[发明专利]VoLTE语音加密通信方法、终端及系统

权利要求书

1.一种VoLTE语音加密通信方法，其特征在于，主叫终端和被叫终端内分别集成有安全芯片，所述方法包括：

主叫终端和被叫终端分别通过其对应安全芯片内存储的认证密钥完成到其所属密钥管理平台的身份认证；

主叫终端发起通话，主叫终端和被叫终端向云端密话业务管理平台发送验证请求，以获取所述云端密话业务管理平台返回的密话标识；

通话接通后，主叫终端和被叫终端播放提示音，并基于所述密话标识向其所属密钥管理平台申请本次通话的会话密钥，所述会话密钥由量子密钥分发网络分发；

主叫终端和被叫终端基于所述会话密钥，使用媒体信道同步主叫终端和被叫终端密钥获取状态后，进行加密语音通话；

主叫终端和被叫终端发送加密结束消息，结束本次密钥通话。

2.如权利要求1所述的VoLTE语音加密通信方法，其特征在于，所述主叫终端和被叫终端分别通过其对应安全芯片内存储的认证密钥完成到密钥管理平台的身份认证，包括：

所述安全芯片分别获取其所属密钥管理平台的标识；

所述主叫终端和被叫终端分别调用其对应安全芯片内存储的所述认证密钥，完成到其所属密钥管理平台的身份认证；

所述主叫终端和被叫终端将其所属密钥管理平台的标识及自身的终端标识上传至所述云端密话业务管理平台，以使所述云端密钥业务管理平台生成终端标识和密钥管理平台标识的对照表并存储。

3.如权利要求2所述的VoLTE语音加密通信方法，其特征在于，所述主叫终端发起通话，主叫终端和被叫终端向云端密话业务管理平台发送验证请求，以获取所述云端密话业务管理平台返回的密话标识，包括：

所述主叫终端和被叫终端向所述云端密话业务管理平台上报本次通话的主叫号码和被叫号码，以使所述云端密话业务管理平台根据所述主叫号码和被叫号码生成本次通话的所述密话标识；

在所述云端密话业务管理平台基于所述对照表确定所述主叫终端和被叫终端所属的密钥管理平台标识不一致时，所述主叫终端和被叫终端获取所述云端密话业务管理平台返回的所述密话标识以及对端所属密钥管理平台的标识。

4.如权利要求3所述的VoLTE语音加密通信方法，其特征在于，所述通话接通后，主叫终端和被叫终端播放提示音，并基于所述密话标识向其所属密钥管理平台申请本次通话的会话密钥，所述会话密钥由量子密钥分发系统分发，包括：

所述被叫终端向其所属密钥管理平台发送第一密钥请求，以使所述密钥管理平台从密码机中获取密钥标识并返回至所述被叫终端，所述第一密钥请求携带有所述密话标识以及对端所属密钥管理平台的标识；

所述被叫终端将所述密钥标识和所述密话标识推送至所述云端密话业务管理平台，以使所述云端密话业务管理平台将所述密钥标识和所述密话标识推送至所述主叫终端；

所述主叫终端向其所属密钥管理平台发送第二密钥请求，以使密钥管理平台返回所述会话密钥至所述主叫终端，所述第二密钥请求携带所述密钥标识和所述密话标识。

5.如权利要求4所述的VoLTE语音加密通信方法，其特征在于，所述密钥管理平台从密码机中获取密钥标识并返回至所述被叫终端，包括：

所述密钥管理平台向所述密码机发送第一密钥申请，以使所述密码机根据所述第一密钥申请向其连接的QKD网络发起第二密钥申请，其中，所述第一密钥申请携带信息包括所述密话标识、所述主叫号码、所述被叫号码及对端所属密钥管理平台的标识，所述第二密钥申请携带的信息包括对端所属密钥管理平台的标识；

所述QKD网络根据所述第二密钥申请，获取所述主叫终端和所述被叫终端所属QKD节点的一支对称密钥，并将所述对称密钥返回至所述密码机；

所述密码机通过所述密钥管理平台返回所述对称密钥及密钥标识至所述被叫终端。