[发明专利]一种语音通话的数据处理系统

权利要求书

1.一种语音通话的数据处理系统，其特征在于，包括：

第一安全芯片，用于获取第二安全设备的数字证书，其中所述第一安全芯片位于第一安全设备中，其中所述第一安全设备独立于第一通话终端，且所述第一安全设备通过第一通信接口与所述第一通话终端相连，所述第二安全设备为与所述第一通话终端进行语音通话的第二通话终端的安全设备；

所述第一安全芯片，还用于利用所述第二安全设备的公钥加密所述第一安全芯片生成的通话密钥，得到通话密钥的密文，利用所述第一安全设备的私钥至少对所述通话密钥的密文或所述通话密钥进行签名处理，得到签名数据；

第一传输模块，用于将所述通话密钥的密文和所述签名数据通过所述第一通信接口发送至所述第一通话终端，其中所述第一传输模块位于所述第一安全设备中；

所述第一安全芯片，还用于存储根证书，并利用所述根证书对所述第二安全设备的数字证书进行验证；

第一输出模块，用于在所述第一安全芯片验证所述第二安全设备的数字证书通过后，输出所述第二安全设备的数字证书的标识信息，其中所述第一输出模块位于所述第一安全设备中，或位于所述第一通话终端中；

第一提示模块，用于提示对所述第二安全设备的数字证书的标识信息与所述第二通话终端的用户的身份是否一致进行确认，其中所述第一提示模块位于所述第一安全设备中，或位于所述第一通话终端中；

所述第一安全芯片，还用于在得到第一确认指令后，启动利用所述通话密钥对所述第一通话终端的语音通话进行加解密操作，其中，所述第一确认指令为确认所述第二安全设备的数字证书的标识信息与所述第二通话终端的用户的身份一致的指令。

2.一种语音通话的数据处理系统，其特征在于，包括：

第一安全芯片，用于启动利用所述第一安全芯片生成的通话密钥对第一通话终端的语音通话进行加解密操作，其中所述第一安全芯片位于第一安全设备中；

所述第一安全芯片，还用于获取第二安全设备的数字证书，其中所述第一安全设备独立于第一通话终端，且所述第一安全设备通过第一通信接口与所述第一通话终端相连，所述第二安全设备为与所述第一通话终端进行语音通话的第二通话终端的安全设备；

所述第一安全芯片，还用于利用所述第二安全设备的公钥加密所述通话密钥，得到通话密钥的密文，利用所述第一安全设备的私钥至少对所述通话密钥的密文或所述通话密钥进行签名处理，得到签名数据；

第一传输模块，用于将所述通话密钥的密文和所述签名数据通过所述第一通信接口发送至所述第一通话终端，其中所述第一传输模块位于所述第一安全设备中；

所述第一安全芯片，还用于存储根证书，并利用所述根证书对所述第二安全设备的数字证书进行验证；

第一输出模块，用于在验证所述第二安全设备的数字证书通过后，输出所述第二安全设备的数字证书的标识信息，其中所述第一输出模块位于所述第一安全设备中，或位于所述第一通话终端中；

第一提示模块，用于提示对所述第二安全设备的数字证书的标识信息与所述第二通话终端的用户的身份是否一致进行确认，其中所述第一提示模块位于所述第一安全设备中，或位于所述第一通话终端中；

所述第一安全芯片，还用于在得到第一确认指令后，利用所述通话密钥对所述第一通话终端的语音通话继续进行加解密操作，其中，所述第一确认指令为确认所述第二安全设备的数字证书的标识信息与所述第二通话终端的用户的身份一致的指令。

3.根据权利要求1或2所述的系统，其特征在于，所述第一安全芯片具体用于：

从预先存储的数字证书中获取所述第二安全设备的数字证书；或者，

接收所述第一传输模块发送的所述第二安全设备的数字证书，其中所述第二安全设备的数字证书是由所述第一通话终端通过所述第一通信接口发送至所述第一传输模块。

4.根据权利要求1至3任一项所述的系统，其特征在于，所述第一输出模块具体用于：

将所述第二安全设备的数字证书的标识信息转换成声音信息，得到所述第二安全设备的数字证书的标识信息的声音信息，并播放所述第二安全设备的数字证书的标识信息的声音信息；或者，显示所述第二安全设备的数字证书的标识信息。

5.根据权利要求1至4任一项所述的系统，其特征在于，

所述第一安全芯片，还用于在所述第一安全芯片检测到所述第一通话终端的语音通话结束后，删除所述通话密钥。