201012加密通信業(yè)務(wù)介紹

中國(guó)電信江蘇公司政企客戶部

二〇一〇年十二月加密通信業(yè)務(wù)介紹目錄什么是加密通信為什么要使用加密通信中國(guó)電信加密通信業(yè)務(wù)及其技術(shù)加密通信業(yè)務(wù)功能及使用說明加密通信辦理通道及業(yè)務(wù)資費(fèi)加密通信終端機(jī)型介紹什么是加密通信？利用商用密碼技術(shù)和信息安全技術(shù)；實(shí)現(xiàn)商密級(jí)的端到端手機(jī)話音通信加密功能；基于手機(jī)終端的個(gè)人信息保護(hù)以及丟失手機(jī)信息保護(hù)；向客戶提供的移動(dòng)通信安全服務(wù)。說明：加密通信業(yè)務(wù)適用于個(gè)人隱私、商業(yè)秘密等非國(guó)家秘密信息的話音加密傳輸加密通話功能加密通信兩大業(yè)務(wù)功能信息安全保護(hù)功能2009年，熱播了一部保密題材的電視劇有提到：手機(jī)的網(wǎng)絡(luò)安全是最容易被忽視的！計(jì)算機(jī)的網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全手機(jī)的網(wǎng)絡(luò)安全為什么要使用加密通信？移動(dòng)通信網(wǎng)絡(luò)的安全隱患移動(dòng)話音通信在帶來(lái)便利的同時(shí)也存在著安全隱患語(yǔ)音在空中及核心網(wǎng)絡(luò)傳輸過程中都存在被非法截取的可能性；手機(jī)終端上也存儲(chǔ)了大量的個(gè)人隱私甚至企業(yè)秘密；信息一旦被竊取，會(huì)給個(gè)人、企業(yè)甚至社會(huì)造成損失。你好！你只要辦一張和對(duì)方號(hào)碼一樣的卡，憑這張卡你可以聽到對(duì)方說話和收到他的短信。詳詢：1526170****王經(jīng)理”你好！你只要辦一張和對(duì)方號(hào)碼一樣的卡，憑這張卡你可以聽到對(duì)方說話和收到他的短信。詳詢：1526170****王經(jīng)理拷貝一個(gè)別人的號(hào)，當(dāng)他接通時(shí)語(yǔ)音可以聽到，信息可以看到，是您官場(chǎng)、情場(chǎng)、商業(yè)競(jìng)爭(zhēng)的好幫手，詳詢：1528985****劉經(jīng)理”拷貝一個(gè)別人的號(hào)，當(dāng)他接通時(shí)語(yǔ)音可以聽到，信息可以看到，是您官場(chǎng)、情場(chǎng)、商業(yè)競(jìng)爭(zhēng)的好幫手，詳詢：1528985****劉經(jīng)理空口竊聽的風(fēng)險(xiǎn)對(duì)于空口攔截方式，同一基站下存在相當(dāng)程度的可行性竊聽方式原理預(yù)防措施空口攔截空中截獲無(wú)線信號(hào)：

PN碼捕獲、獲知目標(biāo)用戶的信道擾碼，攔截信令和話音信道使用空口加密或端到端加密技術(shù)偽基站攻擊制造一個(gè)虛擬的基站，套取用戶的機(jī)密信息雙向鑒權(quán)可以預(yù)防，但目前的1x標(biāo)準(zhǔn)未定義，存在偽基站攻擊風(fēng)險(xiǎn)，但偽基站的建立難度很大不同制式網(wǎng)絡(luò)空口安全比較CDMA1x竊聽難度最高，WCDMA次之，GSM最弱。黨和國(guó)家高度重視保密工作，連續(xù)發(fā)文要求加強(qiáng)相關(guān)工作黨和國(guó)家高度重視中共中央保密委員會(huì)專門下發(fā)了《關(guān)于黨政領(lǐng)導(dǎo)干部保密工作責(zé)任制的規(guī)定》，明確規(guī)定了領(lǐng)導(dǎo)干部必須遵守的10條保密守則國(guó)務(wù)院國(guó)資委多次下發(fā)要求中央企業(yè)加強(qiáng)商業(yè)秘密保護(hù)工作國(guó)務(wù)院辦公廳下文強(qiáng)調(diào)對(duì)外科研合作的保密工作抓住各級(jí)領(lǐng)導(dǎo)增強(qiáng)保密意識(shí)的機(jī)會(huì)，全國(guó)開展商密級(jí)加密通信業(yè)務(wù)擴(kuò)大試點(diǎn)營(yíng)銷工作高層領(lǐng)導(dǎo)對(duì)移動(dòng)通信安全需求高84.2%的高層領(lǐng)導(dǎo)有加密通信的需求在使用移動(dòng)通信的過程中，經(jīng)常涉及敏感信息或企業(yè)秘密信息，希望有一定得手段來(lái)有效保障移動(dòng)通信的安全性；加密通信的使用場(chǎng)景不僅體現(xiàn)在工作上，還體現(xiàn)在生活中。加密通信用戶職位分布5.3%23.7%34.2%42.1%84.2%0%10%20%30%40%50%60%70%80%90%其他人員部門內(nèi)項(xiàng)目經(jīng)理/組長(zhǎng)/高級(jí)業(yè)務(wù)人員等基層主要業(yè)務(wù)/研發(fā)/管理人員中層干部/部門領(lǐng)導(dǎo)/處級(jí)干部高層領(lǐng)導(dǎo)數(shù)據(jù)來(lái)源：市場(chǎng)調(diào)查數(shù)據(jù)客戶對(duì)移動(dòng)通信安全需求日益顯性調(diào)查顯示：對(duì)手機(jī)加密要求高的單位中，92.6%的客戶沒有采取任何移動(dòng)加密措施是否愿意對(duì)通話進(jìn)行加密(53%)數(shù)據(jù)來(lái)源：市場(chǎng)調(diào)查數(shù)據(jù)是否擔(dān)心移動(dòng)電話泄密(60%)60%40%53%37%39.5%47.4%55.3%63.2%0%20%40%60%手機(jī)接入互聯(lián)網(wǎng)、政企客戶內(nèi)網(wǎng)時(shí)對(duì)傳輸數(shù)據(jù)加密短信內(nèi)容加密用無(wú)線上網(wǎng)卡通過電腦接入互聯(lián)網(wǎng)政企客戶內(nèi)網(wǎng)時(shí)對(duì)傳輸數(shù)據(jù)加密語(yǔ)音信號(hào)加密10%加密業(yè)務(wù)功能偏好移動(dòng)通信的飛速發(fā)展以及人們?cè)絹?lái)越強(qiáng)的依賴性使得通信安全管理難度越來(lái)越大；移動(dòng)通信的安全性已經(jīng)引起國(guó)家相關(guān)部門的重視，并逐步進(jìn)入公眾的關(guān)注領(lǐng)域；保障移動(dòng)通信安全的產(chǎn)品具有一定的市場(chǎng)需求；中國(guó)電信的加密通信業(yè)務(wù)可以幫助用戶降低泄密的風(fēng)險(xiǎn)，符合發(fā)展趨勢(shì)。中國(guó)電信加密通信業(yè)務(wù)中國(guó)電信基于廣覆蓋、大容量的CDMA移動(dòng)通信網(wǎng)絡(luò)和安全管理平臺(tái)，通過特別定制的、內(nèi)置國(guó)家密碼管理局指配加密算法的專用手機(jī)終端，利用商用密碼技術(shù)和信息安全技術(shù)，向客戶提供商密級(jí)的端到端手機(jī)通話加密，和基于終端的個(gè)人信息保護(hù)以及手機(jī)丟失安全保護(hù)等安全服務(wù)。中國(guó)電信是獨(dú)家加密業(yè)務(wù)運(yùn)營(yíng)商國(guó)家對(duì)商密市場(chǎng)有嚴(yán)格的政策規(guī)定，商密產(chǎn)品的研發(fā)、生產(chǎn)、銷售都必須獲得政策許可。中國(guó)電信是國(guó)內(nèi)獨(dú)家的加密通信業(yè)務(wù)運(yùn)營(yíng)商。加密通信采用國(guó)家密碼管理局批準(zhǔn)的密碼算法，提供電信商密級(jí)服務(wù)，滿足客戶對(duì)移動(dòng)通話過程的安全、防竊聽需求，符合政府、企業(yè)對(duì)語(yǔ)音加密通信的需求。中國(guó)電信的加密通信技術(shù)加密通信系統(tǒng)是與終端、網(wǎng)絡(luò)緊相關(guān)的端到端可運(yùn)營(yíng)系統(tǒng)，業(yè)界沒有其他現(xiàn)成的解決方案加密通信產(chǎn)品研發(fā)，攻克了終端加解密、網(wǎng)絡(luò)透?jìng)?、密鑰管理三大關(guān)鍵技術(shù)難題。終端加解密：加密終端都由中國(guó)電信向終端廠商定制，與普通CDMA終端相比，加密終端在聲碼器之后引入了一個(gè)加解密模塊。網(wǎng)絡(luò)透?jìng)鳎憾嗑W(wǎng)元配合，對(duì)加密語(yǔ)音進(jìn)行透?jìng)?，終端所使用的密碼算法為國(guó)家國(guó)密辦指配的算法。密鑰管理：新增密鑰管理中心（KMC）設(shè)備，負(fù)責(zé)密鑰的分發(fā)、管理等，終端需要與KMC交互，通過安全的方式，從合法的KMC處獲得會(huì)話密鑰，終端使用會(huì)話密鑰對(duì)語(yǔ)音編碼碼流進(jìn)行加解密?？湛诩用芘c端到端加密的差異核心網(wǎng)絡(luò)

明/密文

明/密文

明文核心網(wǎng)絡(luò)

密文

密文

密文透?jìng)魍競(jìng)骺湛诩用芏说蕉思用苤袊?guó)電信加密通信業(yè)務(wù)優(yōu)勢(shì)加密通信國(guó)家認(rèn)可業(yè)務(wù)開展獲國(guó)密局批準(zhǔn)，技術(shù)方案通過國(guó)密局評(píng)審，加密算法由國(guó)密局指定集成眾多安全機(jī)制實(shí)現(xiàn)隱私信息保護(hù)、密碼清空、丟失手機(jī)信息保護(hù)等，減少后顧之憂操作簡(jiǎn)便通過專用的定制終端，加密通話一鍵完成國(guó)內(nèi)首創(chuàng)國(guó)內(nèi)首家由政府批準(zhǔn)，運(yùn)營(yíng)商提供的商密級(jí)話音加密服務(wù)端到端加密實(shí)現(xiàn)手機(jī)端到端加密，不同于傳統(tǒng)移動(dòng)網(wǎng)標(biāo)準(zhǔn)中對(duì)空口信號(hào)的保護(hù)一話一密每次加密通話隨機(jī)生成的密鑰，以確保整個(gè)過程的安全性加密通信目標(biāo)客戶及市場(chǎng)定位一類是本身具備專業(yè)保密通信能力，但是在非辦公環(huán)境下對(duì)移動(dòng)通信缺乏有效加密措施的客戶另一類是本身不具備專業(yè)保密通信能力，但是又有通信加密需求的客戶目標(biāo)市場(chǎng)應(yīng)用加密通信為其在非辦公環(huán)境下提供專業(yè)保密通信所覆蓋范圍外的一種補(bǔ)充應(yīng)用加密通信業(yè)務(wù)為其提供商密級(jí)服務(wù)目標(biāo)客戶黨政、金融和國(guó)有大型企事業(yè)單位的高層領(lǐng)導(dǎo)，以及工作性質(zhì)具有一定信息安全保密要求的相關(guān)專業(yè)人員為目標(biāo)客戶。市場(chǎng)定位國(guó)資委2010年第11期《保密工作簡(jiǎn)報(bào)》加密通信業(yè)務(wù)功能加密通信—加密通話功能加密通話功能是指通信雙方都使用加密通信終端，并且開通加密通信業(yè)務(wù)的情況下，可進(jìn)行普話轉(zhuǎn)入密話和直接發(fā)起密話兩種模式的端到端加密通話服務(wù)。普話轉(zhuǎn)入密話：兩位加密通信業(yè)務(wù)用戶之間，先建立普通（明文）通話，然后經(jīng)過口頭協(xié)商，通過各自按下加密通信終端上的加密通話鍵或菜單建立加密通話。直接發(fā)起密話：主叫方在起呼時(shí)選擇加密通話，發(fā)起加密呼叫，被叫方接聽，完成接續(xù)后雙方建立加密通話。明話轉(zhuǎn)密話后，核心網(wǎng)某接口對(duì)比特流的恢復(fù)波形對(duì)比明話階段密話階段（未成功解密）轉(zhuǎn)換階段普通語(yǔ)音的正常波形圖加密語(yǔ)音表現(xiàn)為噪聲手動(dòng)模式加密通信用戶之間，先建立普通通話，然后經(jīng)過口頭協(xié)商，通過各自按下“語(yǔ)音加密”鍵，建立加密通話。撥號(hào)盤狀態(tài)發(fā)起密話密話建立成功密話建立過程中加密通話—普話轉(zhuǎn)入密話（手動(dòng)）自動(dòng)模式

主叫方在發(fā)起呼叫時(shí)，直接選擇“加密撥出”按鍵（或從菜單中選擇）發(fā)起加密呼叫；被叫方（開通加密業(yè)務(wù)）直接接聽（無(wú)需再按加密通話鍵），可自動(dòng)建立端到端加密通話。撥號(hào)盤狀態(tài)發(fā)起密話密話建立成功密話建立過程中加密通話—直接發(fā)起密話（自動(dòng)）加密通信—信息安全保護(hù)功能信息安全保護(hù)功能，是指加密通信用戶可對(duì)存儲(chǔ)在手機(jī)上的加密通話聯(lián)系人和通話記錄等隱私信息的訪問權(quán)限設(shè)置密碼保護(hù)，并通過中國(guó)電信密鑰管理中心（KMC）平臺(tái)與加密終端之間的安全通道，實(shí)現(xiàn)密碼清空、丟失手機(jī)信息保護(hù)等安全增強(qiáng)服務(wù)。隱私信息安全設(shè)置：包括安全模式下的所有加密通話記錄、加密聯(lián)系人信息及相關(guān)的通話記錄（不包括普通模式與加密聯(lián)系人建立的普通通話記錄），可通過相應(yīng)菜單對(duì)單個(gè)、群組、或批量聯(lián)系人設(shè)置為加密聯(lián)系人。遠(yuǎn)程密碼清空：當(dāng)用戶忘記進(jìn)入安全模式的密碼或者連續(xù)輸錯(cuò)5次導(dǎo)致終端被鎖定后，可向中國(guó)電信申請(qǐng)密碼清空，中國(guó)電信KMC平臺(tái)通過遠(yuǎn)程發(fā)送指令把密碼清空為默認(rèn)值。丟失手機(jī)信息保護(hù)（遠(yuǎn)程擦除）：當(dāng)用戶丟失加密通信終端后，為防止終端內(nèi)隱私信息泄露，可向中國(guó)電信申請(qǐng)丟失手機(jī)信息保護(hù)，中國(guó)電信KMC平臺(tái)通過遠(yuǎn)程發(fā)送指令對(duì)終端上的隱私信息進(jìn)行擦除。信息安全保護(hù)—安全設(shè)置（1）加密終端有兩種使用模式：普通模式：可以發(fā)起或接受加密通話，但不能讀取終端上存儲(chǔ)的隱私信息；安全模式：不僅可使用加密通話業(yè)務(wù)，而且可讀取和操作終端上存儲(chǔ)的隱私信息，對(duì)普通聯(lián)系人單個(gè)、分組或批量設(shè)置為加密聯(lián)系人，或直接建立加密聯(lián)系人。進(jìn)入安全模式需輸入密碼，安全模式入口可采用開機(jī)輸入、快捷方式、菜單切換等方式觸發(fā)。模式設(shè)置支持的功能安全模式撥打、接聽明話和密話。設(shè)置和查看加密聯(lián)系人。查看加密和普通的通話記錄。查看加密和普通的短信記錄。設(shè)置安全密碼。查看來(lái)電衛(wèi)士黑名單。普通模式撥打、接聽明話和密話。查看普通聯(lián)系人。查看普通通話記錄，加密記錄不顯示姓名。查看普通短信記錄。選擇是否進(jìn)入安全模式。隱藏來(lái)電衛(wèi)士黑名單。方式1：任意界面上沿手機(jī)屏幕從上快速向下劃，進(jìn)入設(shè)置界面方式2：點(diǎn)擊桌面“加密設(shè)置”圖標(biāo)，進(jìn)入設(shè)置界面安全模式切換方法1、啟動(dòng)安全模式2、進(jìn)入加密設(shè)置需要輸入密碼信息安全保護(hù)—安全設(shè)置（2）切換到安全模式后，屏幕頂部信號(hào)欄顯示紅色“M”圖標(biāo)信息安全保護(hù)—安全設(shè)置（3）客戶忘記安全模式密碼客戶輸入安全模式密碼多次錯(cuò)誤后被鎖定向中國(guó)電信申請(qǐng)密碼清空電信確認(rèn)客戶身份密碼清空相關(guān)流程給客戶反饋結(jié)果信息安全保護(hù)—遠(yuǎn)程密碼清空用戶忘記安全模式密碼、或者輸入安全模式密碼5次錯(cuò)誤后被鎖定，可聯(lián)系中國(guó)電信客戶經(jīng)理或“10000+9”號(hào)，申請(qǐng)遠(yuǎn)程指令進(jìn)行密碼清空?？蛻魜G失了加密通信手機(jī)向中國(guó)電信申請(qǐng)手機(jī)信息保護(hù)電信確認(rèn)客戶身份丟失手機(jī)信息保護(hù)相關(guān)流程給客戶反饋結(jié)果【注意：在手機(jī)關(guān)機(jī)或者不在服務(wù)區(qū)等異常狀態(tài)下，無(wú)法進(jìn)行擦除】

信息安全保護(hù)—遠(yuǎn)程信息擦除加密終端丟失或被盜后，用戶可聯(lián)系中國(guó)電信客戶經(jīng)理，申請(qǐng)遠(yuǎn)程指令進(jìn)行安全信息擦除。手機(jī)/UIM卡內(nèi)的聯(lián)系人、短信記錄、通話記錄以及手機(jī)短信、彩信、郵件等相關(guān)的設(shè)置都會(huì)被清空。但是Userdata上面的資料不會(huì)丟失。終端相當(dāng)于恢復(fù)到了出廠設(shè)置狀態(tài)，加密通信功能被銷毀，同時(shí)去掉了安全模式，等同于普通手機(jī)，只能進(jìn)行明話通信。如何辦理加密通信業(yè)務(wù)？加密通信業(yè)務(wù)辦理區(qū)域固定辦理點(diǎn)專用電話省公司中央路260號(hào)19京鼓樓多媒體大樓三州三香路1036號(hào)三錫健康路3號(hào)樓701州文化宮政企營(yíng)業(yè)通環(huán)城南路88號(hào)VIP營(yíng)業(yè)州電信石塔營(yíng)業(yè)廳2州鳳凰東路營(yíng)業(yè)廳商務(wù)領(lǐng)航專江電力路18號(hào)3樓政企營(yíng)業(yè)專州彭城路電信大廈2樓12號(hào)臺(tái)城解放中路2號(hào)2樓商務(wù)領(lǐng)航專云港龍河電信大樓2樓VIP營(yíng)業(yè)安電信大廈24樓政企營(yíng)業(yè)專遷宿遷分公司政企客戶/p>

專項(xiàng)團(tuán)隊(duì)：

中國(guó)電信縱深到縣的政企客戶部均有加密通信業(yè)務(wù)的專項(xiàng)營(yíng)銷團(tuán)隊(duì)；

專用受理點(diǎn)：

各地市設(shè)有加密通信的專用業(yè)務(wù)咨詢電話和固定的業(yè)務(wù)辦理點(diǎn)，提供業(yè)務(wù)受理和終端設(shè)備；

專屬服務(wù)：

加密通信專項(xiàng)團(tuán)隊(duì)根據(jù)客戶的入網(wǎng)需求，提供綠色通道服務(wù)，可上門提供專署服務(wù)，快速響應(yīng)客戶的試用及入網(wǎng)辦理。加密通信業(yè)務(wù)資費(fèi)

標(biāo)準(zhǔn)資費(fèi)：

功能費(fèi)100元/月，可以疊加任何天翼套餐。

優(yōu)惠資費(fèi)：

功能費(fèi)80元/月，疊加天翼商旅套餐、樂享3G套餐（每月減免國(guó)內(nèi)長(zhǎng)市漫通話費(fèi)40元）。促銷資費(fèi)：

功能費(fèi)100元/月，送49元天翼套餐費(fèi)，并根據(jù)用戶所選套餐贈(zèng)送相應(yīng)機(jī)型（限2010年12月31日前受理）。為嚴(yán)格確保用戶使用安全，業(yè)務(wù)開通時(shí)，須將手機(jī)號(hào)碼、手機(jī)IMSI號(hào)碼及終端的電子序列號(hào)（ESN或MEID）綁定認(rèn)證；如果用戶換了另外的終端，或者換了卡，需重新作綁定之后才能正常使用加密業(yè)務(wù)；加密通信業(yè)務(wù)只能在中國(guó)電信CDMA移動(dòng)通信網(wǎng)絡(luò)服務(wù)范圍使用，不能漫游到其他運(yùn)營(yíng)商網(wǎng)絡(luò)中使用；主叫須正常開通來(lái)電顯示，當(dāng)使用“來(lái)電顯示限制”或使用了“臨時(shí)預(yù)約來(lái)電顯示限制”業(yè)務(wù)，均不能正常使用加密業(yè)務(wù)；當(dāng)被叫用戶激活了呼叫轉(zhuǎn)移功能（包括無(wú)條件轉(zhuǎn)移、無(wú)應(yīng)答轉(zhuǎn)移、遇忙轉(zhuǎn)移）時(shí)，主被叫雙方不能正常建立加密通信連接；IVPN用戶通過短號(hào)方式發(fā)起呼叫時(shí)，無(wú)法成功建立加密通話（包括自動(dòng)模式和手動(dòng)模式）；只有通過直接撥打真實(shí)長(zhǎng)號(hào)的方式發(fā)起呼叫才能成功建立。業(yè)務(wù)開通及使用說明加密通信對(duì)終端的特殊要求加密通信業(yè)務(wù)使用的終端都由中國(guó)電信向終端廠商定制。與普通終端相比，加密終端引入了加解密模塊，所使用的密碼算法為國(guó)家商密辦指配的算法。加密終端進(jìn)行通信時(shí)，需要與中國(guó)電信密鑰管理中心（KMC）交互，從合法的KMC處獲得會(huì)話密鑰。支持如下兩個(gè)功能：與KMC的相互認(rèn)證：終端發(fā)送鑒權(quán)信息到KMC，以及終端對(duì)KMC的消息進(jìn)行簽名驗(yàn)證會(huì)話密鑰協(xié)商：終端向KMC發(fā)送密鑰請(qǐng)求，以及接收從KMC下發(fā)會(huì)話密鑰加密通信終端在獲得會(huì)話密鑰之后，使用得到的會(huì)話密鑰對(duì)語(yǔ)音碼流進(jìn)行加解密。加密通信終端機(jī)型序號(hào)型號(hào)加密版直供價(jià)(元)配置顏色網(wǎng)絡(luò)支持1華為C59001030單電單充摩卡黑閃耀綠CDMA2000EVDO/1X:800MHz2酷派N912290單電單充羥CDMA1X/EVDO800MHz+WLAN3酷派D5201538單電單充咖啡金CDMA2000EVDORev.A:800/1900MHz，

GSM:900MHz/1800/1900MHz4酷派N900＋4880雙電三充檀金色CDMA1X/EVDO800/1900MHz；

GSM:900/1800/1900MHz,WLAN5酷派N930替代N900+Android2.1智能操作系統(tǒng)鈦金屬機(jī)身

陶瓷按鍵新一代