[发明专利]在数字无线数据通信网中用于安排端对端加密的系统以及相应的终端设备

摘要

本发明涉及在数字无线数据通信网(10)中用于安排端对端(e2e)加密的系统，特别用于音频形式的通信，在所述数据通信网(10)中，两个或更多终端设备块(11.1，11.2)彼此通信，该系统至少包括：用于把模拟音频信号转换成数据流并且反之亦然的编解码器(24)，空中接口加密装置(19，30)，用于管理被储存的关于终端设备(11.1，11.2)的加密参数(TEK，IV)的装置(28)，用所述加密参数(TEK，IV)生成密钥流分段(KSS)的加密密钥流生成器KSG(23)，利用生成的密钥流分段(KSS，IV)来加密数据流并对所述加密进行解密的装置(20)，用于同步所述加密的数据流并用于解同步所述同步的装置(33.1，33.2)，和至少一个用于接收来自数据通信网(10)的加密参数的接口(19)，并且在其中，属于数据通信网(10)的多个终端设备块中至少一个适用于作为特定服务器终端(15)，它基于已建立的准则来至少管理并分布涉及所述数据通信网(10)的加密参数(19)给其它终端设备块(11.1，11.2)。在数据通信网(10)中，还安排所述特定服务器终端设备(15)，以便至少管理加密和/或同步应用程序(32)，并且根据已建立的准则来分布这些应用程序给其它终端设备块(11.1，11.2)，并且在终端设备(11.1，11.2)中安排用于下载和管理所述应用程序(32)的功能(21，22)，以及用于保存应用程序(32)的数据存储器(23)和用于实现应用程序(32)的处理器(20)和操作存储器。

主权项

1.在数字无线数据通信网(10)中用于安排端对端(e2e)加密的系统，特别用于音频形式的通信，在所述数据通信网(10)中，两个或更多终端设备块(11.1，11.2)彼此通信，该系统至少包括：-编解码器(24)，用于把音频信号转换成数据流，反之亦然；-空中接口加密装置(19，30)；-用于管理被储存的关于终端设备(11.1，11.2)的加密参数(TEK，IV)的装置(28)；-加密密钥流生成器KSG(23)，用于用所述加密参数(TEK，IV)生成一个密钥流分段(KSS)；-利用生成的密钥流分段(KSS，IV)来加密数据流并对所述加密进行解密的装置(20)；-用于同步所述加密的数据流并用于解同步所述同步的装置(33.1，33.2)；和-至少一个接口(19)，用于接收来自数据通信网(10)的加密参数；并且在其中，属于数据通信网(10)的多个终端设备块中至少一个适用于作为特定服务器终端(15)，它基于一个已建立的准则来至少管理并分布涉及所述数据通信网(10)的加密参数(19)给其它终端设备块(11.1，11.2)，其特征在于：-在数据通信网(10)中，还安排一个特定服务器终端设备(15)，它被安排来至少管理加密和/或同步应用程序(32)，并且安排来基于已建立的准则来分布这些应用程序给其它终端设备块(11.1，11.2)；并且-在终端设备(11.1，11.2)中安排用于下载和管理所述应用程序(32)的功能(21，22)；和-数据存储器(23)，用于储存应用程序(32)；和-处理器(20)和操作存储器，用于实现应用程序(32)。