【正文】 :21:0123:21Feb237Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 :21:0123:21:01February 7, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。這必然是網(wǎng)絡(luò)原因，查障步驟如下： 4. 如未收到 SMDPP消息，通知 KMC平臺維護人員，檢查主、被叫雙方的 SMDPP消息是否同時下發(fā)？如下發(fā) SMDPP消息的時間差在 20秒以上，或只發(fā)了一個 SMDPP消息，則問題定位在 KMC平臺。嚴重故障主要情況包括但不限于以下方面： ? KMC平臺主、備服務(wù)器一側(cè)設(shè)備故障，對平臺運行造成安全隱患，斷續(xù)或間接地影響系統(tǒng)功能和服務(wù)的故障。 ? 對終端未綁定的用戶， KMC查詢用戶的 MEID是否位于 MEID白名單 /黑名單中。 ? 根據(jù)用戶的 MDN，獲取 IMSI與 MEID。本系統(tǒng)使用一次通話一個密鑰的方法，密鑰通過KMC在用戶觸發(fā)加密請求的時候使用公鑰密碼體制安全的下發(fā)給通信的雙方。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)功能 業(yè)務(wù)功能 說 明 加密通話功能 手動模式 雙方先建立普通（明文）通話，然后各自按下加密通話鍵，進入加密通話 自動模式 主叫方在起呼時直接選擇加密通話，發(fā)起加密呼叫，如被叫也是本業(yè)務(wù)用戶，則被叫接聽后，雙方進行加密通話 信息安全保護功能 安全設(shè)置 用戶對本地安全功能進行設(shè)置，如安全模式開閉、設(shè)定加密聯(lián)系人、設(shè)定安全模式密碼等 密碼清空 對于安全模式密碼，用戶忘記或連續(xù)輸錯的場景下，用戶可向中國電信申請遠程對密碼清空 丟失手機信息保護 當手機丟失后，只要當前手機是開機在網(wǎng)狀態(tài)，能遠程對手機上的隱私信息進行擦除操作，用戶可申請遠程對手機進行丟失手機信息保護 (由于短信指令反饋機制方面的原因，不能承諾100%能完全擦除 ) 說明：加密通信業(yè)務(wù)適用于個人隱私、商業(yè)秘密等非國家秘密信息的話音加密傳輸。 ? 一話一密。 ⑤ 聲碼器⑥ 加密模塊② 信道及射頻處理普通語音加密語音① 基帶③ 電源管理④ 外圍器件語音對稱密碼算法加解密：終端通過加載加密算法，在話音經(jīng)過數(shù)字語音編碼之后對編碼碼流進行加密，從而實現(xiàn)對語音的加密。 ? BSC向終端返回 ServiceConnectMsg，表示 BSC接受終端的請求。 主叫用戶 A是非加密通信業(yè)務(wù)用戶： 被叫用戶 B是非加密通信業(yè)務(wù)用戶： 異常流程（ 2） 主叫用戶 A通過輸入電話號碼、電話本、通話記錄等方式，選擇被叫用戶 B電話號碼 主叫用戶 A通過菜單加密通話選項或者特定加密通話按鍵發(fā)起對用戶 B的加密通話 用戶 A終端提示用戶未申請加密通信業(yè)務(wù)，并在 2秒后切斷本次呼叫 用戶 A無權(quán) 主叫用戶 A通過輸入電話號碼、電話本、通話記錄等方式，選擇被叫用戶 B電話號碼 主叫用戶 A通過菜單加密通話選項或者特定加密通話按鍵發(fā)起對用戶 B的加密通話 因用戶 B無使用權(quán)限，用戶 A終端提示用戶對方未申請加密通信業(yè)務(wù)，并在 2秒后切斷本次呼叫 用戶 B無權(quán) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 提綱 加密通信業(yè)務(wù)功能 加密通信平臺介紹 加密通信應(yīng)急方案 故障處理指引 加密通信業(yè)務(wù)流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 64 手動模式雙方超時 雙方都超時，可以非?？隙ǖ恼f： KMC平臺對主、被叫發(fā)的上行密鑰請求短信沒有成功匹配起來。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 67 密話建立成功后立即斷話 密話建立成功后立即斷話。 , February 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 2月 下午 11時 21分 :21February 7, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 下午 11時 21分 :21February 7, 2023 1少年十五二十時，步行奪得胡馬騎。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 謝謝！ 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 靜夜四無鄰，荒居舊業(yè)貧。檢查在業(yè)務(wù)信道指配完成后是否有 DBM消息、 ADDS Deliver消息、 SMDPP消息，如缺少 ADDS Deliver消息或 SMDPP消息，則問題可定位在 MSC；如缺少 DBM消息，則問題定位在終端。 涉及跨省故障處理流程，按中國電信 ? 2023? 534 號 《 關(guān)于修訂移動業(yè)務(wù)跨省故障處理流程和工作要求的通知 》 要求執(zhí)行。 ? KMC對每次產(chǎn)生的會話密鑰 Ks，利用當前 KMC私鑰，調(diào)用密碼機對稱密碼算法加密保存 。 ? 公鑰 K0長度為 48字節(jié)，私鑰 Kp長度 24字節(jié) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 終端臨時公私鑰對 Pa/Pb與 Ka/Kb ? Pa與 Ka為主叫終端臨時產(chǎn)生的公私鑰對 ? 終端在發(fā)送給 KMC的消息中攜帶了 Pa ? KMC用 Pa對會話密鑰 Ks進行加密之后下發(fā)給終端 ? 終端用 Ka解密獲得會話密鑰 Ks。另外，還負責(zé)與 KMC（密鑰管理中心）的會話密鑰協(xié)商，通過安全的方式獲得每次通話的會話密鑰。 系統(tǒng)架構(gòu)圖 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)原理（ 2） 主要功能模塊 端加解 密功能 主要完成語音的加解密功能，在發(fā)送端對聲碼器輸出的語音編碼碼流（ EVRC碼流）進行加密之后傳輸給下一個處理模塊，在接收段對傳給聲碼器的 EVRC碼流進行首先解密然后再解編碼。 ? KMC的公私鑰對由密碼機產(chǎn)生，并完成涉及 KMC公私鑰的密碼運算。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 會話密鑰 Ks的生成和管理 ? KMC接收到密鑰請求信息后，調(diào)用密碼機會話密鑰生成函數(shù)接口，獲得其隨機產(chǎn)生一個會話密鑰 Ks，實現(xiàn)一話一密 。如判斷為省內(nèi)故障，則由省 NOC牽頭進行故障排查和處理，如判斷為 KMC平臺問題，則將故障工單通過集團電子工單系統(tǒng)派往集團上海 NOC進行故障處理，集團上海 NOC在 2個工作日內(nèi)完成故障處理并反饋故障處理情況。 MSC收到 DBM消息后，并沒有向歸屬 SMC發(fā)出 SMDPP消息 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 65 通過反復(fù)撥打、重現(xiàn)故障來查找網(wǎng)絡(luò)原因的查障步驟 如短信中心沒有收到上行密鑰請求短信，則在 MSC跟蹤信令進行查障。測試人員以 1分鐘時間間隔反復(fù)撥打 M業(yè)務(wù)密話，看是否能重現(xiàn)故障，如不能，則到申告發(fā)生故障的地點去反復(fù)撥打，直到重現(xiàn)故障為止。 2023年 2月 7日星期二 下午 11時 21分 1秒 23:21: 1楚塞三湘接，荊門九派通。 2023年 2月 7日星期二 11時 21分 1秒 23:21:017 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 23:21:0123:21:0123:212/7/2023 11:21:01 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 因密話已經(jīng)建立，說明信令流程都正常。不匹配的原因可分為用戶原因、終端原因、網(wǎng)絡(luò)原因。 ? 終端向 BSC返回 ServiceConnectComplete消息，表示終端和 BSC之間達成一致，由普通話音轉(zhuǎn)化為語音透傳業(yè)務(wù) 。在接收端通過在話音解碼器之前先引入解密軟件實現(xiàn)解密 ? 加（解）密模塊通過固件方式實現(xiàn) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC的功能 ?用戶數(shù)據(jù)的存儲 ?合法終端設(shè)備標識存儲 ?KMC公私鑰版本管理 ?會話密鑰 Ks的生成和管理 ?密鑰協(xié)商短信 ?KMC簽名信息 ?KMC對用戶和終端的認證與鑒權(quán) ?KMC公鑰更新 ?KMC遠程控制 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 用戶數(shù)據(jù) ? MDN 、 IMSI 、 MIN 、 ESN 、 MEID ? 業(yè)務(wù)簽約狀態(tài) 永久數(shù)據(jù) ?開通狀態(tài) ?綁定狀態(tài) ? 終端類型： ESN MEID 臨時數(shù)據(jù) ? 臨時公鑰 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 合