【正文】 2023年 2月 7日星期二 11時 21分 1秒 23:21:017 February 2023 1一個人即使已登上頂峰，也仍要自強不息。勝人者有力，自勝者強。 , February 7, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 7日星期二 下午 11時 21分 1秒 23:21: 1楚塞三湘接，荊門九派通。 23:21:0123:21:0123:212/7/2023 11:21:01 PM 1成功就是日復一日那一點點小小努力的積累。 2023年 2月 下午 11時 21分 :21February 7, 2023 1行動出成果，工作出財富。 :21:0123:21Feb237Feb23 1故人江海別，幾度隔山川。測試人員以 1分鐘時間間隔反復撥打 M業(yè)務(wù)密話，看是否能重現(xiàn)故障，如不能，則到申告發(fā)生故障的地點去反復撥打，直到重現(xiàn)故障為止。 因密話已經(jīng)建立，說明信令流程都正常。 1. 接到申告后，要詢問并記下用戶使用 M業(yè)務(wù)的時間、地點，以便查重現(xiàn)故障； 2. 維護人員在 MSC對主、被叫用戶跟蹤信令。 通知主、被叫歸屬 SMC維護人員，在指定時間段、指定用戶，是否有發(fā)往被叫為“ 18918910001”的短信？如查到主、被叫雙方都有短信和成功的短信回執(zhí)，且 2條短信發(fā)送的時間差在 20秒以內(nèi)，則轉(zhuǎn)而找 KMC平臺維護人員查障；如有一方?jīng)]有收到回執(zhí)或收到錯誤碼，則將該上行短信和正常密話呼叫的上行短信進行比較，檢查消息里參數(shù)值的差異。 MSC收到 DBM消息后，并沒有向歸屬 SMC發(fā)出 SMDPP消息 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 65 通過反復撥打、重現(xiàn)故障來查找網(wǎng)絡(luò)原因的查障步驟 如短信中心沒有收到上行密鑰請求短信，則在 MSC跟蹤信令進行查障。不匹配的原因可分為用戶原因、終端原因、網(wǎng)絡(luò)原因。 此時， KMC收不到被叫的密鑰請求，超時后， KMC將通知主叫方終端，主叫方終端界面上提示超時后通話結(jié)束。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 57 重大故障： 指對系統(tǒng)安全運行產(chǎn)生重大影響的故障 , 設(shè)備在運行中出現(xiàn)系統(tǒng)癱瘓或服務(wù)中斷，導致設(shè)備的基本功能不能實現(xiàn)或全面退化的故障等。如判斷為省內(nèi)故障，則由省 NOC牽頭進行故障排查和處理，如判斷為 KMC平臺問題，則將故障工單通過集團電子工單系統(tǒng)派往集團上海 NOC進行故障處理，集團上海 NOC在 2個工作日內(nèi)完成故障處理并反饋故障處理情況。 ? 終端向 BSC返回 ServiceConnectComplete消息，表示終端和 BSC之間達成一致，由普通話音轉(zhuǎn)化為語音透傳業(yè)務(wù) 。 ? KMC的短信接入碼為： 18918910001，出廠時預(yù)置于加密通信終端 ? 上行路徑，終端 歸屬短信中心 KMC ? 下行路徑， KMC 歸屬短信中心 終端 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 手動模式 ? 建立普通話音通話 ? 密鑰協(xié)商 移動終端 1移動終端 2密鑰管理中心1 . 主叫密鑰請求消息3 . 主叫密鑰通知消息2 . 被叫密鑰請求消息4 . 被叫密鑰通知消息 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 手動模式 ? 當終端與 BSC之間的業(yè)務(wù)協(xié)商成功之后， BSC關(guān)閉聲碼器，同時關(guān)閉回聲抑制功能，啟動媒體透傳流程，進入密話通話 。 ? 根據(jù)用戶的 MDN，獲取 IMSI與 MEID。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 會話密鑰 Ks的生成和管理 ? KMC接收到密鑰請求信息后，調(diào)用密碼機會話密鑰生成函數(shù)接口，獲得其隨機產(chǎn)生一個會話密鑰 Ks，實現(xiàn)一話一密 。在接收端通過在話音解碼器之前先引入解密軟件實現(xiàn)解密 ? 加（解）密模塊通過固件方式實現(xiàn) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC的功能 ?用戶數(shù)據(jù)的存儲 ?合法終端設(shè)備標識存儲 ?KMC公私鑰版本管理 ?會話密鑰 Ks的生成和管理 ?密鑰協(xié)商短信 ?KMC簽名信息 ?KMC對用戶和終端的認證與鑒權(quán) ?KMC公鑰更新 ?KMC遠程控制 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 用戶數(shù)據(jù) ? MDN 、 IMSI 、 MIN 、 ESN 、 MEID ? 業(yè)務(wù)簽約狀態(tài) 永久數(shù)據(jù) ?開通狀態(tài) ?綁定狀態(tài) ? 終端類型： ESN MEID 臨時數(shù)據(jù) ? 臨時公鑰 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 合法終端設(shè)備標識存儲 ?如用戶 IMSI和終端 Hardware ID不綁定，需檢查 Hardware ID是否合法 ?白名單儲存合法終端的 Hardware ID信息 ?黑名單儲存非法終端的 Hardware ID信息 ? Hardware ID可以手動單個輸入及批量輸入 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC公私鑰版本管理 ? KMC使用的第一對公私鑰版本號為 0，并將版本號及公鑰提供給終端廠商，預(yù)置于出廠的加密通信終端。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 終端對 KMC的認證 KMC在向終端下發(fā)消息時，利用私鑰 Kp對消息的內(nèi)容做了簽名處理，并將生成的簽名字段與消息一起下發(fā)給終端。向 KMC發(fā)起密鑰請求，攜帶自身公鑰等信息 ? 當 KMC完成用戶認證后，產(chǎn)生會話密鑰，并進行加密和簽名處理后下發(fā)給終端 ? 終端接收后進行解密和簽名驗證，然后獲得會話密鑰。 ? KMC的公私鑰對由密碼機產(chǎn)生，并完成涉及 KMC公私鑰的密碼運算。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC公私鑰對 K0與 Kp ? 終端利用公鑰 K0對發(fā)送給 KMC的關(guān)鍵信息進行加密保護。 ? KMC與 IT系統(tǒng)相連，以實現(xiàn)用戶業(yè)務(wù)開通以及計費。 密鑰的分發(fā)和控制 考慮到實現(xiàn)的復雜度，國家對密碼的管理規(guī)定，目前的加密算法使用的是國有SMS4算法（屬于對稱分組密碼算法），為了能夠正確的實現(xiàn)加解密，通信的雙方必須有一個相同的密鑰來對語音碼流進行加解密。 系統(tǒng)架構(gòu)圖 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)原理（ 2） 主要功能模塊 端加解 密功能 主要完成語音的加解密功能，在發(fā)送端對聲碼器輸出的語音編碼碼流（ EVRC碼流）進行加密之后傳輸給下一個處理模塊，在接收段對傳給聲碼器的 EVRC碼流進行首先解密然后再解編碼。 端到端全程加密 一話一密更安全 國家商密級認證 語音加密更放心 專用手機功能強 資料信息可隱藏 手機遺失不用急 遠程指令可擦除 1 2 3 4 ?國內(nèi)獨家提供商密級語音加密業(yè)務(wù)、擁有國家密碼管理局唯一認證資質(zhì) ?端到端全程密文傳送，隨機密鑰，一次通話一個密鑰 ?隱藏特定聯(lián)系人的通訊錄和通話記錄等資料信息 ?遠程指令擦除存放在手機上的聯(lián)系人的通訊錄和通話記錄等資料信息 ,可以恢復到出廠設(shè)置 核心賣點 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)原理（ 1） ? 中國電信 cdma2023 1X安全通信產(chǎn)品是利用密碼技術(shù)、信息安全技術(shù)實現(xiàn)對手機話音通信信息的加密，從而提高客戶移動通信的安全性。世界觸手可及 加密通信 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 2023年 5月 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 通過本課程的學習，掌握以下內(nèi)容： ?了解加密通信的業(yè)務(wù)功能； ?熟悉加密通信的業(yè)務(wù)平臺系統(tǒng)； ?熟悉加密通信的業(yè)務(wù)流程； ?了解加密通信業(yè)務(wù)應(yīng)急方案； ?初步具備加密通信故障定位和處理的能力。 ? 1X安全通信產(chǎn)品適用于主被叫用戶皆為中國電信 CDMA移動用戶的情況，且用戶都使用由中國電信定制的具備加密功能的終端。另外，還負責與 KMC（密鑰管理中心）的會話密鑰協(xié)商，通過安全的方式獲得每次通話的會話密鑰。在此、引入一個新的網(wǎng)元KMC， KMC的作用主要是負責通信中密鑰的分發(fā)以及多用戶的密鑰管理，以及對用戶加密權(quán)限的驗證等。