密通話，目前的終端安全方案在網絡架構上比較單一，都是通過運營商網絡加密鑰服務中心來完成，如圖1所示。
[0004]密鑰獲取和最終的加密通信采用同一套接入網絡，這與傳統(tǒng)通信相比在業(yè)務連接建立之后還需要一段時間來獲取服務密鑰用于加密后續(xù)的服務如圖2所示粗箭頭的部分，這就是加密通信和傳統(tǒng)通信相比接通時間要長的原因，增加了信令負擔，帶來不好的用戶體驗，以目前的加密通話為例:在密鑰交換和明密交換期，話筒會有一小段靜默期幾秒鐘后才能開始發(fā)出正常語音。
[0005]綜上所述，本申請發(fā)明人在實現本申請實施例中發(fā)明技術方案的過程中，發(fā)現上述技術至少存在如下技術問題:
在現有技術中，由于現有的密鑰獲取和最終的加密通信采用同一套接入網絡，所以，現有的加密通信機制存在接通時間較長，增加了信令負擔，降低了用戶體驗的技術問題。

【發(fā)明內容】

[0006]本發(fā)明提供了一種時空分離的移動加密通信機制，解決了現有的加密通信機制存在接通時間較長，增加了信令負擔，降低了用戶體驗的技術問題，實現了增加了保密通信的空間效益進一步保證了安全性，密鑰和密文的分別傳輸又提供了及時性，提高了用戶體驗的技術效果。
[0007]為解決上述技術問題，本申請實施例提供了一種時空分離的移動加密通信機制，所述機制包括:
用戶設備在啟動保密通信情況下，對自身狀態(tài)自檢，確定其可用的通信協議；
如果檢測到兩種以上的可用通信協議處于激活狀態(tài)，則根據Oos排序原則選擇最好的兩種通信方式來分別承載通信密鑰及密文傳輸，也可由用戶選擇密鑰和密文的傳輸協議； 在選擇好傳輸通道后，兩種傳輸可分別進行通信握手機制。
[0008]進一步的，選擇QoS第一好的接入網絡傳輸通信密文，Qos次好的接入網絡傳輸密鑰，獲取時空增益。
[0009]進一步的，為密鑰和密文傳輸的兩個無線接入系統(tǒng)的時差設置合理的閾值，超過閾值則認為此次傳輸失敗，加密通信不能進行，語音提示用戶。
[0010]進一步的，如果檢測到只有一種通信協議處于激活狀態(tài)，則密鑰和密文通過一種單一的通信方式進行傳輸。
[0011]進一步的，所述機制還包括無中心的密碼管理傳輸機制:通信主叫方根據密碼算法在終端安全區(qū)域生成該次通信密碼，并通過無線方式將其推送到被叫方的通信密碼產生機制，密鑰可隨時更新，更新后采用新的密鑰進行通信。
[0012]進一步的，所述機制還包括密鑰傳輸格式的定義:在內容相關的情況下進行識別及合并。
[0013]進一步的，當一次密文通信還未結束時來了新的密鑰，則立即替換新密鑰進行通
?目O
[0014]本申請實施例中提供的一個或多個技術方案，至少具有如下技術效果或優(yōu)點: 由于采用了將時空分離的移動加密通信機制設計為包括:用戶設備在啟動保密通信情況下，對自身狀態(tài)自檢，確定其可用的通信協議；如果檢測到兩種以上的可用通信協議處于激活狀態(tài)，則根據Oos排序原則選擇最好的兩種通信方式來分別承載通信密鑰及密文傳輸，也可由用戶選擇密鑰和密文的傳輸協議；在選擇好傳輸通道后，兩種傳輸可分別進行通信握手機制的技術方案，即密鑰傳輸和移動終端密文傳輸采用不同的接入網絡，如密鑰傳輸可采用wifi網絡，移動端通信采用傳統(tǒng)的移動無線網絡2G/3G/4G等，密鑰及加密媒體在時空上進行隔離，即增加了保密通信的空間效益進一步保證了安全性，分時傳輸又提供了及時性，主被叫用戶如果wifi正常使用，則摘機后立即就能就行加密通話，大大提高了用戶體驗，密鑰和密文通過不同的接入網絡來進行傳輸，獲得時間和空間上的增益，提高用戶體驗，一般來說，采用不同的接入方式，傳輸頻譜也基本上不一樣，因此還可以獲得頻率上的增益，所以，有效解決了現有的加密通信機制存在接通時間較長，增加了信令負擔，降低了用戶體驗的技術問題，進而實現了增加了保密通信的空間效益進一步保證了安全性，密鑰和密文的分別傳輸又提供了及時性，提高了用戶體驗的技術效果。
【附圖說明】
[0015]圖1是本申請中傳統(tǒng)終端安全方案在網絡架構示意圖；
圖2是本申請中傳統(tǒng)密鑰獲取和加密通信示意圖；
圖3是本申請實施中時空碎片化安全手機通信機制示意圖；
圖4是本申請實施中時空碎片化安全手機通信機制主叫信令流程示意圖；
圖5是本申請實施中時空碎片化安全手機通信機制主叫方軟件處理流程示意圖；
圖6是本申請實施中時空碎片化安全手機密鑰包組成示意圖；
圖7是本申請實施中時空碎片化安全手機主叫端裝置示意圖；
圖8是本申請實施中時空碎片化安全手機被叫端裝置示意圖。
【具體實施方式】
[0016]本發(fā)明提供了一種時空分離的移動加密通信機制，解決了現有的加密通信機制存在接通時間較長，增加了信令負擔，降低了用戶體驗的技術問題，實現了增加了保密通信的空間效益進一步保證了安全性，密鑰和密文的分別傳輸又提供了及時性，提高了用戶體驗的技術效果。
[0017]本申請實施中的技術方案為解決上述技術問題?？傮w思路如下:
采用了將時空分離的移動加密通信機制設計為包括:用戶設備在啟動保密通信情況下，對自身狀態(tài)自檢，確定其可用的通信協議；如果檢測到兩種以上的可用通信協議處于激活狀態(tài)，則根據Oos排序原則選擇最好的兩種通信方式來分別承載通信密鑰及密文傳輸，也可由用戶選擇密鑰和密文的傳輸協議；在選擇好傳輸通道后，兩種傳輸可分別進行通信握手機制的技術方案，即密鑰傳輸和移動終端密文傳輸采用不同的接入網絡，如密鑰傳輸可采用wifi網絡，移動端通信采用傳統(tǒng)的移動無線網絡2G/3G/4G等，密鑰及加密媒體在時空上進行隔離，即增加了保密通信的空間效益進一步保證了安全性，分時傳輸又提供了及時性，主被叫用戶如果wifi正常使用，則摘機后立即就能就行加密通話，大大提高了用戶體驗，密鑰和密文通過不同的接入網絡來進行傳輸，獲得時間和空間上的增益，提高用戶體驗，一般來說，采用不同的接入方式，傳輸頻譜也基本上不一樣，因此還可以獲得頻率上的增益，所以，有效解決了現有的加密通信機制存在接通時間較長，增加了信令負擔，降低了用戶體驗的技術問題，進而實現了增加了保密通信的空間效益進一步保證了安全性，密鑰和密文的分別傳輸又提供了及時性，提高了用戶體驗的技術效果。
[0018]為了更好的理解上述技術方案，下面將結合說明書附圖以及具體的實施方式對上述技術方案進行詳細的說明。
[0019]實施例一:
在實施例一中，提供了一種時空分離的移動加密通信機制，請參考圖3-圖8，所述機制包括:
用戶設備在啟動保密通信情況下，對自身狀態(tài)自檢，確定其可用的通信協議；
如果檢測到兩種以上的可用通信協議處于激活狀態(tài)，則根據Oos排序原則選擇最好的兩種通信方式來分別承載通信密鑰及密文傳輸，也可由用戶選擇密鑰和密文的傳輸協議；在選擇好傳輸通道后，兩種傳輸可分別進行通信握手機制。
[0020]就無線通信而言，頻譜資源受限，無線通道的建立采用業(yè)務申請分配模式，需要接入終端發(fā)起端到端的撥打信令，之后主叫用戶和被叫用戶的接入網絡到傳輸網絡到核心網絡，各級網絡進行溝通，為通信路由地分配資源后通信才能進行，而基于wifi的傳輸就簡單得多，采用的預分配的方式，為用戶預留資源，接入用戶進行簡單的認證后既可以使用網絡資源進行通信，因此，這兩種通信方式在傳輸上存在時差，需要合理利用這種時差。
[0021]其中，在本申請實施例中，選擇QoS第一好的接入網絡傳輸通信密文，Qos次好的接入網絡傳輸密鑰，獲取時空增益。
[0022]其中，在本申請實施例中，為密鑰和密文傳輸的兩個無線接入系統(tǒng)的時差設置合理的閾值，超過閾值則認為此次傳輸失敗，加密通信不能進行