专利名称：一种机卡分离式邮传加密电话机系统的制作方法
技术领域：
本实用新型涉及一种通信保密设备，尤其涉及一种机卡分离式邮传加密电话机系统。
背景技术：
当今世界通信事业发展日新月异，各种通信技术层出不穷，随着互联网技术的出现，数据传输任务基本上让位于互联网，在PSTN(公共交换电话网)网上传输数据越来越少。但是在PSTN网上实现数据的安全传输有其独特的优点，由于PSTN网是点对点通信，不会像互联网所传数据都放在公共服务器上，所有人都可以访问，在PSTN网是点对点通信，信息只能在收发双方之间传输，他人无法读取其数据，因而安全性更高，木马、病毒感染和黑客攻击的几率几乎不存在。专利号为CN1017^641的发明专利公开一种机卡分离式声码加密电话机系统，所述发明旨在PSTN网提供一种机卡分离的带有身份认证的通信保密装置，在技术上做到了每次通话每次加密，密钥用后消失，即使拿到邮传加密电话机也不能解密曾经的通信数据。但是到目前为止，还没有出现一种在一部电话机上实现语音加密、U盘数据加密、 计算机数据加密、传真加密等功能的设备，更没有出现机卡分离式综合数据业务加密设备。
实用新型内容为了解决上述问题，本实用新型的目的在于提供一机多功能的综合保密通信设备，在PSTN网上实现语音、U盘数据、计算机数据、传真数据等综合业务的加密传输功能以及不加密的无纸传真功能。为实现上述目的，本实用新型通过以下技术方案实现一种机卡分离式邮传加密电话机系统，包括证书密钥管理中心和UK密卡，所述机卡分离式邮传加密电话机系统还包括邮传电话机，所述邮传电话机设有ARM中央处理器，所述ARM中央处理器连接传真数据协议转换模块，且所述证书密钥管理中心通过操作员终端PC机与邮传电话机相连，M密卡通过UK-密卡接口与邮传电话机连接。所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、M密卡和邮传电话机组成。证书密钥管理中心是权威证书生成、分发和密钥管理中心，UK密卡通过UK-密卡接口与邮传电话机连接，是系统的加密机也是身份认证通行证。其中，证书密钥管理中心由数据备份服务器、证书及密钥管理中心服务器、用户数据服务器、操作员终端PC机、中心UK密卡以及相关软件模块组成。操作员终端完成证书的生成和分发，将给每个邮传电话机的M密卡配置全网唯一标号的数字证书、密钥等数据，且所述数据存储在M密卡内存里，使其M密卡具有身份认证等加解密功能。1)其中所述数据证书及密钥管理中心服务器实施并运用对密钥材料进行产生、登记、认证、分发、安装、存储、归档、撤销的服务。2)其中数字证书格式按GB/T 20518-2006/X. 509V3设计，用户证书结构包括版本号、证书序列号、签名算法标识符、颁发者名称、有效期、主体名称、主体公钥信息、颁发机构的密钥标识、主体密钥标识符、证书生成时间，CRL(证书撤销列表)分发点等内容；证书内容不仅分散存储在M密卡内部，还存储在证书密钥管理中心。3)用户在购买机卡分离式邮传加密电话机时，应按“实名制”到规定的证书及密钥管理中心领取证书，证书数据存储在用户M密卡内。由此确保了 M密卡内部数据的权威性以及证书不可篡改、仿冒。用户得到M密卡后，方可进行邮传电话机加密功能。证书中姓名和用户数据表内容可以通过认证密钥管理中心更新，在更新M密卡时，证书密钥管理中心用户数据服务器的数据要同步更新。其中，所述UK密卡由CPU、加密芯片及存储芯片、UK密卡接口、IXD显示屏以及汉字库芯片所组成。其中，UK密卡接口、加密芯片及存储芯片、IXD显示屏和汉字库芯片分别连接CPU。所述UK密卡既是加密机又是身份认证通行证，是本实用新型设备的核心关键模块；密卡数据存储在加密芯片及存储芯片中，受到加密芯片的保护，外人无法读取；用户使用时插入M密卡，不用时拔出，可随身携带，依靠卡内证书进行身份认证、数字签名和液晶屏汉字、英文姓名显示等功能，确保加密电话使用者的真实身份，LCD显示屏可显示16个汉字或64个英文字母/数字(根据需要可增加/减少显示字数)。进一步地，所述UK密卡具有两种类型一种是集团型M-I密卡；另一种是社会型 M-2密卡，集团型M-I密卡实现某一集团内部用户之间加密通信，集团外用户无法接入该集团；社会型UK-2实现与任何社会型密卡之间进行通信；集团型用户与社会型用户的性质由UK密卡确定。进一步地，用户M密卡显示屏在挂机时显示本方主人的姓名及身份ID号，当确认对方身份进入密态状态时，则显示对方人的姓名及身份ID号。进一步地，UK密卡属于无源设备，电源由邮传加密电话机提供，因此可以既插既拔使用。M密卡与电话机无对应关系。进一步地，收发双方通过数字签名达到身份认证，SHA-I或SM3等杂凑法进行数据完整性、真实性校验。M密卡内存储用户的主体信息以及密钥管理信息即数字证书信息，该信息库设有加密保护机制和信息防篡改措施，以确保中心数据与UK密卡内信息的安全可靠。W(密卡具有密钥加密和信息加密算法如RSA，ECC, AES, DES，3DES，SMI, SM2，SM3，SM4
等算法。其中，所述邮传电话机包括电话机电路分系统，明密切换电路，语音数字处理及语音数据压缩分系统，U盘数据、计算机数据传输处理分系统，传真处理分系统，ARM主控制分系统，PSTN/IP网接口分系统，数据传输MODEM分系统，键盘分系统，LCD显示分系统，来电显示分系统、电源分系统以及视频图像模块分系统等电路组成。进一步地，所述键盘分系统包括加密键、撤密键、删除、确认等控制键、导航键。进一步地，所述IXD显示分系统包括触摸屏以及Minigui或QT汉字、多种文字编辑显示软件包。当需要加密通信时插入UK密卡，呼叫对方并拨通后，任何一方按加密键，收发双方将进入数字化语音、U盘数据加密状态，这时系统转到数字处理工作状态。[0022]所述机卡分离式邮传加密电话机可实现以下功能1)语音加密传输摘机拨号时M密卡上显示本方用户姓名和ID号码，呼叫对方后可进行明话通信， 按加密键后收发双方进入数字通信状态。为了实现语音的数字加密体制，首先必须进行语音的数字化处理，将模拟语音变为数字语音信号，对语音信号进行A/D，D/A变换。模拟语音信号按U率进行PCM编码，成为64KBPS速率数据，即模拟语音信号不失真地变为语音数字信息，再将语音数字信息进行压缩解压缩处理，以便在窄带电话线路上传输语音数据。同理接收的解压后的64KBPS语音数字信息变为可懂模拟语音信号。ARM CPU作为主控制芯片，按加密键后收发双方建立数据信道；进行语音数据的读写；在M密卡的参与下进行双方的身份认证；进行密钥、密码同步，密码同步完成后M屏幕上显示对方姓名和ID号码；对压缩数据进行加密解密；控制MODEM进行加密数据的发送和接收等工作。根据需要对解密后的通话内容进行录音、放音等功能。2) U盘数据、计算机数据加密发送要发送的很多文件拷贝到USB上，将该U盘接入机卡分离式邮传加密电话机，并存储在指定文件目录下，所述机卡分离式邮传加密电话机具有8G存储空间，大文件也可通过机卡分离式邮传加密电话机加密传送；计算机数据加密发送也类似，将计算机编辑好的文档或已存文件存到机卡分离式邮传加密电话机的存储空间，也可通过计算机对计算机之间进行数据通信。呼叫对方后首先按加密键，进入加密态工作阶段，指定本次发送文件后按发送确认键，即可将该文件自动加密发送，发送时记录对方电话号码、文件名、发送日期、时间等以备日志管理，并显示发送过程进度条，根据情况继续发下个文件或由于其他事件停发正在发送文件，该事件结束后继续发上次未发完的文件。3)无纸传真功能(1)传真发送在PC机上用软件把word、excel, ppt、png、jpg等格式文件转换成传真格式(g3 压缩标准)文件，然后用u盘把该传真格式文件插到本实用新型邮传加密电话机上，再经 PSTN把上述文件发送至普通传真机或对方邮传加密电话机(加密传送)。这一过程的创新在于略过了文档必须打印，然后利用传真机把打印稿传真的过程，实现了传真发送不用纸，实现了发送传真文件不用传真机的功能。(2)传真接收所述机卡分离式邮传加密电话机可以接收普通传真机或本实用新型设备发来的传真(加密传送)。当传真机或本实用新型设备给对方机卡分离式邮传加密电话机发送传真时，机卡分离式邮传加密电话机接收传真后生成传真格式文件并存放在一个指定文件目录下。对于接收到的传真件，若需再次发送，则不需要软件转换，可以直接发送至普通传真机或本实用新型设备(加密传送)；若需查看，可以用U盘插到PC机上查看；若需打印，可以把接收到的传真件打印出来，打印的传真件和用普通传真机接收到的传真件没有任何区别。这一过程的创新在于接收传真后可以保存为电子版传真件，存放方便，可以直接在PC 机上查看，而无需打印，实现了传真机接收文件不用传真纸和传真机的低碳功能。4)互联网上实现上述业务加密传输功能[0036]上述所有功能都可在互联网上实现。5)触摸屏显示及短信发送功能利用触摸屏及Minigui/QT功能进行汉字、英文字母输入及文字编辑功能，包括文件、字符增删改、存储拷贝、删除文件等；在屏幕上所编写的短信直接加密发送到对方；6)视频图像双向显示及图像信息加密传输功能通过视频图像模块将本地摄像头摄下的图像经压缩后加密发送到对方，对方解压缩、解密后显示在IXD屏幕上，也可将本地视频图像同时显示在本地IXD屏幕上；7)其他功能(1)日志功能;(2)时间调整及日历功能；(3)电话本功能；根据PSTN、IP网络环境特点，在系统设计中提出了如下六项安全技术策略1.研发证书密钥管理中心，权威发证、身份认证首次引入电话加密领域。为了本实用新型设备在应用中证书的科学安全管理，本系统设立证书密钥管理中心为每个用户M密卡分发全网唯一的数字证书。该中心根据安全策略，实施并运用对密钥材料进行产生、登记、认证、分发、存储、销毁的服务。证书分发中心给用户M密卡分发证书数据，M密卡装入证书后，才能进行加密通信。2.设计数字证书，内容全面、格式标准。为实现身份认证和密码安全，设计了数字证书，其格式按GB/T 20518-2006/X. 509 V3设计，用户证书结构包括版本号、证书序列号、签名算法标识符、颁发者名称、有效期、主体名称、主体公钥信息、颁发机构的密钥标识、主体密钥标识符、证书生成时间，CRL(证书撤销列表)分发点等内容。数字证书分散存储在各用户M密卡内，且证书内容不可读取、不可篡改。3.机卡分离应用形式，首次开发了密话、U盘数据、计算机数据加密、传真加密应用技术，便于大范围推广。在加密管理机制上，采用“机、卡分离”技术。“机”为本实用新型设备邮传电话机， “卡”为M密卡。该卡内存储有本用户的证书和密钥信息。4.密钥鉴别、身份认证，首次解决了防语音做秀识别，研制IXD显示对方姓名显示技术身份认证采用RSA/ECC/SM2非公私钥密码体制，对数字证书签名后分发到每个用户，确保通话双方证书合法性、有效性，身份的可信性和数据加密密钥的安全。在双方通信时，除了声音鉴别身份外，还可以根据对方身份码，在UK密卡上显示对方的姓名。所述数字证书用于收发双方用户的身份认证，用中心私钥对所有用户证书进行签名、下载用户数字证书数据及通联表等域群管理信息、密钥管理信息以确保用户证书的合法性、有效性和真实性。5.密钥传输的保护。本系统的密钥传输采用RSA/ECC/SM2非密码算法和SHA-I散列算法，确保密钥的安全和完整性、不可篡改性。用RSA/ECC/SM2等公钥对加密密钥如SM1，SM4，DES，3DES，AES 等对称密钥进行加密传输的同时用SHA-1/SM3再对对称密钥进行杂凑运算，以保护密钥的
6不可篡改性和数据完整性。6.所述密钥管理包括三种密钥种类及其功能是即数字证书密钥RSA/ECC/SM2公私钥对，对证书签名后分发到每个用户，保证数字证书的合法性有效性和身份的真实性；对称加密密钥的保护密钥，对称密钥的加密用RSA/ECC/SM2密码算法及对称密钥不可篡改和完整性密码算法SHA-1/SM3杂凑算法；对称密钥如SM1，SM4，SM9，ASE, DES，3DES等随机数用于语音/U盘数据、计算机数据/传真数据的加解密。该安全策略的根本作用在于对第三方高级黑客身份冒充的防范，包括防中间人攻击，防假冒攻击和防重放攻击，本实用新型设备很好地解决了上述安全防范问题。在本实用新型优点在于机卡分离式邮传加密电话机解决了一个机型同时实现语音、U盘数据、计算机数据、传真数据加密传输问题和视频图像显示及加密传输问题，并可以组成各种各样数据加密应用模型。
附图1为本实用新型所述证书密钥管理中心示意框图；附图2为本实用新型所述UK密卡组成示意框图；附图3为本实用新型所述PSTN网邮传电话机原理示意图；附图4为本实用新型所述PSTN网明话、数据加密型邮传电话机原理框图；附图5为本实用新型所述PSTN/IP网型邮传电话机原理示意框图。其中，101-数据备份服务器、102-证书及密钥管理中心服务器、103-用户数据服务器、104-操作员终端PC机、105-中心UK密卡、201-UK-密卡接口、202-加密及存储芯片、 203-CPU、204-汉字库、205-显示屏、301-电话机手柄、302-线路控制、303-普通电话机电路、305-语音A/D、D/A转换，压缩解压缩模块、306-键盘、307-ARM中央处理器、308-M0DEM、 309-传真机、310-传真数据协议转换模块、311-U盘接口、312-U盘、计算机数据区、313-发送、接收控制模块、314-电话机端UK-密卡接口、315-RS232串口、316-PC机、317-LCD显示器、320-PSTN电话局、401-LCD及键盘、501-IP网络开关控制、502-网口、503-INTER网。
具体实施方式
以下结合附图和具体实施例对来对本实用新型所述一种机卡分离式邮传加密电话机系统作进一步详细描述，但不作为对实用新型的限定。实施例1 所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、M密卡和邮传电话机构成。证书密钥管理中心是权威证书和密钥分发中心，集中管理、离线工作；，M密卡通过UK-密卡接口与邮传电话机连接。其中，所述证书密钥管理中心由用户数据备份服务器101、证书及密钥管理中心服务器102、用户数据服务器103、操作员终端PC机104、中心UK密卡105依次相连组成，如图 1所示。其中，证书及密钥管理中心服务器102通过操作员终端PC机104完成证书的生成和分发，将给每个邮传电话机M密卡配置全网唯一标号的数字证书、密钥等数据，并存储在M密卡内存里，使其M密卡具有身份认证和加解密功能。[0071]其中，用户数据服务器103存储所有用户数据，包括用户的数字证书、用户过去历史数据、用户的黑名单、证书撤销列表等。用户数据备份服务器101为备份服务器，以防其他服务器出故障时应急备份之用。中心M密卡105全网只有一个，是权威分发中心对每个用户的身份认证签名所需要的最高级密卡。操作员终端PC机104是认证密钥管理中心服务器102人机终端设备，具有对操作员审计、上机许可等措施，不能篡改数据以保证中心数据的安全。所述UK密卡参见图2所示，包括UK-密卡接口 201、加密及存储芯片202、CPU 203、 汉字库204和显示屏205，其中CPU 203处于中心位置，分别与UK-密卡接口 201、加密及存储芯片202、汉字库204和显示屏205相连。UK密卡分两种类型，集团型UK-I密卡和社会型UK-2密卡，区别在于前者配有联络关联表而后者没有。所述用户M密卡既是加密机又是身份认证通行证，密卡数据存储在加密及存储芯片202中，受到加密芯片的保护，外人无法读取。用户使用加密功能时插入M密卡，依靠卡内证书进行身份认证、数字签名和液晶屏汉字、英文姓名显示等功能，确保加密电话使用者的真实身份。用户UK密卡显示屏205在挂机时显示本方主人的姓名及身份ID号，当确认对方身份进入密态状态时，则显示对方人的姓名及身份ID号。参见图3所示，所述邮传电话机采用PSTN网型数字电话机，由电话手柄301、线路控制302、普通电话电路303、语音信号A/D、D/A变换及压缩/解压器305、键盘306、ARM中央处理器307、调制解调器MODEM 308、传真机309、传真数据协议转换模块310、U盘接口 311、U盘及计算机数据区312、发送接收控制模块313、电话机端UK-密卡接口 314、RS232 串口 315、PC机316、IXD显示器317和视频图像模块(图中未示)组成。ARM中央处理器 307处于中央位置，分别和线路控制302、语音信号A/D、D/A变换及压缩/解压器305、键盘 306、调制解调器MODEM 308、传真数据协议转换模块310、U盘接口 311、U盘及计算机数据区312、发送接收控制模块313、电话机端UK-密卡接口 314、RS232串口 315、LCD显示器317 和视频图像模块(图中未示)相连接，其中邮传电话机通过线路控制302和M0DEM308连接 PSTN电话局320。M密卡插入后进行呼叫，叫通被叫后任何一方按加密键，收发双方进行密码同步过程，并送出“正在加密中，请稍后”，约20秒左右，收发双方进入加密状态，即可进行语音、 U盘数据、计算机数据、传真数据和图像数据的加密操作。1)语音加密处理过程通过语音A/D、D/A及压缩解压缩305，将语音信号进行数字化处理，并压缩后通过UK密卡和ARM中央处理器307进行加密，加密信息再经MODEM 308发送到PSTN电话局320，接收方进行解调、解密、解压缩、D/A变化得到可懂语音信号送听筒。2) U盘数据、计算机数据传输过程从U盘接口 311插入U盘，从U盘及计算机数据区312选择要发送的文件，通过按键盘306的导航键和控制键，并通过文件发送、接收控制313，经UK密卡文件数据加密后将加密文件发送到MODEM 308和PSTN电话局320，发送过程中在IXD显示器317上显示接收、 发送电话号码、文件名、发送接收时间和进度条；以备日志查询之用。3)传真数据传输过程(1)无纸传真发送
8[0083]在PC机316上用无纸传真软件将要发送的传真文件转换成传真压缩文件，并拷贝到U盘，邮传电话机通过U盘接口 311、U盘及计算机数据区312、发送接收控制模块313、 ARM中央处理器307、MODEM 308将文件通过PSTN电话局320发送至对方普通传真机(传真不加密)或邮传加密电话机(传真加密)上。实现了传真发送不用纸，发送传真文件不用传真机功能。(2)无纸传真接收邮传电话机接收传真机309文件后，在传真数据协议转换软件310生成传真格式文件，并存放在一个指定文件目录下。若需查看或打印，均可通过计算机查看或打印，打印的传真件和用普通传真机接收到的传真件没有任何区别。实现了接收传真件可保存为电子版传真文件，传真接收不用传真纸和传真机的低碳功能。4)触摸屏显示及短信加密发送过程用Minigui/QT软件包在触摸屏上输入汉字、英文字母及符号，并进行文字编辑以形成短信，并加密发送。5)视频图像显示及图像信息加密传输过程用本地摄像头摄像的视频图像经过视频图像模块(图中未示)进行图像压缩后通过ARM中央处理器进行加密发送，对方经解压缩、解密后将图像显示在屏幕上。实施例2 所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、M密卡和邮传电话机构成。在不改变证书密钥管理中心、M密卡的情况下，本实施例为PSTN网明话、数据加密型数码电话机。参见图4所示，所述PSTN网明话、数据加密型数码电话机由电话手柄 301、线路控制302、普通电话电路303、ARM中央处理器307、M0DEM 308、传真机309、传真数据协议转换310、U盘接口 311、U盘及计算机数据区312、UK-密卡接口 314、RS232串口 315、 PC机316和IXD及键盘401相连组成。实施例2与实施例1的区别在于，所述PSTN网明话、数据加密型数码电话机没有语音数字处理部分和语音压缩解压缩电路部分，因而不能实现语音加密功能，其余部分与邮传加密电话机完全相同；能打明话和数据加密传输功能； 即本实用新型设备的应用主要针对数据加密传输应用领域，具有丰富的触摸屏文件编辑、 汉字输入、短消息加密传输、计算机数据加密传输等功能。实施例3 参见图5所示，本实施例3为PSTN/IP型邮传电话机；本实施例3与实施例1的区别在于，所述邮传电话机为PSTN/IP网型邮传加密电话机，PSTN/IP网型数码加密型机的电路与PSTN型数码加密型机相比较，增加了 IP网络接口控制功能部分；如图5所示，PSTN/IP 网型数码加密机分别连接PSTN电话局320和因特P网；并且在邮传电话机上增加IP网络控制开关501和网口 502 ；由人工开关IP网503转接到互联网503，则所有业务功能均通过互联网实现，其中上述三种业务数据进入互联网503之前，首先所有业务数据通过ARM中央处理器307、UK-密卡314加密后再经过LAN网口 502转换成TCP/IP协议数据包送入互联网；通过宽带互联网增加如7寸屏幕上实现图像加密传输和视频显示功能。本实用新型不限于上述实施例，对于本领域技术人员来说，对本实用新型的上述实施例所做出的任何显而易见的改进都不会超出仅以举例的方式示出的本实用新型的实施例和所附权利要求的保护范围。
权利要求1.一种机卡分离式邮传加密电话机系统，包括证书密钥管理中心和m密卡，其特征在于所述机卡分离式邮传加密电话机系统还包括邮传电话机，所述邮传电话机设有ARM中央处理器(307)，所述ARM中央处理器(307)连接传真数据协议转换模块(310)，且所述证书密钥管理中心通过操作员终端PC机(104)与邮传电话机相连，M密卡通过M-密卡接口 O01)与邮传电话机连接。
2.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述证书密钥管理中心由用户数据备份服务器(101)、证书及密钥管理中心服务器(102)、用户数据服务器(103)、操作员终端PC机(104)与中心UK密卡(105)依次相连组成。
3.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述M 密卡包括UK-密卡接口 001)、加密及存储芯片002)、CPU(20 、汉字库(204)和显示屏 (205)，其中CPU(203)处于中心位置，分别与UK-密卡接口 (201)、加密及存储芯片(202)、 汉字库(204)和显示屏(205)相连。
4.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述邮传电话机还包括语音信号A/D、D/A变换及压缩/解压器(30 ，且所述语音信号A/D、D/A 变换及压缩/解压器(30 与所述ARM中央处理器(307)相连接。
5.根据权利要求4所述的一种机卡分离式邮传加密电话机系统，其特征在于所述邮传电话机还包括IP网络控制开关(501)和网口(502)，且IP网络控制开关(501)和网口 (502)分别连接ARM中央处理器(307)，网口(502)与INTER网(503)相连通。
6.根据权利要求3至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括U盘接口(311)和U盘、计算机数据区(312)，且所述U盘接口(311) 通过U盘、计算机数据区(312)、MODEM与ARM中央处理器(307)相连接。
7.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括电话机端UK密卡接口(314)，所述UK密卡通过电话机端UK密卡接口(314)与ARM中央处理器(307)相连接。
8.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括IXD显示器(317)，且所述IXD显示器(317)与ARM中央处理器 (307)相连接。
9.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括视频图像模块，且所述视频图像模块与ARM中央处理器(307)相连接。
专利摘要本实用新型的目的在于提供一种机卡分离式邮传加密电话机系统，所述一种机卡分离式邮传加密电话机系统实现一机多功能的综合保密通信设备，在PSTN网上实现语音、U盘数据、计算机数据以及无纸传真数据等综合业务的加密传输功能。本实用新型通过以下技术方案实现所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、UK密卡和邮传电话机组成。证书密钥管理中心是权威证书生成、分发中心，也是集中管理、离线工作的密钥管理中心，UK密卡通过UK-密卡接口与邮传电话机连接。在本实用新型优点在于机卡分离式邮传加密电话机解决了一个机型同时实现语音、U盘数据、计算机数据、传真数据加密传输问题，并可以组成各种各样数据加密应用模型。
文档编号H04M1/675GK202121658SQ20102054772
公开日2012年1月18日 申请日期2010年9月29日 优先权日2010年9月29日
发明者张丽艳, 徐斗勋, 王平 申请人:北京兵港科技发展有限公司