【正文】 XH L R e / A CMAPM S C e / V L RM G W39/XXZZY YMAPQ’M S C / V L RCQEA1A2A C鑒 權(quán) 中 心 基 站 子 系 統(tǒng)M S C移 動 交 換 中 心H L R歸 屬 位 置 寄 存 器V L R拜 訪 位 置 寄 存 器K M C密 鑰 管 理 中 心M G W移 動 媒 體 網(wǎng) 關(guān)媒 體信 令B S S注 ：I T 系 統(tǒng)A1M CMNN’M CMM C短 信 中 心NQN’Q’Q’Q? KMC以標(biāo)準(zhǔn)的 MAP消息與短消息中心、 HLR、 MSC連接。在此、引入一個新的網(wǎng)元KMC， KMC的作用主要是負(fù)責(zé)通信中密鑰的分發(fā)以及多用戶的密鑰管理，以及對用戶加密權(quán)限的驗證等。涉及到的網(wǎng)元包括 BSC以及所有中間的媒體傳輸節(jié)點。另外，還負(fù)責(zé)與 KMC（密鑰管理中心）的會話密鑰協(xié)商，通過安全的方式獲得每次通話的會話密鑰。 ? 該產(chǎn)品在中國電信 CDMA移動網(wǎng)絡(luò)內(nèi)，保證端到端語音保密，不管是在空口傳輸還是核心網(wǎng)絡(luò)內(nèi)，整個端到端通道傳輸?shù)亩际羌用苷Z音，提供了最大程度的民用級通信保密。 ? 1X安全通信產(chǎn)品適用于主被叫用戶皆為中國電信 CDMA移動用戶的情況，且用戶都使用由中國電信定制的具備加密功能的終端。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)功能 業(yè)務(wù)功能 說 明 加密通話功能 手動模式 雙方先建立普通（明文）通話，然后各自按下加密通話鍵，進入加密通話 自動模式 主叫方在起呼時直接選擇加密通話，發(fā)起加密呼叫，如被叫也是本業(yè)務(wù)用戶，則被叫接聽后，雙方進行加密通話 信息安全保護功能 安全設(shè)置 用戶對本地安全功能進行設(shè)置，如安全模式開閉、設(shè)定加密聯(lián)系人、設(shè)定安全模式密碼等 密碼清空 對于安全模式密碼，用戶忘記或連續(xù)輸錯的場景下，用戶可向中國電信申請遠(yuǎn)程對密碼清空 丟失手機信息保護 當(dāng)手機丟失后，只要當(dāng)前手機是開機在網(wǎng)狀態(tài)，能遠(yuǎn)程對手機上的隱私信息進行擦除操作，用戶可申請遠(yuǎn)程對手機進行丟失手機信息保護 (由于短信指令反饋機制方面的原因，不能承諾100%能完全擦除 ) 說明：加密通信業(yè)務(wù)適用于個人隱私、商業(yè)秘密等非國家秘密信息的話音加密傳輸。世界觸手可及 加密通信 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 2023年 5月 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 通過本課程的學(xué)習(xí)，掌握以下內(nèi)容： ?了解加密通信的業(yè)務(wù)功能； ?熟悉加密通信的業(yè)務(wù)平臺系統(tǒng)； ?熟悉加密通信的業(yè)務(wù)流程； ?了解加密通信業(yè)務(wù)應(yīng)急方案； ?初步具備加密通信故障定位和處理的能力。 課程目標(biāo) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 加密通信的業(yè)務(wù)功能 加密通信的業(yè)務(wù)平臺系統(tǒng) 加密通信的業(yè)務(wù)流程 加密通信業(yè)務(wù)平臺的應(yīng)急方案 故障處理案例 課程總體思路圖 本課程目的是： 提升分公司政企客戶支撐人員對加密通信產(chǎn)品的支撐技能 課程思路 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 提綱 加密通信業(yè)務(wù)功能 加密通信平臺介紹 加密通信應(yīng)急方案 故障處理指引 加密通信業(yè)務(wù)流程 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)概述 加密通信業(yè)務(wù) 是基于中國電信CDMA移動通信網(wǎng)絡(luò)和安全管理平臺，通過為客戶特別定制的、內(nèi)置國家密碼管理局指配加密算法的專用手機終端，利用商用密碼技術(shù)和信息安全技術(shù)，向客戶提供端到端手機通話加密、基于終端的個人信息保護和丟失手機安全保護等安全服務(wù)。 端到端全程加密 一話一密更安全 國家商密級認(rèn)證 語音加密更放心 專用手機功能強 資料信息可隱藏 手機遺失不用急 遠(yuǎn)程指令可擦除 1 2 3 4 ?國內(nèi)獨家提供商密級語音加密業(yè)務(wù)、擁有國家密碼管理局唯一認(rèn)證資質(zhì) ?端到端全程密文傳送，隨機密鑰，一次通話一個密鑰 ?隱藏特定聯(lián)系人的通訊錄和通話記錄等資料信息 ?遠(yuǎn)程指令擦除存放在手機上的聯(lián)系人的通訊錄和通話記錄等資料信息 ,可以恢復(fù)到出廠設(shè)置 核心賣點 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)原理（ 1） ? 中國電信 cdma2023 1X安全通信產(chǎn)品是利用密碼技術(shù)、信息安全技術(shù)實現(xiàn)對手機話音通信信息的加密，從而提高客戶移動通信的安全性。 ? 中國電信 cdma2023 1X安全通信產(chǎn)品主要針對政企客戶及有加密產(chǎn)品需求的大中型企業(yè)客戶，提供民用級端到端的語音加密服務(wù)。 系統(tǒng)架構(gòu)圖 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 業(yè)務(wù)原理（ 2） 主要功能模塊 端加解 密功能 主要完成語音的加解密功能，在發(fā)送端對聲碼器輸出的語音編碼碼流（ EVRC碼流）進行加密之后傳輸給下一個處理模塊，在接收段對傳給聲碼器的 EVRC碼流進行首先解密然后再解編碼。 網(wǎng)絡(luò)透 傳及控制 主要在控制面和媒體面保證經(jīng)過加密的語音碼流不被進行處理（如編解碼轉(zhuǎn)換，回聲抵消等），從而在接收端可以正確的加密和解碼。 密鑰的分發(fā)和控制 考慮到實現(xiàn)的復(fù)雜度，國家對密碼的管理規(guī)定，目前的加密算法使用的是國有SMS4算法（屬于對稱分組密碼算法），為了能夠正確的實現(xiàn)加解密，通信的雙方必須有一個相同的密鑰來對語音碼流進行加解密。本系統(tǒng)使用一次通話一個密鑰的方法，密鑰通過KMC在用戶觸發(fā)加密請求的時候使用公鑰密碼體制安全的下發(fā)給通信的雙方。 ? KMC與 IT系統(tǒng)相連，以實現(xiàn)用戶業(yè)務(wù)開通以及計費。 ? 會話密鑰 Ks的長度為 128bits。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC公私鑰對 K0與 Kp ? 終端利用公鑰 K0對發(fā)送給 KMC的關(guān)鍵信息進行加密保護。 ? KMC將版本號及公鑰提供給終端廠商，預(yù)置與出廠加密通信終端。 ? KMC的公私鑰對由密碼機產(chǎn)生，并完成涉及 KMC公私鑰的密碼運算。 ? Pa與 Ka在用戶下一次發(fā)起密話請求時由新的臨時公私鑰對替換 。向 KMC發(fā)起密鑰請求，攜帶自身公鑰等信息 ? 當(dāng) KMC完成用戶認(rèn)證后，產(chǎn)生會話密鑰，并進行加密和簽名處理后下發(fā)給終端 ? 終端接收后進行解密和簽名驗證，然后獲得會話密鑰。 ? 根據(jù)用戶的 MDN，獲取 IMSI與 MEID。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 終端對 KMC的認(rèn)證 KMC在向終端下發(fā)消息時，利用私鑰 Kp對消息的內(nèi)容做了簽名處理，并將生成的簽名字段與消息一起下發(fā)給終端。 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 媒體面的加解密功能 ? 獲得會話密鑰之后，終端利用得到的會話密鑰對語音編碼碼流進行加解密。在接收端通過在話音解碼器之前先引入解密軟件實現(xiàn)解密 ? 加（解）密模塊通過固件方式實現(xiàn) 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 KMC的功能 ?用戶數(shù)據(jù)的存儲 ?合法終端設(shè)備標(biāo)識存儲 ?KMC公私鑰版本管理 ?會話密鑰 Ks的生成和管理 ?密鑰協(xié)商短信 ?KMC簽名信息 ?KMC對用戶和終端的認(rèn)證與鑒權(quán) ?KMC公鑰更新 ?KMC遠(yuǎn)程控制 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 用戶數(shù)據(jù) ? MDN 、 IMSI 、 MIN 、 ESN 、 MEID ? 業(yè)務(wù)簽約狀態(tài) 永久數(shù)據(jù) ?開通狀態(tài) ?綁定狀態(tài) ? 終端類型： ESN MEID 臨時數(shù)據(jù) ? 臨時公鑰 讓客戶盡情享受信息新生活 中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部 合法終端設(shè)備標(biāo)識存儲 ?如用戶 IMSI和終端 Hardware ID不綁定，需檢查 Hardware ID是否合法 ?白名單儲存合法終端的 Hardware ID信息 ?黑名單儲存非法終端