加解密裝置和方法以及通信終端設備制造方法及圖紙

本發明專利技術提供一種加解密裝置，應用于通信終端，包括：應用處理器，所述應用處理器包括內核模塊，其中，所述內核模塊適用于傳遞所述通信終端收到的通信數據，其中所述通信數據包括通話數據；以及加解密模塊，所述加解密模塊與所述內核模塊連接，適用于對從所述內核模塊處收到的所述通信數據進行加密或解密。本發明專利技術還提供一種加解密方法應用于所述加解密裝置。本發明專利技術還提供一種通信終端設備，包括：任一所述的加解密裝置；以及開關裝置，適用于開啟或關閉所述加解密裝置。所述加解密裝置及所述加解密方法可以有效地防止未經授權者獲取通信雙方的通信內容，從而明顯提高通話內容以及短信內容的安全性。

Encryption and decryption device and method, and communication terminal equipment

The invention provides a decryption device, which is applied to the communication terminal application processor, the application processor includes a kernel module, wherein, the kernel module for communication data transfer received by the communication terminal, wherein the communication data including call data; and decryption module, the encryption and decryption the module is connected with the kernel module, suitable for encryption or decryption of the communication data received from the kernel module. The invention also provides a encryption and decryption method applied to the encryption and decryption device. The invention also provides a communication terminal device, comprising: any encryption and decryption device; and a switch device, which is suitable for opening or closing the encryption and decryption device. The encryption and decryption device and the encryption and decryption method can effectively prevent the unauthorized person from obtaining the communication content of the communication sides, thereby obviously improving the content of the call and the security of the content of the message.

【技術實現步驟摘要】
加解密裝置和方法以及通信終端設備
本專利技術涉及通信領域，特別涉及一種加解密裝置、一種加解密方法以及一種通信終端設備。
技術介紹
通信包括通話、短信、圖像等業務，每一種通信業務都需要進行加密保護以防止被未經授權者在通信的各個環節中截獲或竊聽。實踐證明，加密是保護信息安全的可行而有效的手段，密碼體制是實現信息安全保密的技術基礎。具體來說，加密是以某種特殊的算法改變原有的信息數據，使得未經授權者即使獲得了已加密的信息，但因不知解密的方法，仍然無法了解信息的內容。現有技術中，在通信終端的通話和短信數據不經過加密處理而進行傳輸，這樣會帶有非常大的信息安全隱患，非常容易被未經授權者截獲或竊聽。
技術實現思路
本專利技術解決的問題是，現有技術中，通信終端的通話和短信數據不經過加密處理而進行傳輸。為解決上述問題，本專利技術實施例提供一種加解密裝置，應用于通信終端，包括：應用處理器，所述應用處理器包括內核模塊，其中，所述內核模塊適用于傳遞所述通信終端收到的通信數據，其中所述通信數據包括通話數據；以及加解密模塊，所述加解密模塊與所述內核模塊連接，適用于對從所述內核模塊處收到的所述通信數據進行加密或解密。具體說明的是，所述通話數據是通話過程中的話音數據。可選地，所述加解密裝置還包括調制解調模塊，所述調制解碼模塊與所述應用處理器連接。可選地，所述加解密裝置還包括數字信號處理模塊，所述數字信號處理模塊與所述調制解調模塊連接。可選地，所述調制解調模塊和所述應用處理器采用共享內存方式建立專用傳輸通道傳遞線程。可選地，所述數字信號處理模塊和所述調制解調模塊交換的數據采用環型緩存方式存儲。可選地，所述加解密模塊通過總線與所述應用處理器外置連接。可選地，所述總線包括安全數字輸入輸出(SecureDigitalInputandOutput,SDIO)接口總線、通用異步收發(UniversalAsynchronousReceiver/Transmitter,UART)接口總線、串行外圍接口(SerialPeripheralInterface,SPI)總線或I2C(Inter－IntegratedCircuit)接口總線。可選地，所述加解密模塊內置于所述應用處理器中。可選地，所述通信數據還包括短信數據。可選地，所述通話數據是即時數據。本專利技術實施例還提供一種加解密方法，應用于所述加解密裝置，包括：獲得所述通信終端收到的通信數據，其中，所述通信數據包括通話數據；以及對所述通信數據進行加密或解密。具體說明的是，所述通話數據是通話過程中的話音數據。可選地，所述通話數據是自適應多速率(AdaptiveMulti-Rate,AMR)格式的。可選地，所述通話數據是即時數據。可選地，所述通信數據還包括短信數據。可選地，如果所述短信數據過長，所述加解密方法還包括分割所述短信數據。可選地，所述加解密方法還包括傳輸所述通信數據通過總線至外置于所述應用處理器的所述加解密模塊。可選地，所述加解密方法還包括傳輸所述通信數據至內置于所述應用處理器的所述加解密模塊。可選地，對所述通信數據進行加密或解密包括動態更新密鑰，其中動態更新所述密鑰包括：獲得數列；生成第一密鑰序列和第二密鑰序列；生成第三密鑰序列基于所述數列和所述第一密鑰序列；以及更新所述第三密鑰序列基于所述第二密鑰序列。可選地，生成所述第一密鑰序列和所述第二密鑰序列包括：生成密鑰序列種子；以及采用加密算法對所述密鑰序列種子進行迭代。可選地，生成所述密鑰序列種子基于通話接通時刻的時間、通話雙方電話號碼或芯片的預置身份識別號。可選地，所述第三密鑰序列是置亂數列組，所述置亂數列組包括多個置亂的所述數列。可選地，生成所述第三密鑰序列基于所述第一密鑰序列包括：獲得所述第一密鑰序列每字節的高位數據作為置亂所述數列的初始值；獲得以所述第一密鑰序列每字節的低位數據作為置亂步長；以及置亂所述數列基于所述初始值和所述置亂步長。可選地，置亂所述數列基于所述初始值和所述置亂步長包括對所述數列至少進行一次項的位置交換。可選地，置亂所述數列基于所述初始值和所述置亂步長包括由所述初始值對應的項開始每經過一個所述置亂步長，對所述數列進行一次項的位置交換。可選地，更新所述第三密鑰序列基于所述第二密鑰序列包括：獲得所述第二密鑰序列每字節的高位數據作為持續更新的時長；獲得所述第二密鑰序列每字節的低位數據作為更新參數；以及選取所述置亂數列組中的對應的置亂的所述數組基于所述持續更新的時長和所述更新參數。本專利技術實施例還提供一種通信終端設備，包括：任一所述的加解密裝置；以及開關裝置，適用于開啟或關閉所述加解密裝置。與現有技術相比，本專利技術實施例的技術方案具有以下優點：經過加密的通話和短信數據不影響授權的通信雙方的正常通信，而可以有效地防止未經授權者獲取通信雙方的通信內容，從而明顯提高通話內容以及短信內容的安全性。附圖說明圖1是本專利技術一實施例的加解密裝置的結構示意圖；圖2是本專利技術另一實施例的加解密裝置的結構示意圖；圖3是本專利技術一實施例的加解密方法的流程圖；圖4是本專利技術一實施例的通話數據加解密方法的流程圖；圖5是本專利技術一實施例的短信數據加密方法的流程圖；圖6是本專利技術一實施例的短信數據解密方法的流程圖；以及圖7是本專利技術一實施例的密鑰動態更新方法的流程圖。具體實施方式由
技術介紹
可知，現有技術中，在通信終端的通話和短信數據不經過加密處理而進行傳輸。因此，本專利技術實施例提供一種加解密裝置，一種加解密方法以及一種通信終端設備，在通信終端對通話數據和短信數據進行加密處理，以有效地防止未經授權者獲取通信雙方的通信內容，從而明顯地提高通話內容及短信內容的安全性。為使本專利技術的上述目的、特征和優點能夠更為明顯易懂，下面結合附圖對本專利技術的具體實施例做詳細的說明。需要說明的是，提供這些附圖的目的是有助于理解本專利技術的實施例，而不應解釋為對本專利技術的不當的限制。圖1示出了本專利技術一實施例的加解密裝置100的結構示意圖，所述加解密裝置100，應用于通信終端，包括應用處理器101(ApplicationProcessor,AP)，所述應用處理器101包括內核(kernel)模塊1011，其中，所述內核模塊1011適用于傳遞所述通信終端收到的通信數據；以及加解密模塊1012，所述加解密模塊1012與所述內核模塊1011連接，適用于對從所述內核模塊1011處收到的通信數據進行加密或解密。其中，所述通信數據包括通話數據。具體說明的是，所述通話數據是通話過程中的話音數據。其中，所述加解密模塊1012通過總線與所述應用處理器101外置連接。外置連接所述加解密模塊1012到所述應用處理器101有益于所述應用處理器101與不同的第三方加解密模塊進行調試以及更換加解密算法或密鑰，還方便加解密模塊為多種數據或文件提供加解密算法或密鑰。參考圖1，在一些實施例中，所述加解密裝置100還包括調制解調(modem)模塊103，所述調制解碼模塊103與所述應用處理器101連接。在一些實施例中，所述調制解調模塊103和所述應用處理器101采用共享內存(sharememory)方式建立專用傳輸通道傳遞線程(Thread)。繼續參考圖1，在一些實施例中，所述加解密裝置100還包括數字信號處理(DigitalSignalPr本文檔來自技高網...

【技術保護點】
一種加解密裝置，應用于通信終端，其特征在于，包括：應用處理器，所述應用處理器包括內核模塊，其中，所述內核模塊適用于傳遞所述通信終端收到的通信數據，其中所述通信數據包括通話數據；以及加解密模塊，所述加解密模塊與所述內核模塊連接，適用于對從所述內核模塊處收到的所述通信數據進行加密或解密。

【技術特征摘要】
1.一種加解密裝置，應用于通信終端，其特征在于，包括：應用處理器，所述應用處理器包括內核模塊，其中，所述內核模塊適用于傳遞所述通信終端收到的通信數據，其中所述通信數據包括通話數據；以及加解密模塊，所述加解密模塊與所述內核模塊連接，適用于對從所述內核模塊處收到的所述通信數據進行加密或解密。2.如權利要求1所述的加解密裝置，其特征在于，還包括調制解調模塊，所述調制解碼模塊與所述應用處理器連接。3.如權利要求2所述的加解密裝置，其特征在于，還包括數字信號處理模塊，所述數字信號處理模塊與所述調制解調模塊連接。4.如權利要求2所述的加解密裝置，其特征在于，所述調制解調模塊和所述應用處理器采用共享內存方式建立專用傳輸通道傳遞線程。5.如權利要求3所述的加解密裝置，其特征在于，所述數字信號處理模塊和所述調制解調模塊交換的數據采用環型緩存方式存儲。6.如權利要求1所述的加解密裝置，其特征在于，所述加解密模塊通過總線與所述應用處理器外置連接。7.如權利要求6所述的加解密裝置，其特征在于，所述總線包括安全數字輸入輸出接口總線、通用異步收發接口總線、串行外圍接口總線或I2C接口總線。8.如權利要求1所述的加解密裝置，其特征在于，所述加解密模塊內置于所述應用處理器中。9.如權利要求1所述的加解密裝置，其特征在于，所述通信數據還包括短信數據。10.如權利要求1所述的加解密裝置，其特征在于，所述通話數據是即時數據。11.一種加解密方法，應用于如權利要求1至10中任一所述的加解密裝置，其特征在于，包括：獲得所述通信終端收到的通信數據，其中，所述通信數據包括通話數據；以及對所述通信數據進行加密或解密。12.如權利要求11所述的加解密方法，其特征在于，所述通話數據是自適應多速率格式的。13.如權利要求11所述的加解密方法，其特征在于，所述通話數據是即時數據。14.如權利要求11所述的加解密方法，其特征在于，所述通信數據還包括短信數據。15.如權利要求14所述的加解密方法，其特征在于，還包括如果所述短信數據過長，分割所述短信數據。16.如權利要求11所述的加解密方法，其特征在于，還包括傳輸所述通信...

【專利技術屬性】
技術研發人員：李星，黃強，李永三，徐遠，張義東，
申請(專利權)人：展訊通信上海有限公司，
類型：發明
國別省市：上海,31