集群系统加密终端与加密模块的通讯方法、系统及终端的制作方法
【专利摘要】本发明提供一种集群系统中加密终端与加密模块的通讯方法、系统和终端，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。该方法包括：当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。该系统包括：主叫加密终端、被叫加密终端和密钥管理中心。该终端包括：申请模块、同步模块和加密模块。
【专利说明】集群系统加密终端与加密模块的通讯方法、系统及终端
【技术领域】
[0001]本发明涉及通信【技术领域】，尤其涉及集群系统加密终端与加密模块的通讯方法、系统及终端。
【背景技术】
[0002]码分多址制式(Code Division Multiple Access, CDMA)的数字集群系统已具备良好的安全保密性，但对于保密性要求较高的行业用户，比如:军队、政府部门等安全部门，则更希望采用加密的数字集群性，涉及到的业务包括:普通语音、一对一单呼、一对多组呼、短信、数据业务等。基于CDMA制式的加密数字集群系统是一个端到端的通讯系统，与非加密的普通通讯系统而言，主要区别在于在加密终端上附加了加密模块，以支持对不同业务的加密与解密功能。但是现有技术中的加密终端与加密模块之间的工作状态不能很好的实现同步。
【发明内容】
[0003]鉴于上述的分析，本发明旨在提供集群系统加密终端与加密模块的通讯方法、系统及终端，用以解决现有技术中加密终端与加密模块之间的工作状态不能很好的实现同步的问题。
[0004]本发明的目的主要是通过以下技术方案实现的:
[0005]一种集群系统中加密终端与加密模块的通讯方法，该方法包括以下步骤:
[0006]当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；
[0007]所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；
[0008]所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
[0009]优选地，当所述加密呼叫的类型为加密单呼或加密组呼时，所述主叫加密终端通过集群系统向所述密钥管理中心申请密钥，则同步的过程具体包括:
[0010]所述集群系统根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；
[0011]当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端；
[0012]所述主叫加密终端和所述被叫加密终端将所述工作密钥、工作状态同步到加密模块。
[0013]优选地，所述主叫加密终端通过所述集群系统向所述密钥管理中心申请密钥时，将所述加密呼叫的类型发送给所述集群系统；
[0014]所述集群系统接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外,还为所述主叫加密终端分配话权,并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。
[0015]优选地，所述工作状态包括闲置状态、收听状态和说话状态。
[0016]优选地，加密通话状态中，当所有加密终端均处理闲置状态且无话权时，如有加密终端申请话权，则所述集群系统给该加密终端分配话权；
[0017]获得话权的加密终端从原来的闲置状态切换到说话状态，并将状态切换同步到自己的加密模块；其他加密终端从原来的闲置状态切换到收听状态，并将状态切换同步到各自的加密模块；
[0018]当获得话权的加密终端结束通话并释放话权时，从原来的说话状态切换到闲置状态，并将状态切换同步到自己的加密模块，并由所述集群系统通知其他加密终端；其他加密终端从原来的收听状态切换到闲置状态，并将状态切换同步到各自的加密模块。
[0019]优选地，所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话的步骤具体为:
[0020]当所述主叫加密终端或所述被叫加密终端作为讲方时，作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。
[0021]本发明还提供了一种集群系统加密终端与加密模块的通讯系统，该系统包括:
[0022]主叫加密终端，用于当需要进行加密通话时，根据加密呼叫的类型向密钥管理中心申请密钥，还用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与所述被加密终端进行加密通话；
[0023]被叫加密终端，用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与所述主叫加密终端进行通话；
[0024]密钥管理中心，用于给所述主叫加密终端和所述被叫加密终端分配工作密钥。
[0025]优选地，集群系统，用于根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；当确定鉴权通过时,将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端。
[0026]优选地，当所述主叫加密终端在通过所述集群系统向所述密钥管理中心申请密钥时，还将加密呼叫的类型发送给所述集群系统时，
[0027]所述集群系统还用于，接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外，还为所述主叫加密终端分配话权，并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。
[0028]本发明还提供了一种终端，其包括:
[0029]申请模块，用于根据加密呼叫的类型向密钥管理中心申请密钥；
[0030]同步模块，用于接收所述密钥管理中心发送来的工作密钥，设置终端的工作状态，并将所述工作密钥和所述工作状态同步到加密模块；
[0031]加密模块，用于利用所述工作密钥进行加密通话。
[0032]本发明有益效果如下:
[0033]本发明提供的集群系统加密终端与加密模块的通讯方法、系统及终端，当需要进行加密通话时,主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；所述主叫加密终端和被叫加密终端接收密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到加密模块；所述主叫加密终端和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。
[0034]本发明的其他特征和优点将在随后的说明书中阐述，并且，部分的从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
【专利附图】
【附图说明】
[0035]图1为本发明实施例1的集群系统加密终端与加密模块的通讯方法流程图；
[0036]图2为本发明实施例2的语音通话中加密终端与加密模块的通讯方法的流程图；
[0037]图3为本发明实施例3的加密单呼中加密终端与加密模块的通讯方法流程图；
[0038]图4为本发明实施例4的加密组呼中加密终端与加密模块的通讯方法流程图；
[0039]图5为本发明实施例5的集群系统加密终端与加密模块的通讯系统示意图；
[0040]图6为本发明实施例6的集群系统加密终端与加密模块的通讯系统示意图；
[0041]图7为本发明实施例7的终端的结构示意图。
【具体实施方式】
[0042]下面结合附图来具体描述本发明的优选实施例，其中，附图构成本申请一部分，并与本发明的实施例一起用于阐释本发明的原理。
[0043]实施例1
[0044]本发明实施例提供了一种集群系统加密终端与加密模块的通讯方法，参见图1，该方法包括以下步骤:
[0045]S101、当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥；
[0046]S102、所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；
[0047]其中，所述工作状态包括闲置状态、收听状态和说话状态；
[0048]所述加密呼叫的类型为语音通话、加密单呼或加密组呼；
[0049]S103、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
[0050]作为本发明实施例的优选实施例，当所述主叫加密终端或所述被叫加密终端作为讲方时，作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。
[0051]本发明实施例提供的一种集群系统加密终端与加密模块的通讯方法，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。
[0052]实施例2
[0053]本发明实施例提供的集群系统中语音通话的加密终端与加密模块的通讯方法，参见图2，该方法包括以下步骤:
[0054]S201、所述主叫加密终端通过其所在的移动交换机和所述被叫加密终端所在的移动交换机向所述被叫加密终端发起寻呼；
[0055]S202、所述被叫加密终端响应本次寻呼；
[0056]S203、所述主叫加密终端和所述被叫加密终端建立明话；
[0057]S204、主叫加密终端向密钥管理中心申请密钥；
[0058]S205、所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；
[0059]S206、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
[0060]本发明实施例提供的集群系统中语音通话的加密终端与加密模块的通讯方法，能很好的实现加密终端与加密模块的同步，所述主叫加密终端和所述被叫加密终端将工作密钥、工作状态和加密呼叫的类型同步到加密模块，有效的保证了通话的安全性。
[0061]实施例3
[0062]本发明实施例提供的加密单呼中加密终端与加密模块的通讯方法，参见图3，该方法包括以下步骤:
[0063]S301、主叫加密终端向集群系统发起加密请求，并将加密呼叫的类型发送到所述集群系统；
[0064]S302、所述集群系统根据所述主叫加密终端发送来的加密请求，请求密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；
[0065]密钥管理中心通过对主叫加密终端和被叫加密终端进行鉴权，以保证主叫加密终端和被叫加密终端都符合加密通话的要求，保证加密通话的安全性。
[0066]S303、当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端,给所述主叫加密终端分配话权；
[0067]S304、所述主叫加密终端和被叫加密终端接收所述集群系统为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；
[0068]其中，所述工作状态包括闲置状态、收听状态和说话状态；
[0069]S305、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话；
[0070]作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。
[0071]S306、主叫加密终端结束通话并释放话权时，从原来的说话状态切换到闲置状态，并将状态切换同步到自己的加密模块，并通知所述集群系统释放话权；
[0072]S307、所述集群系统通知听方的加密终端；
[0073]S308、所述被叫加密终端收到集群系统的通知后，从原来的收听状态切换到闲置状态，并将状态切换同步到其加密模块；
[0074]S309、所述被叫加密终端需要讲话时，所述被叫加密终端向所述集群系统申请话权，所述集群系统给所述被叫加密终端分配话权；
[0075]S3010、获得话权的所述被叫加密终端从原来的闲置状态切换到说话状态，并将其状态切换同步到加密模块；
[0076]S3011、所述主叫加密终端从原来的闲置状态切换到收听状态，并将其状态切换同步到加密模块；
[0077]S3012、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
[0078]加密通话完成后，最后获得话权的加密终端释放话权，将其工作状态同步到加密模块，并通过集群系统通知听方的加密终端，听方的加密终端收到集群系统的通知后，从原来的收听状态切换到闲置状态，并将状态切换同步到其加密模块，加密通话结束。
[0079]本发明实施例提供的加密单呼中加密终端与加密模块的通讯方法，能很好的实现加密终端与加密模块在加密通话、话权切换和话权释放时的同步，所述主叫加密终端和所述被叫加密终端将工作密钥、工作状态和加密呼叫的类型同步到加密模块，能有效的保证通话的安全性。而且在加密通话前，密钥管理中心要对主叫加密终端和被叫加密终端进行鉴权，以保证主叫加密终端和被叫加密终端都符合加密通话的要求，保证加密通话的安全性。
[0080]实施例4
[0081]本发明实施例提供的集群系统中加密组呼中加密终端与加密模块的通讯方法，参见图4，该方法包括以下步骤:
[0082]S401、主叫加密终端向集群系统发起加密请求，并将加密呼叫的类型发送到所述集群系统；
[0083]S402、所述集群系统根据所述主叫加密终端发送来的加密请求，请求密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；
[0084]密钥管理中心通过对主叫加密终端和被叫加密终端进行鉴权，以保证主叫加密终端和被叫加密终端都符合加密通话的要求，保证加密通话的安全性。
[0085]S403、当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端,给所述主叫加密终端分配话权；
[0086]S404、所述主叫加密终端和被叫加密终端接收所述集群系统为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块；
[0087]其中，所述工作状态包括闲置状态、收听状态和说话状态；
[0088]S405、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话；
[0089]作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。
[0090]S406、所述主叫加密终端结束通话并释放话权时，从原来的说话状态切换到闲置状态，并将状态切换同步到自己的加密模块，并通知所述集群系统释放话权；
[0091]S407、所述集群系统通知其他被叫加密终端；[0092]S408、其他被叫加密终端收到集群系统的通知后，从原来的收听状态切换到闲置状态，并将状态切换同步到各自的加密模块；
[0093]S409、需要讲话的加密终端向所述集群系统申请话权，所述集群系统给该加密终端分配话权；
[0094]S4010、获得话权的加密终端从原来的闲置状态切换到说话状态，并将其状态切换同步到加密模块；
[0095]S4011、其他加密终端从原来的闲置状态切换到收听状态，并将其状态切换同步到加密模块；
[0096]S4012、所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
[0097]加密通话完成后，获得话权的加密终端释放话权，将其工作状态同步到加密模块，并通过集群系统通知听方的加密终端，听方的加密终端收到集群系统的通知后，从原来的收听状态切换到闲置状态，并将状态切换同步到其加密模块，加密通话结束。
[0098]本发明实施例提供的加密组呼中加密终端与加密模块的通讯方法，能很好的实现加密终端与加密模块在加密通话、话权切换和话权释放时的同步，所述主叫加密终端和所述被叫加密终端将工作密钥、工作状态和加密呼叫的类型同步到加密模块，能有效的保证通话的安全性。而且在加密通话前，密钥管理中心要对主叫加密终端和被叫加密终端进行鉴权，以保证主叫加密终端和被叫加密终端都符合加密通话的要求，保证加密通话的安全性。
[0099]对于本方法具体的实施过程，由于在以下系统以及终端中已有详细说明，故此处不再赘述。
[0100]实施例5
[0101]本发明实施例提供了一种集群系统加密终端与加密模块的通讯系统，参见图5，该系统包括:
[0102]主叫加密终端501，用于当需要进行加密通话时，根据加密呼叫的类型向密钥管理中心申请密钥，还用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到主叫加密模块502，与所述被加密终端进行加密通话；
[0103]被叫加密终端503，用于接收密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到被叫加密模块504，与所述主叫加密终端进行通话；
[0104]密钥管理中心505，用于给所述主叫加密终端和所述被叫加密终端分配工作密钥。
[0105]本发明实施例提供的一种集群系统加密终端与加密模块的通讯系统，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。
[0106]实施例6
[0107]本发明实施例提供了一种集群系统加密终端与加密模块的通讯系统，参见图6，该系统包括:
[0108]主叫加密终端601，用于当需要进行加密通话时，根据加密呼叫的类型向密钥管理中心申请密钥，还用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到主叫加密模块602，与所述被加密终端进行加密通话；
[0109]被叫加密终端603，用于接收密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到被叫加密模块604，与所述主叫加密终端进行通话；
[0110]密钥管理中心605，用于给所述主叫加密终端和所述被叫加密终端分配工作密钥。
[0111]集群系统606，用于根据所述主叫加密终端发送来的加密请求，请求密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；当确定鉴权通过时，将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端。
[0112]当所述主叫加密终端在通过集群系统向密钥管理中心申请密钥时，还将加密呼叫的类型发送给所述集群系统时，所述集群系统606还用于，接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和被叫加密终端分配密钥外，还为所述主叫加密终端分配话权，并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。
[0113]对于本系统具体的实施过程，由于在以上方法以及终端中已有详细说明，故此处不再赘述。
[0114]实施例7
[0115]本发明实施例还提供了一种终端，参见图7，其包括:
[0116]申请模块701，用于根据加密呼叫的类型向密钥管理中心申请密钥；
[0117]同步模块702，用于接收所述密钥管理中心发送来的工作密钥，设置终端的工作状态，并将所述工作密钥和所述工作状态同步到加密模块；
[0118]加密模块703，用于利用所述工作密钥进行加密通话。
[0119]本发明实施例提供的一种终端，能够很好的与加密模块在工作密钥、工作状态和加密呼叫的类型上进行同步，有效保证了加密通话的安全性。
[0120]对于本终端具体的实施过程，由于在以上方法以及系统中已有详细说明，故此处不再赘述。
[0121]综上所述，本发明实施例提供的集群系统加密终端与加密模块的通讯方法、系统及终端，至少能带来以下至少一种有益效果:
[0122]1.本发明实施例提供的集群系统加密终端与加密模块的通讯方法、系统及终端，当需要进行加密通话时，主叫加密终端将工作状态和加密呼叫的类型通知被叫加密终端，同时向密钥管理中心申请密钥，所述主叫加密终端和被叫加密终端接收密钥管理中心为其发送来的工作密钥，并分别将所述工作密钥，工作状态和加密呼叫的类型同步到加密模块；所述主叫加密终端和所述被叫加密终端进入加密通话，能够很好的实现集群系统的加密终端与加密模块的工作密钥、工作状态和加密呼叫的类型同步，有效保证了加密通话的安全性。
[0123]2.本发明实施例提供的集群系统加密终端与加密模块的通讯方法、系统及终端，对于加密组呼和加密单呼的主叫加密终端和被叫加密终端都需要经过密钥管理中心进行进行鉴权，如果所述主叫加密终端和被叫加密终端鉴权通过，则进行加密通话，如果所述主叫加密终端或被叫加密终端鉴权不通过则结束程序，这种鉴权的制度保证了加密通话的安全性。
[0124]以上所述，仅为本发明较佳的【具体实施方式】，但本发明的保护范围并不局限于此，任何熟悉本【技术领域】的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。
【权利要求】
1.一种集群系统中加密终端与加密模块的通讯方法，其特征在于，该方法包括以下步骤: 当需要进行加密通话时，主叫加密终端根据加密呼叫的类型向密钥管理中心申请密钥； 所述主叫加密终端和被叫加密终端接收所述密钥管理中心为其发送来的工作密钥，分别设置各自的工作状态并将所述工作密钥和所述工作状态同步到各自的加密模块； 所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话。
2.根据权利要求1所述的通讯方法，其特征在于，当所述加密呼叫的类型为加密单呼或加密组呼时，所述主叫加密终端通过集群系统向所述密钥管理中心申请密钥，则同步的过程具体包括: 所述集群系统根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权； 当确定鉴权通过时，所述集群系统将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端； 所述主叫加密终端和所述被叫加密终端将所述工作密钥、工作状态同步到加密模块。
3.根据权利要求2所述的通讯方法，其特征在于，还包括: 所述主叫加密终端通过所述集群系统向所述密钥管理中心申请密钥时，将所述加密呼叫的类型发送给所述集群系统； 所述集群系统接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外，还为所述主叫加密终端分配话权，并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。
4.根据权利要求1到3中任意一项所述的通讯方法，其特征在于，所述工作状态包括闲置状态、收听状态和说话状态。
5.根据权利要求4所述的通讯方法，其特征在于，还包括: 加密通话状态中，当所有加密终端均处理闲置状态且无话权时，如有加密终端申请话权，则所述集群系统给该加密终端分配话权； 获得话权的加密终端从原来的闲置状态切换到说话状态，并将状态切换同步到自己的加密模块；其他加密终端从原来的闲置状态切换到收听状态，并将状态切换同步到各自的加密模块； 当获得话权的加密终端结束通话并释放话权时，从原来的说话状态切换到闲置状态，并将状态切换同步到自己的加密模块，并由所述集群系统通知其他加密终端；其他加密终端从原来的收听状态切换到闲置状态，并将状态切换同步到各自的加密模块。
6.根据权利要求1所述的通讯方法，其特征在于，所述主叫加密终端的加密模块和所述被叫加密终端的加密模块分别利用所述工作密钥进行加密通话的步骤具体为: 当所述主叫加密终端或所述被叫加密终端作为讲方时，作为讲方的加密终端的加密模块将语音数据进行加密后进行发送；作为听方的加密终端的加密模块对接收到的语音数据进行解密。
7.一种集群系统加密终端与加密模块的通讯系统，其特征在于，该系统包括:主叫加密终端，用于当需要进行加密通话时，根据加密呼叫的类型向密钥管理中心申请密钥，还用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与所述被加密终端进行加密通话； 被叫加密终端，用于接收所述密钥管理中心为其发送来的工作密钥，设置其工作状态，并将所述工作密钥和所述工作状态同步到加密模块，与所述主叫加密终端进行通话； 密钥管理中心，用于给所述主叫加密终端和所述被叫加密终端分配工作密钥。
8.根据权利要求7所述的通讯系统，其特征在于，还包括: 集群系统，用于根据所述主叫加密终端发送来的加密请求，请求所述密钥管理中心对所述主叫加密终端和所述被叫加密终端进行鉴权；当确定鉴权通过时，将所述密钥管理中心发来的所述工作密钥分配给所述主叫加密终端和所述被叫加密终端。
9.根据权利要求7所述的通讯系统，其特征在于，当所述主叫加密终端在通过所述集群系统向所述密钥管理中心申请密钥时，还将加密呼叫的类型发送给所述集群系统时， 所述集群系统还用于，接收所述主叫加密终端发送来的所述加密呼叫的类型，除了给所述主叫加密终端和所述被叫加密终端分配密钥外,还为所述主叫加密终端分配话权,并根据需要在加密通话过程中为其他加密终端分配话权，在加密通话结束后释放话权。
10.一种终端，其特征在于，包括: 申请模块，用于根据加密呼叫的类型向密钥管理中心申请密钥； 同步模块，用于接收所述密钥管理中心发送来的工作密钥，设置终端的工作状态，并将所述工作密钥和所述 工作状态同步到加密模块； 加密模块，用于利用所述工作密钥进行加密通话。
【文档编号】H04W88/02GK103596169SQ201210291477
【公开日】2014年2月19日 申请日期:2012年8月16日 优先权日:2012年8月16日
【发明者】刘晓静, 杨辉, 曾稹卓, 周加根, 张金雷 申请人:中兴通讯股份有限公司