专利名称：一种实现音频码流加解密处理的移动终端和方法
技术领域：
本发明涉及移动终端音频码流加解密处理技术，包括GSM、 CDMA、 WCDMA 等多种^f莫式移动通讯终端的音频码流加解密技术。
背景技术：
移动通信已成为终端用户的重要通信方式之一，移动通信的安全性曰 益成为人们关注的重点。由于移动终端与基站之间的信号传输采用的是无 线通信信号，容易被截取和监听，因此移动终端能否提供安全的、可靠的 通信显得尤其重要。
专利号为200520073103.7的中国专利提出了 一种具有明话和密话双 通话功能的移动终端。该专利采用了基于多芯片的方案，即为了实现音频 码流的加密处理，增加了 "加密芯片和处理器"，并通过输入输出端口( GPIO ) 控制加密芯片的切换开关，实现明话和密话的选择。这种多芯片的处理方 案虽然安全性能上比没有加密芯片的方案有所提高，但是这种加密方式仍 然很比较容易被攻击。主要原因在于第一，由于加密芯片与基带处理芯 片分离，只需要在终端上对二者之间的连接电路稍加改造，就可以获得未 加密的音频信息，从而屏蔽加密通讯功能；第二，这种单纯的硬件加密方 式，加密算法比较单一，加密的音频信息容易祐J皮解。
发明内容
本发明针对现有技术中音频通信安全性低的缺陷提出了一种实现音频 码流加解密处理的移动终端和方法，使得需要加密处理和解密处理后的音 频码流不会被非法截取，从而影响了音频通信的安全性。此外本发明还可 以进一步通过密钥协商机制，提高加密方式的安全性。
本发明提出了一种实现音频码流加解密处理的移动终端，终端包括 基带处理模块、加解密处理模块、电源管理单元、射频收发单元、天线单 元，以及外围器件，本发明的核心思路是将加密处理模块与基带处理模块 集成到一个处理单元中，集成方式有三种第一种是将基带处理模块和加 解密处理模块集成到第一集成处理单元中；第二种是将基带处理模块、加解密处理模块、射频收发单元集成到第二集成处理单元中；第三种是将基
带处理模块、加解密处理模块、射频收发模块、电源管理单元集成到第三 集成处理单元中。其中加解密处理模块分别与基带处理模块和射频收发单
元相连，用于对需要加解密处理的音频码流进行加解密处理；从射频收发 单元接收的加密音频码流经过所述加解密模块解密后传送到基带处理模 块，从基带处理模块接收的待加密音频码流经过所述加解密模块加密后传 送到射频收发单元。
优选的，还可以采用密钥协商机制进行音频码流的加解密处理，实现 时加解密模块还用于在音频码流加密处理时生成密钥，并将密钥上传到密 钥服务中心；以及在音频码流解密处理时，从密钥服务中心下载密钥进行 音频码流的解密。加解密模块在具体实现时可以通过短信的方式与密钥服 务中心进行密钥信息的上传和下载。该短信可以为加密传输的短信。
本发明还提出了一种实现移动终端音频码流加解密处理方法，包括以 下处理过程
1 )基带处理模块输出音频码流到集成处理单元内的加解密模块，加解 密模块对输入音频码流进行加密后发送到射频收发单元，射频收发单元将 加密后的音频码流通过射频方式向外发送；
2 )射频收发单元接收加密的音频码流，并将该码流转发到加解密模块， 加解密模块对加密码流解密后发送到集成处理单元内的基带处理单元，基 带处理单元对音频码流进4于基带处理。
优选的，可以采用密钥协商机制进行音频码流的加解密处理，所述步 骤l)中加解密模块在音频码流加密处理时还生成密钥，并将密钥上传到 密钥服务中心；所述步骤2)中加解密模块还从密钥服务中心下载密钥进 行音频码流的解密。加解密模块可以通过短信的方式与密钥服务中心进行 密钥信息的上传和下载。加解密模块与密钥服务中心的交互短信可以为加 密传输的交互短信。
由于本发明提出的实现音频码流加解密处理的移动终端和方法，由于 采用了将加密处理模块与基带处理模块集成到一个处理单元中，使得需要 加密的音频码流可以直接在处理单元内被发送到加密处理才莫块，以及加密处理模块解密后的音频码流直接输出到基带处理模块，这种实现方式确保
了需要加密处理和解密处理后的音频码流无法^皮以4壬^可方式非法截取；此 外还通过密钥协商机制，加解密处理所需要的密钥都必须通过密钥服务中 心获取，提高了加密处理的安全性。
图i是本发明实现音频码流加解密处理的移动终端优选实施例一系统
框图2是本发明实现音频码流加解密处理的移动终端优选实施例二系统
框图3是本发明实现音频码流加解密处理的移动终端优选实施例三系统
框图4是本发明采用密钥协商机制进行音频码流加解密的优选实施例原
理图5是本发明实现音频码流加解密处理方法优选实施例原理图。
具体实施例方式
下面结合附图，并通过具体实施例对本发明进行详细说明。 现有的多芯片加密处理方法，由于采用了独立的加密芯片，使得只需 要对终端稍加电路改造即可屏蔽终端的加密功能。本发明主要就是针对这 一问题，采用将加密处理模块与基带处理模块集成到一个处理单元中，该 集成处理单元可以是一个单芯片结构。
如图1-3的三种的集成方式，图1中的第一集成处理单元集成了基带 处理模块和加解密处理模块。图2中的第二集成处理单元集成了基带处 理模块、加解密处理模块和射频收发单元。图3中的第三集成处理单元集 成了基带处理模块、加解密处理模块、射频收发模块和电源管理单元。 其中普通音频码流直接在基带处理模块和射频收发单元之间交互传输。加 密音频码流的处理方式则需要加解密处理模块的参与。加解密处理模块分 别与基带处理模块和射频收发单元相连，对需要加解密处理的音频码流进 行加解密处理。包括乂人射频收发单元接收的加密音频码流经过所述加解 密模块解密后传送到基带处理模块，从基带处理模块接收的待加密音频码 流经过所述加解密模块加密后传送到射频收发单元。如图4所示的密钥协商机制原理图，密钥服务中心与主被叫终端中的 加解密处理模块完成密钥的分发处理，分发处理可以采用短信方式进行， 为了确保密钥的安全性可以对短信进行加密传输。主被叫所属的基站之间 进行网络透传机制，实现主被叫音频码流的交互。在主净皮叫终端侧对音频 码流进行加解密处理。
如图5所示的音频码流加解密处理方法。待加密的音频码流由基带处 理模块传送到加解密处理模块进行加密处理，加密处理后的音频码流传送 到射频收发单元，并通过天线单元发送出去。待解密的音频码流由射频收 发单元接收后转发到加解密处理模块进行解密处理，解密处理后的音频码 流传送到基带处理模块进行基带处理。由于基带处理模块和加解密处理模 块为集成处理单元的两个子模块，集成处理单元外的信号只有加密后的音 频码流和未解密的音频码流，因此音频码流不易被破解。此外加解密模块 在音频码流加密处理时还生成密钥，并将密钥上传到密钥服务中心；在解 密处理时，加解密模块还从密钥服务中心下载密钥进行音频码流的解密。 加解密模块可以通过短信的方式与密钥服务中心进行密钥信息的上传和下
载。加解密模块与密钥服务中心的交互短信可以为加密传输的交互短信。
以上内容是结合具体的优选实施方式对本发明所作的进一 步详细说 明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术 领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若 干简单推演或替换，都应当视为属于本发明的保护范围。
权利要求
1. 一种实现音频码流加解密处理的移动终端，其特征在于，所述终端包括第一集成处理单元、电源管理单元、射频收发单元、天线单元，以及外围器件；所述第一集成处理单元包括基带处理模块和加解密处理模块，所述加解密处理模块分别与基带处理模块和射频收发单元相连，用于对需要加解密处理的音频码流进行加解密处理；从射频收发单元接收的加密音频码流经过所述加解密模块解密后传送到基带处理模块，从基带处理模块接收的待加密音频码流经过所述加解密模块加密后传送到射频收发单元。
2. —种实现音频码流加解密处理的移动终端，其特4正在于，所述终端 包括第二集成处理单元、电源管理单元、天线单元，以及外围器件；所 述第二集成处理单元包括基带处理模块、加解密处理才莫块、射频收发单 元，所述加解密处理模块分别与基带处理模块和射频收发单元相连，用于 对需要加解密处理的音频码流进行加解密处理；从射频收发单元接收的加 密音频码流经过所述加解密模块解密后传送到基带处理沖莫块，从基带处理 模块接收的待加密音频码流经过所迷力。解密模块加密后传送到射频收发单 元。
3. —种实现音频码流加解密处理的移动终端，其特征在于，所述终端 包括第三集成处理单元、天线单元，以及外围器件；所述第三集成处理 单元包括基带处理模块、加解密处理模块、射频收发模块、电源管理单 元，所述加解密处理4莫块分别与基带处理模块和射频收发单元相连，用于 对需要加解密处理的音频码流进行加解密处理；从射频收发单元接收的加 密音频码流经过所述加解密模块解密后传送到基带处理模块，从基带处理 模块接收的待加密音频码流经过所述加解密;^莫块加密后传送到射频收发单 元。
4. 根据权利要求1 - 3任一项所述的实现音频码流加解密处理的移动 终端，其特征在于，所述加解密模块还用于在音频码流加密处理时生成密 钥，并将密钥上传到密钥服务中心；以及在音频码流解密处理时，从密钥 服务中心下载密钥进行音频码流的解密。
5. 根据权利要求4所述的实现音频码流加解密处理的移动终端，其特 征在于，所述加解密模块通过短信的方式与密钥服务中心进行密钥信息的上传和下载。
6. 根据权利要求5所述的实现音频码流加解密的移动终端，其特征在 于，所述加解密模块与密钥服务中心的交互短信为加密传输的交互短信。
7. —种实现移动终端音频码流加解密处理方法，其特征在于，所述方 法包^"以下处理过程1)基带处理模块输出音频码流到集成处理单元内的加解密模块，加解 密模块对输入音频码流进行加密后发送到射频收发单元，射频收发单元将 加密后的音频码流通过射频方式向外发送；2)射频收发单元接收加密的音频码流，并将该码流转发到加解密模块， 加解密模块对加密码流解密后发送到集成处理单元内的基带处理单元，基 带处理单元对音频码流进行基带处理。
8. 根据权利要求7所述的实现移动终端音频码流加解密处理方法，其 特征在于，所述步骤l)中加解密模块在音频码流力。密处理时还生成密钥， 并将密钥上传到密钥服务中心；所述步骤2)中加解密模块还从密钥服务 中心下载密钥进^f亍音频码流的解密。
9. 根据权利要求8所述的实现移动终端音频码流加解密处理方法，其 特征在于，加解密模块通过短信的方式与密钥服务中心进行密钥信息的上 传和下载。
10. 根据权利要求9所迷的实现移动终端音频码流加解密处理方法， 其特征在于，加解密模块与密钥服务中心的交互短信为加密传输的交互短信。
全文摘要
本发明公开了一种实现音频码流加解密处理的移动终端和方法，采用了将加密处理模块与基带处理模块集成到一个处理单元中，使得需要加密的音频码流可以直接在处理单元内被发送到加密处理模块，以及加密处理模块解密后的音频码流直接输出到基带处理模块，这种实现方式确保了需要加密处理和解密处理后的音频码流无法被以任何方式非法截取；此外还通过密钥协商机制，加解密处理所需要的密钥都必须通过密钥服务中心获取，提高了加密处理的安全性。
文档编号H04M1/72GK101420689SQ20081021747
公开日2009年4月29日 申请日期2008年11月17日 优先权日2008年11月17日
发明者能 刘, 朱先伟 申请人:宇龙计算机通信科技(深圳)有限公司