本發明公開了一種基于DMR標準實現語音加密的方法及裝置，該方法包括通過PDU信令發送與預設加密類型對應的第一密鑰或第二密鑰，所述第二密鑰為根據所述第一密鑰按照與對方協商一致的生成規則生成的密鑰；發送數據突發，所述數據突發中攜帶所述加密類型；發送語音突發，所述語音突發中攜帶經過所述第二密鑰加密后的語音數據。本發明基于DMR標準中的PDU信令格式，提出至少兩種語音加密方法，一種是一段時間內的所有通話用同一個密鑰，一種是每次通話的密鑰都不同，稱為一話一密。能夠提升產品安全性能，提高用戶體驗。

技術領域

本發明涉及電子技術領域，尤其涉及一種基于DMR標準實現語音加密的方法及裝置。

背景技術

DMR(Digital Mobile Radio)數字集群通信標準是ETSI(歐洲通信標準協會)對移動通信的需要而設計、制訂的開放性標準。其中定義了語音發送的數據突發及語音突發的順序，PDU(Protocol Data Unit，協議數據單元)的格式，數據突發的格式，語音突發的格式，以及嵌入信令(embedded signalling)的格式和發送時間。在開始發送語音突發前先發數據突發(信令突發)，數據突發的Data Type＝0x01(Voice LC Header)，數據突發的PDU為UU_V_Ch_Usr(單呼，Unit to Unit Voice Channel User LC PDU)或Grp_V_Ch_Usr(組呼，Group Voice Channel User LC PDU)，圖1為單呼時，UU_V_Ch_Usr PDU的結構；圖2為組呼時，Grp_V_Ch_Usr PDU的結構；

當前的DMR標準中沒有定義語音加密的方法。

發明內容

本發明提供一種基于DMR標準實現語音加密的方法及裝置，主要解決現有DMR標準中無法進行語音加密的問題。

本發明提供的基于DMR標準實現語音加密的方法包括：

通過PDU信令發送與預設加密類型對應的第一密鑰或第二密鑰，所述第二密鑰為根據所述第一密鑰按照與對方協商一致的生成規則生成的密鑰；

發送數據突發，所述數據突發中攜帶所述加密類型；

發送語音突發，所述語音突發中攜帶經過所述第二密鑰加密后的語音數據。

在一些實施例中，所述加密類型包括：使用固定的通話密鑰進行加密的第一類型、每一次通話前更新通話密鑰且使用更新后的通話秘鑰對本次通話進行加密的第二類型。

在一些實施例中，所述加密類型添加在所述數據突發信令的Service Options的Reserved字段中，不同的加密類型，所述Reserved字段的值不同。

在一些實施例中，所述數據突發信令的Service Options的Privacy字段中添加有加密標識。

在一些實施例中，上述的基于DMR標準實現語音加密的方法，還包括：

通過以下方式獲取與所述第一類型對應的第一密鑰：獲取用戶輸入的32個字節的密鑰，作為與所述第一類型對應的第一密鑰；

通過以下方式獲取與所述第一類型對應的第二密鑰：將用戶輸入的32個字節的所述第一密鑰與預設的32個字節的第一字符串進行AES算法得到32個字節的所述第二密鑰。

通過以下方式獲取與所述第二類型對應的第一密鑰：

按照預設方式變換預設的可變化密鑰，得到本次通話的第一密鑰；

通過以下方式獲取與所述第二類型對應的第二密鑰：

將本次通話的所述第一密鑰和用戶輸入的32個字節的密鑰進行異或；