【正文】 號碼 主叫用戶 A通過菜單加密通話選項或者特定加密通話按鍵發(fā)起對用戶 B的加密通話 用戶 A終端提示用戶未申請加密通信業(yè)務，并在 2秒后切斷本次呼叫 用戶 A無權 主叫用戶 A通過輸入電話號碼、電話本、通話記錄等方式，選擇被叫用戶 B電話號碼 主叫用戶 A通過菜單加密通話選項或者特定加密通話按鍵發(fā)起對用戶 B的加密通話 因用戶 B無使用權限，用戶 A終端提示用戶對方未申請加密通信業(yè)務，并在 2秒后切斷本次呼叫 用戶 B無權 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理指引 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 64 手動模式雙方超時 雙方都超時，可以非?？隙ǖ恼f： KMC平臺對主、被叫發(fā)的上行密鑰請求短信沒有成功匹配起來。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 故障等級劃分 — 一般故障 一般故障： 指設備在運行中出現(xiàn)的斷續(xù)或間接地影響系統(tǒng)功能和服務的故障，包括： ? 不影響平臺正常運行的設備故障 ? 信令鏈路故障； ? 設備一般性告警； ? 其它不屬于一、二級故障的故障； 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 故障預處理 失敗原因值 含義 0x00 本端用戶無加密權限 0x01 對端用戶無加密權限 0x02 本端終端非法 0x03 對端終端非法 0x04 密話建立超時 0x05 其他原因 問 :只有自動故障，還是手動、自動兼故障？ 1) 查看終端顯示的錯誤通知 2) 如顯示“用戶無權”、“終端非法 ” ，需核對開戶數(shù)據(jù) 3) 如顯示“超時” ，進一步分析見下頁 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 異常流程（ 1） 用戶 A、 B是合法加密通信業(yè)務用戶，但用戶 B采用了非加密通信終端，采用直接發(fā)起密話發(fā)起加密通話。根據(jù)故障的嚴重程度和影響程度的不同，分別為重大故障、嚴重故障和一般故障。 業(yè)務使用流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理指引 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 客戶經(jīng)理或本地 10000 號受理故障申告后，進行相應的預處理工作，排除用戶（含終端、使用方式錯誤等）及業(yè)務、服務等非網(wǎng)絡的原因后，再進入故障處理流程，報本地運維部門進一步故障定位。 ? BSC向終端返回 ServiceConnectMsg，表示 BSC接受終端的請求。若在白名單，則用戶鑒權通過；若白名單未查詢到，或在黑名單，則下發(fā)錯誤消息 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC公鑰更新 ?KMC支持公私鑰對的定期或不定期更新 ?KMC的公私鑰對更新后，主動發(fā)起公鑰更新流程 ?KMC收到終端的密鑰請求消息，發(fā)現(xiàn) KMC公鑰版本不一致，發(fā)起公鑰更新流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC遠程控制 ? KMC支持通過遠程控制指令對終端進行安全信息擦除、終端安全密碼重置等操作 ? 通過 KMC的操作界面，允許管理員手工發(fā)起遠程控制指令 ? 通過與 CRM的接口，執(zhí)行接口指令，發(fā)起相應的遠程控制操作 ?發(fā)送短信失敗，可累計重發(fā)控制指令 3次 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理案例 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 語音媒體透傳 ?基站、基站控制器和核心網(wǎng)設備（ MSC、 MGW）都不做任何語音編解碼處理 ?網(wǎng)絡須全程關閉回聲抑制功能 ?用戶在使用媒體透傳業(yè)務時能實現(xiàn)切換 （含硬切換） 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 特殊短信 消息類型標志 消息類型 0x00 主叫密鑰請求 0x01 主叫密鑰響應 0x02 被叫加密通知消息 0x03 被叫密鑰請求 0x04 被叫密鑰響應 0x05 錯誤通知 0x06 KMC公鑰更新 0x07 KMC公鑰更新響應 0x08 KMC公鑰更新確認 0x09 遠程控制指令 0x0a 遠程控制指令響應 0x0b 其他 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 密鑰請求短信 ? 消息類型 ? 模式標記 ? KMC公鑰版本 ? 臨時公鑰 (Pa) ? 密文 IMSI Hardware ID 被叫號碼 密鑰請求短信中的主要參數(shù) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 密鑰響應短信 ? 消息類型 ? 密文 會話密鑰 ? KMC 簽名信息 密鑰請響應短信中的主要參數(shù) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 密鑰通知短信 ? 消息類型 ? 主叫號碼 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC與終端短消息路由 ? KMC與上海一對 HSTP開 4根 Link，地位相當于短信中心，通過信令網(wǎng)與現(xiàn)網(wǎng)各省短信中心互連 。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 密鑰協(xié)商短信 手動模式 ?用戶先建立一個普通明話通話，之后雙方約定同時通過按鍵操作申請進入密話通話 自動模式 ?用戶在發(fā)起呼叫前，提供菜單或特殊按鍵供用戶選擇直接進入密話通話 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC簽名信息 ? KMC通過自己的私鑰調用密碼機函數(shù)接口獲得簽名信息，并在密鑰響應消息中下發(fā)給終端 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 KMC對用戶和終端的認證與鑒權 ? KMC根據(jù)用戶的 MDN，查詢用戶的簽約屬性 。公私鑰版本號從 1到 255，循環(huán)更新 。 ⑤ 聲碼器⑥ 加密模塊② 信道及射頻處理普通語音加密語音① 基帶③ 電源管理④ 外圍器件語音對稱密碼算法加解密：終端通過加載加密算法，在話音經(jīng)過數(shù)字語音編碼之后對編碼碼流進行加密，從而實現(xiàn)對語音的加密。對終端綁定的用戶，若 IMSI和 MEID與 KMC保存的用戶數(shù)據(jù)匹配，則用戶鑒權通過；若不匹配，則下發(fā)錯誤消息 。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 加密終端的實現(xiàn) ? 加密模塊實現(xiàn)邏輯 ? 會話密鑰協(xié)商 ? 與 KMC的相互認證 控制面的認證和密鑰協(xié)商 媒體面的加解密功能 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 會話密鑰協(xié)商 ? 當次加密通話結束后，終端銷毀本次所用的會話密鑰及臨時公私鑰對 ? 終端與 KMC之間的消息交互通過特殊的短信實現(xiàn) ?每次發(fā)起密話請求前，終端自動產(chǎn)生一對臨時公私鑰。 ? KMC支持對公私密鑰進行更新 。 ? 一話一密。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 提綱 加密通信業(yè)務功能 加密通信平臺介紹 加密通信應急方案 故障處理指引 加密通信業(yè)務流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡運行維護事業(yè)部 網(wǎng)絡架構組織 L M S DT D M C SB S SB S SM S B T S B S CM S C / V L RH L R / A CK M CM S B T S B S CA2CM S C e / V L RM G WA1pA2p39/XXH