【正文】 通話記錄等資料信息 ?遠(yuǎn)程指令擦除存放在手機(jī)上的聯(lián)系人的通訊錄和通話記錄等資料信息 ,可以恢復(fù)到出廠設(shè)置 核心賣點 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 業(yè)務(wù)原理（ 1） ? 中國電信 cdma2023 1X安全通信產(chǎn)品是利用密碼技術(shù)、信息安全技術(shù)實現(xiàn)對手機(jī)話音通信信息的加密，從而提高客戶移動通信的安全性。 密鑰的分發(fā)和控制 考慮到實現(xiàn)的復(fù)雜度，國家對密碼的管理規(guī)定，目前的加密算法使用的是國有SMS4算法（屬于對稱分組密碼算法），為了能夠正確的實現(xiàn)加解密，通信的雙方必須有一個相同的密鑰來對語音碼流進(jìn)行加解密。 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 KMC公私鑰對 K0與 Kp ? 終端利用公鑰 K0對發(fā)送給 KMC的關(guān)鍵信息進(jìn)行加密保護(hù)。向 KMC發(fā)起密鑰請求，攜帶自身公鑰等信息 ? 當(dāng) KMC完成用戶認(rèn)證后，產(chǎn)生會話密鑰，并進(jìn)行加密和簽名處理后下發(fā)給終端 ? 終端接收后進(jìn)行解密和簽名驗證，然后獲得會話密鑰。在接收端通過在話音解碼器之前先引入解密軟件實現(xiàn)解密 ? 加（解）密模塊通過固件方式實現(xiàn) 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 KMC的功能 ?用戶數(shù)據(jù)的存儲 ?合法終端設(shè)備標(biāo)識存儲 ?KMC公私鑰版本管理 ?會話密鑰 Ks的生成和管理 ?密鑰協(xié)商短信 ?KMC簽名信息 ?KMC對用戶和終端的認(rèn)證與鑒權(quán) ?KMC公鑰更新 ?KMC遠(yuǎn)程控制 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 用戶數(shù)據(jù) ? MDN 、 IMSI 、 MIN 、 ESN 、 MEID ? 業(yè)務(wù)簽約狀態(tài) 永久數(shù)據(jù) ?開通狀態(tài) ?綁定狀態(tài) ? 終端類型： ESN MEID 臨時數(shù)據(jù) ? 臨時公鑰 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 合法終端設(shè)備標(biāo)識存儲 ?如用戶 IMSI和終端 Hardware ID不綁定，需檢查 Hardware ID是否合法 ?白名單儲存合法終端的 Hardware ID信息 ?黑名單儲存非法終端的 Hardware ID信息 ? Hardware ID可以手動單個輸入及批量輸入 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 KMC公私鑰版本管理 ? KMC使用的第一對公私鑰版本號為 0，并將版本號及公鑰提供給終端廠商，預(yù)置于出廠的加密通信終端。 ? 根據(jù)用戶的 MDN，獲取 IMSI與 MEID。 ? 終端向 BSC返回 ServiceConnectComplete消息，表示終端和 BSC之間達(dá)成一致，由普通話音轉(zhuǎn)化為語音透傳業(yè)務(wù) 。 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 57 重大故障： 指對系統(tǒng)安全運行產(chǎn)生重大影響的故障 , 設(shè)備在運行中出現(xiàn)系統(tǒng)癱瘓或服務(wù)中斷，導(dǎo)致設(shè)備的基本功能不能實現(xiàn)或全面退化的故障等。不匹配的原因可分為用戶原因、終端原因、網(wǎng)絡(luò)原因。 通知主、被叫歸屬 SMC維護(hù)人員，在指定時間段、指定用戶，是否有發(fā)往被叫為“ 18918910001”的短信？如查到主、被叫雙方都有短信和成功的短信回執(zhí)，且 2條短信發(fā)送的時間差在 20秒以內(nèi)，則轉(zhuǎn)而找 KMC平臺維護(hù)人員查障；如有一方?jīng)]有收到回執(zhí)或收到錯誤碼，則將該上行短信和正常密話呼叫的上行短信進(jìn)行比較，檢查消息里參數(shù)值的差異。 因密話已經(jīng)建立，說明信令流程都正常。 :21:0123:21Feb237Feb23 1故人江海別，幾度隔山川。 23:21:0123:21:0123:212/7/2023 11:21:01 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 , February 7, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 7日星期二 11時 21分 1秒 23:21:017 February 2023 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 2023年 2月 7日星期二 下午 11時 21分 1秒 23:21: 1楚塞三湘接，荊門九派通。 2023年 2月 下午 11時 21分 :21February 7, 2023 1行動出成果，工作出財富。測試人員以 1分鐘時間間隔反復(fù)撥打 M業(yè)務(wù)密話，看是否能重現(xiàn)故障，如不能，則到申告發(fā)生故障的地點去反復(fù)撥打，直到重現(xiàn)故障為止。 1. 接到申告后，要詢問并記下用戶使用 M業(yè)務(wù)的時間、地點，以便查重現(xiàn)故障； 2. 維護(hù)人員在 MSC對主、被叫用戶跟蹤信令。 MSC收到 DBM消息后，并沒有向歸屬 SMC發(fā)出 SMDPP消息 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 65 通過反復(fù)撥打、重現(xiàn)故障來查找網(wǎng)絡(luò)原因的查障步驟 如短信中心沒有收到上行密鑰請求短信，則在 MSC跟蹤信令進(jìn)行查障。 此時， KMC收不到被叫的密鑰請求，超時后， KMC將通知主叫方終端，主叫方終端界面上提示超時后通話結(jié)束。如判斷為省內(nèi)故障，則由省 NOC牽頭進(jìn)行故障排查和處理，如判斷為 KMC平臺問題，則將故障工單通過集團(tuán)電子工單系統(tǒng)派往集團(tuán)上海 NOC進(jìn)行故障處理，集團(tuán)上海 NOC在 2個工作日內(nèi)完成故障處理并反饋故障處理情況。 ? KMC的短信接入碼為： 18918910001，出廠時預(yù)置于加密通信終端 ? 上行路徑，終端 歸屬短信中心 KMC ? 下行路徑， KMC 歸屬短信中心 終端 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 手動模式 ? 建立普通話音通話 ? 密鑰協(xié)商 移動終端 1移動終端 2密鑰管理中心1 . 主叫密鑰請求消息3 . 主叫密鑰通知消息2 . 被叫密鑰請求消息4 . 被叫密鑰通知消息 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 手動模式 ? 當(dāng)終端與 BSC之間的業(yè)務(wù)協(xié)商成功之后， BSC關(guān)閉聲碼器，同時關(guān)閉回聲抑制功能，啟動媒體透傳流程，進(jìn)入密話通話 。 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 會話密鑰 Ks的生成和管理 ? KMC接收到密鑰請求信息后，調(diào)用密碼機(jī)會話密鑰生成函數(shù)接口，獲得其隨機(jī)產(chǎn)生一個會話密鑰 Ks，實現(xiàn)一話一密 。 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 終端對 KMC的認(rèn)證 KMC在向終端下發(fā)消息時，利用私鑰 Kp對消息的內(nèi)容做了簽名處理，并將生成的簽名字段與消息一起下發(fā)給終端。 ? KMC的公私鑰對由密碼機(jī)產(chǎn)生，并完成涉及 KMC公私鑰的密碼運算。 ? KMC與 IT系統(tǒng)相連，以實現(xiàn)用戶業(yè)務(wù)開通以及計費。 系統(tǒng)架構(gòu)圖 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 業(yè)務(wù)原理（ 2） 主要功能模塊 端加解 密功能 主要完成語音的加解密功能，在發(fā)送端對聲碼器輸出的語音編碼碼流（ EVRC碼流）進(jìn)行加密之后傳輸給下一個處理模塊，在接收段對傳給聲碼器的 EVRC碼流進(jìn)行首先解密然后再解編碼。世界觸手可及 加密通信 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 2023年 5月 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 通過本課程的學(xué)習(xí)，掌握以下內(nèi)容： ?了解加密通信的業(yè)務(wù)功能； ?熟悉加密通信的業(yè)務(wù)平臺系統(tǒng)； ?熟悉加密通信的業(yè)務(wù)流程； ?了解加密通信業(yè)務(wù)應(yīng)急方案； ?初步具備加密通信故障定位和處理的能力。另外，還負(fù)責(zé)與 KMC（密鑰管理中心）的會話密鑰協(xié)商，通過安全的方式獲得每次通話的會話密鑰。 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 會話密鑰 Ks ? Ks是由 KMC調(diào)用密碼機(jī)的密鑰生成函數(shù)產(chǎn)生的，供某一次會話中雙方終端對語音進(jìn)行加解密的會話密鑰 。 ? 公鑰 K0長度為 48字節(jié)，私鑰 Kp長度 24字節(jié) 讓客戶盡情享受信息新生活 中國電信集團(tuán)公司網(wǎng)絡(luò)運行維護(hù)事業(yè)部 終端臨時公私鑰對 Pa/Pb與 Ka/Kb ? Pa與 Ka為主叫終端臨時產(chǎn)生的公私鑰對 ? 終端在發(fā)送給 KMC的消息中攜帶了 Pa ? KMC用 Pa對會話密鑰 Ks進(jìn)行加密之后下發(fā)給終端 ? 終端用 Ka解密獲得會話密鑰 Ks。 終端在收