【正文】 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 會話密鑰 Ks ? Ks是由 KMC調(diào)用密碼機的密鑰生成函數(shù)產(chǎn)生的，供某一次會話中雙方終端對語音進行加解密的會話密鑰 。 ? KMC用私鑰 Kp對發(fā)送給終端的消息進行簽名，終端用 K0進行簽名驗證 。 ? 公鑰 K0長度為 48字節(jié)，私鑰 Kp長度 24字節(jié) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 終端臨時公私鑰對 Pa/Pb與 Ka/Kb ? Pa與 Ka為主叫終端臨時產(chǎn)生的公私鑰對 ? 終端在發(fā)送給 KMC的消息中攜帶了 Pa ? KMC用 Pa對會話密鑰 Ks進行加密之后下發(fā)給終端 ? 終端用 Ka解密獲得會話密鑰 Ks。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC對用戶和終端的認證與鑒權 ? KMC根據(jù)用戶的 MDN，查詢用戶的簽約屬性 。 終端在收到消息之后，利用本地保存的 KMC公鑰 K0對消息進行簽名驗證。 ? KMC支持對公私密鑰進行定期或不定期的更新 。 ? KMC對每次產(chǎn)生的會話密鑰 Ks，利用當前 KMC私鑰，調(diào)用密碼機對稱密碼算法加密保存 。對終端綁定的用戶，若 IMSI和MEID與 KMC保存的用戶數(shù)據(jù)匹配，則用戶鑒權通過；若不匹配，則下發(fā)錯誤消息 。 業(yè)務切換協(xié)商 ? 主被叫終端收到密鑰響應消息之后，分別啟動與網(wǎng)絡的業(yè)務切換協(xié)商過程。 進入密話通話 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 自動模式 ? 主叫用戶撥打被叫用戶時，撥打菜單上有普通和加密通話兩個選項，用戶選擇加密通話 ? 主叫業(yè)務信道建立之后，主叫終端向 KMC 發(fā)送上行密鑰請求消息 移動終端 1移動終端 2密鑰管理中心1 . 主叫密鑰請求消息2 . 被叫加密通知消息4 . 主叫密鑰通知消息3 . 被叫密鑰請求消息5 . 被叫密鑰通知消息啟動明話建立過程同時啟動密鑰協(xié)商 1 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC公鑰更新 B SSM SC /M SC eMS KMCS DB（ K MC 公鑰更新 ）A dds De liv er（ K MC 公鑰更新響應 ） S MDP P（ K MC 公鑰更新響應 ）S DB（ K MC 公鑰更新響應 ）HLRS MS REQs ms re qS MDP P（ K MC 公鑰更新 ）A dds De liv er（ K MC 公鑰更新 ）S DB（ K MC 公鑰更新確認 ）S MDP P（ K MC 公鑰更新確認 ）A dds De liv er（ K MC 公鑰更新確認 ） 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC公鑰更新 B SSM SC /M SC eMS KM CS DB（ K MC 公鑰更新 ）A dds De liv er（ K MC 公鑰更新響應 ）S MDP P（ K MC 公鑰更新響應 ）S DB（ K MC 公鑰更新響應 ）HLRS MS REQs ms re qS MDP P（ K MC 公鑰更新 ）A dds De liv er（ K MC 公鑰更新 ）A dds De liv er（ 主叫 / 被叫密鑰請求 ）S MDP P（ 主叫 / 被叫密鑰請求 ）S DB（ 主叫 / 被叫密鑰請求 ） KM C 公鑰版本不一致 ，發(fā)起 KM C 公鑰更新流程S DB（ K MC 公鑰更新確認 ）S MDP P（ K MC 公鑰更新確認 ）A dds De liv er（ K MC 公鑰更新確認 ）? 可繼續(xù)完成加密通信密鑰協(xié)商流程，呼叫不中斷 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 安全信息擦除 B SSM SC /M SC eMS KM CS DB（ 安全信息擦除 ）A dds Deliv er（ 安全信息擦除響應 ） S MDP P（ 安全信息擦除響應 ）S DB（ 安全信息擦除響應 ）HLRS MS REQs ms reqS MDP P（ 安全信息擦除 ）A dds Deliv er（ 安全信息擦除 ） 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 安全密碼重置 B SSM SC /M SC eMS KM CS DB（ 密碼重置消息 ）A dds Deliv er（ 密碼重置響應 ） S MDP P（ 密碼重置響應 ）S DB（ 密碼重置響應 ）HLRS MS REQs ms reqS MDP P（ 密碼重置消息 ）A dds Deliv er（ 密碼重置消息 ） 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 主叫信令流程 消息 ID 消息類型 消息方向 30349 [Um] Origination Message RCSCH 30350 [A1] CM Service Request BSCMSC 30351 [A1] Assignment Request MSCBSC 30365 [A1] Assignment Complete BSCMSC ? 發(fā)起呼叫 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 消息 ID 消息類型 消息方向 30378 [Um] Data Burst Message RDSCH 30380 [A1] ADDS Deliver BSCMSC 1 SMDPP MSCSMC 2 smdpp SMCMSC 30384 [A1] ADDS Deliver MSCBSC 30385 [Um] Data Burst Message FDSCH 30386 [Um] Order Message RDSCH 30387 [A1] ADDS Deliver Ack BSCMSC 主叫信令流程 ? 發(fā)送密鑰請求短信 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 主叫信令流程 消息 ID 消息類型 消息方向 3 SMDPP KMCMSC 30434 [A1] ADDS Deliver MSCBSC 30435 [Um] Data Burst Message FDSCH 30436 [Um] Order Message RDSCH 30437 [Um] Data Burst Message RDSCH 30439 [A1] ADDS Deliver Ack BSCMSC 30440 [A1] ADDS Deliver BSCMSC 4 smdpp MSCKMC ? 接收密鑰響應短信 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 ? 編解碼協(xié)商 消息 ID 消息類型 消息方向 30468 [Um] Service Request Message RDSCH 30470 [Um] Service Connect Message FDSCH 30473 [Um] Service Connect Completion Message RDSCH 主叫信令流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 被叫信令流程 消息 ID 消息類型 消息方向 4191 [A1] Paging Request MSCBSC 4238 [A1] Paging Response BSCMSC 4239 [A1] Assignment Request MSCBSC 4254 [A1] Assignment Complete BSCMSC ? 尋呼被叫并建立業(yè)務信道 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 被叫信令流程 消息 ID 消息類型 消息方向 1 SMDPP KMCMSC 4291 [A1] ADDS Deliver MSCBSC 4292 [Um] Data Burst Message FDSCH 4293 [Um] Data Burst Message R