算法以及其他的一些常見的哈希算法。
[0129]比對(duì)單元605，用于將所述信息摘要和所述另一個(gè)信息摘要對(duì)比；
[0130]上述對(duì)比單元605中具體的比對(duì)方法本發(fā)明第五較佳實(shí)施方式并不限定。
[0131]發(fā)送單元606，用于如果所述信息摘要和所述另一個(gè)信息摘要一致，則確認(rèn)語音IP數(shù)據(jù)包沒被篡改，通信成功，返回通信成功消息。
[0132]可選的，發(fā)送單元606，還用于如果所述信息摘要和所述另一個(gè)信息摘要不一致，則確認(rèn)語音IP數(shù)據(jù)包被篡改，通信失敗，返回通信失敗消息。
[0133]本發(fā)明第五較佳實(shí)施方式結(jié)合非對(duì)稱加密算法和私鑰算法優(yōu)點(diǎn)的語音數(shù)據(jù)加密解決方法，該系統(tǒng)采用非對(duì)稱加密算法解密通信中的第一密文，使用第一私鑰解密通話中的語音IP數(shù)據(jù)包和信息摘要，對(duì)語音IP數(shù)據(jù)包進(jìn)行哈希運(yùn)算得到另一個(gè)信息摘要，兩個(gè)信息摘要對(duì)比來確定是否修改，從而保證VoLTE語音通信的安全性和實(shí)時(shí)性。所以其具有安全性尚的優(yōu)點(diǎn)。
[0134]如圖7所示，本發(fā)明【具體實(shí)施方式】還提供一種移動(dòng)終端，所述移動(dòng)終端包括:提高VoLTE語音通信安全性的發(fā)送系統(tǒng)500，上述提高VoLTE語音通信安全性的發(fā)送系統(tǒng)的具體結(jié)構(gòu)可以參見本發(fā)明第四較佳實(shí)施方式的描述，這里不在贅述。
[0135]如圖8所示，提供一種移動(dòng)終端，所述移動(dòng)終端包括:提高VoLTE語音通信安全性的接收系統(tǒng)600，提高VoLTE語音通信安全性的接收系統(tǒng)600的具體結(jié)構(gòu)可以參見本發(fā)明第五較佳實(shí)施方式的描述，這里不在贅述。
[0136]需要說明的是，對(duì)于前述的各方法實(shí)施方式或?qū)嵤├?，為了?jiǎn)單描述，故將其都表述為一系列的動(dòng)作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本發(fā)明并不受所描述的動(dòng)作順序的限制，因?yàn)楦鶕?jù)本發(fā)明，某些步驟可以采用其他順序或者同時(shí)進(jìn)行。其次，本領(lǐng)域技術(shù)人員也應(yīng)該知悉，說明書中所描述實(shí)施方式或?qū)嵤├鶎儆趦?yōu)選實(shí)施例，所涉及的動(dòng)作和單元并不一定是本發(fā)明所必須的。
[0137]在上述實(shí)施例中，對(duì)各個(gè)實(shí)施例的描述都各有側(cè)重，某個(gè)實(shí)施例中沒有詳述的部分，可以參見其他實(shí)施例的相關(guān)描述。
[0138]本發(fā)明實(shí)施例方法中的步驟可以根據(jù)實(shí)際需要進(jìn)行順序調(diào)整、合并和刪減。
[0139]本發(fā)明實(shí)施例裝置中的單元可以根據(jù)實(shí)際需要進(jìn)行合并、劃分和刪減。本領(lǐng)域的技術(shù)人員可以將本說明書中描述的不同實(shí)施例以及不同實(shí)施例的特征進(jìn)行結(jié)合或組合。
[0140]通過以上的實(shí)施方式的描述，所屬領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明可以用硬件實(shí)現(xiàn)，或固件實(shí)現(xiàn)，或它們的組合方式來實(shí)現(xiàn)。當(dāng)使用軟件實(shí)現(xiàn)時(shí)，可以將上述功能存儲(chǔ)在計(jì)算機(jī)可讀介質(zhì)中或作為計(jì)算機(jī)可讀介質(zhì)上的一個(gè)或多個(gè)指令或代碼進(jìn)行傳輸。計(jì)算機(jī)可讀介質(zhì)包括計(jì)算機(jī)存儲(chǔ)介質(zhì)和通信介質(zhì)，其中通信介質(zhì)包括便于從一個(gè)地方向另一個(gè)地方傳送計(jì)算機(jī)程序的任何介質(zhì)。存儲(chǔ)介質(zhì)可以是計(jì)算機(jī)能夠存取的任何可用介質(zhì)。以此為例但不限于:計(jì)算機(jī)可讀介質(zhì)可以包括隨機(jī)存取存儲(chǔ)器(Random Access Memory ,RAM)、只讀存儲(chǔ)器(Read-Only Memory ,ROM)、電可擦可編程只讀存儲(chǔ)器(ElectricallyErasable Programmable Read-Only Memory，EEPR0M)、只讀光盤(Compact Disc Read-Only Memory，⑶-ROM)或其他光盤存儲(chǔ)、磁盤存儲(chǔ)介質(zhì)或者其他磁存儲(chǔ)設(shè)備、或者能夠用于攜帶或存儲(chǔ)具有指令或數(shù)據(jù)結(jié)構(gòu)形式的期望的程序代碼并能夠由計(jì)算機(jī)存取的任何其他介質(zhì)。此外。任何連接可以適當(dāng)?shù)某蔀橛?jì)算機(jī)可讀介質(zhì)。例如，如果軟件是使用同軸電纜、光纖光纜、雙絞線、數(shù)字用戶線(Digital Subscriber Line，DSL)或者諸如紅外線、無線電和微波之類的無線技術(shù)從網(wǎng)站、服務(wù)器或者其他遠(yuǎn)程源傳輸?shù)?，那么同軸電纜、光纖光纜、雙絞線、DSL或者諸如紅外線、無線和微波之類的無線技術(shù)包括在所屬介質(zhì)的定影中。如本發(fā)明所使用的，盤(Disk)和碟(disc)包括壓縮光碟(CD)、激光碟、光碟、數(shù)字通用光碟(DVD)、軟盤和藍(lán)光光碟，其中盤通常磁性的復(fù)制數(shù)據(jù)，而碟則用激光來光學(xué)的復(fù)制數(shù)據(jù)。上面的組合也應(yīng)當(dāng)包括在計(jì)算機(jī)可讀介質(zhì)的保護(hù)范圍之內(nèi)。
[0141]總之，以上所述僅為本發(fā)明技術(shù)方案的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范圍。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種提高VoLTE通信安全性的語音數(shù)據(jù)發(fā)送方法，其特征在于，所述方法包括如下步驟: 獲取待發(fā)送的語音IP數(shù)據(jù)包，使用哈希算法對(duì)所述語音IP數(shù)據(jù)包運(yùn)算得到所述語音IP數(shù)據(jù)包的信息摘要； 在非對(duì)稱加密算法中使用第一公鑰對(duì)所述信息摘要加密得到所述信息摘要的數(shù)字簽名，將所述數(shù)字簽名添加在所述語音IP數(shù)據(jù)包上；隨機(jī)產(chǎn)生一個(gè)第二密鑰，采用所述第二密鑰加密添加有數(shù)字簽名的語音IP數(shù)據(jù)包形成 采用所述第一公鑰對(duì)所述第二密鑰加密得到第一密文，將所述第一密文和所述第二密文通過MS發(fā)送給接收終端；獲取接收終端依據(jù)所述第一密文和所述第二密文返回的通信成功消息或通信失敗消息。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括: 如獲取到通信失敗消息，則重新發(fā)送所述語音IP數(shù)據(jù)包。3.—種提高VoLTE通信安全性的語音數(shù)據(jù)接收方法，其特征在于，所述方法包括如下步驟: 接收第一密文和第二密文，采用非對(duì)稱加密算法應(yīng)用第一私鑰解密所述第一密文得到第二密鑰； 采用所述第二密鑰對(duì)所述第二密文進(jìn)行解密得到包含數(shù)字簽名的語音IP數(shù)據(jù)包； 非對(duì)稱加密算法采用所述第一私鑰解密所述數(shù)字簽名得到信息摘要； 采用哈希算法對(duì)所述語音IP數(shù)據(jù)包進(jìn)行運(yùn)算得到另一個(gè)信息摘要； 將所述信息摘要和所述另一個(gè)信息摘要對(duì)此，如果所述信息摘要和所述另一個(gè)信息摘要一致，則確認(rèn)語音IP數(shù)據(jù)包沒被篡改，通信成功，返回通信成功消息。4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括: 如果所述信息摘要和所述另一個(gè)信息摘要不一致，則確認(rèn)語音IP數(shù)據(jù)包被篡改，通信失敗，返回通信失敗消息。5.一種提高VoLTE通信安全性的語音數(shù)據(jù)發(fā)送系統(tǒng)，其特征在于，所述系統(tǒng)包括: 哈希模塊，用于獲取待發(fā)送的語音IP數(shù)據(jù)包，使用哈希算法對(duì)所述語音IP數(shù)據(jù)包運(yùn)算得到所述語音IP數(shù)據(jù)包的信息摘要； 公鑰加密模塊，用于在非對(duì)稱加密算法中使用第一公鑰對(duì)所述信息摘要加密得到所述信息摘要的數(shù)字簽名，將所述數(shù)字簽名添加在所述語音IP數(shù)據(jù)包上； 私鑰加密模塊，用于隨機(jī)產(chǎn)生一個(gè)第二密鑰，采用所述第二密鑰加密添加有數(shù)字簽名的語音IP數(shù)據(jù)包形成第二密文； 公鑰加密模塊，還用于采用所述第一公鑰所述第二密鑰加密得到第一密文； 發(fā)送單元，用于將所述第一密文和所述第二密文通過IMS發(fā)送給接收終端； 接收單元，用于獲取終端依據(jù)所述第一密文和所述第二密文返回的通信成功消息或通信失敗消息。6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于， 所述發(fā)送單元，還用于如所述接收單元獲取到通信失敗消息時(shí)，重新發(fā)送所述語音IP數(shù)據(jù)包。7.一種提高VoLTE通信安全性的語音數(shù)據(jù)接收系統(tǒng)，其特征在于，所述系統(tǒng)包括: 接收單元，用于接收第一密文和第二密文； 公鑰模塊，用于采用非對(duì)稱加密算法應(yīng)用第一私鑰解密所述第一密文得到第二密鑰； 私鑰模塊，用于采用所述第二密鑰對(duì)所述第二密文進(jìn)行解密得到包含數(shù)字簽名的語音IP數(shù)據(jù)包； 公鑰模塊，還用于采用非對(duì)稱加密算法所述第一私鑰解密所述數(shù)字簽名得到信息摘要； 哈希模塊，用于采用哈希算法對(duì)所述語音IP數(shù)據(jù)包進(jìn)行運(yùn)算得到另一個(gè)信息摘要； 此對(duì)單元，用于將所述信息摘要和所述另一個(gè)信息摘要對(duì)此； 發(fā)送單元，用于如果所述信息摘要和所述另一個(gè)信息摘要一致，則確認(rèn)語音IP數(shù)據(jù)包沒被篡改，通信成功，返回通信成功消息。8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述發(fā)送單元，還用于如果所述信息摘要和所述另一個(gè)信息摘要不一致，則確認(rèn)語音IP數(shù)據(jù)包被篡改，通信失敗，返回通信失敗消息。9.一種移動(dòng)終端，其特征在于，所述移動(dòng)終端包括:如權(quán)利要求5-6任一所述的提高VoLTE語音通信安全性的發(fā)送系統(tǒng)。10.一種移動(dòng)終端，其特征在于，所述移動(dòng)終端包括:如權(quán)利要求7-8任一所述的提高VoLTE語音通信安全性的接收系統(tǒng)。
【專利摘要】本發(fā)明提供了一種提高VoLTE語音通信安全性的方法，所述方法包括：獲取待發(fā)送的語音IP數(shù)據(jù)包，使用哈希算法對(duì)所述語音IP數(shù)據(jù)包運(yùn)算得到所述語音IP數(shù)據(jù)包的信息摘要；非對(duì)稱加密算法中使用第一公鑰對(duì)所述信息摘要加密得到所述信息摘要的數(shù)字簽名，將所述數(shù)字簽名添加在所述語音IP數(shù)據(jù)包上；隨機(jī)產(chǎn)生一個(gè)第二密鑰，采用所述第二密鑰加密添加有數(shù)字簽名的語音IP數(shù)據(jù)包形成第二密文；采用非對(duì)稱加密算法所述第一公鑰對(duì)所述第二密鑰加密得到第一密文，將所述第一密文和所述第二密文通過IMS發(fā)送給接收終端；獲取接收終端依據(jù)所述第一密文和所述第二密文返回的通信成功消息或通信失敗消息。本發(fā)明【具體實(shí)施方式】具有安全性高的優(yōu)點(diǎn)。
【IPC分類】H04L9/28, H04L9/14, H04L9/30
【公開號(hào)】CN105429753
【申請(qǐng)?zhí)枴緾N201511020574
【發(fā)明人】楊明金
【申請(qǐng)人】宇龍計(jì)算機(jī)通信科技(深圳)有限公司
【公開日】2016年3月23日
【申請(qǐng)日】2015年12月30日