中国电信加密通信业务方案.ppt

长途无线部
加密通信产品介绍
2
1)产品定义
2)组网结构
3)功能描述
4)业务优势
5)产品资费
6)加密终端
目录
3
对移动话音安全的需求
随着通信技术的发展,移动话音已经成为人们主要的话音沟通方式
移动话音通信在带来便利的同时也存在着安全隐患
手机终端上也存储了大量的个人隐私甚至企业秘密
语音在空中及核心网络传输过程中都存在被非法截取的可能性
信息一旦被窃取,会给个人、企业甚至社会造成损失
4
手机用户需求调查
对政府部门及金融等大型企业高层的调查:
调查显示:在使用移动话音通信的过程中经常涉及敏感信息或企业秘密信息,希望有一定的手段来有效保障移动话音的安全性。
是否担心移动电话泄密(60%)
是否愿意对通话进行加密(%)
5
移动通信网络的安全隐患点
手机一旦丢失,通讯录、通话记录等隐私信息将会泄露
网络窃听
空口窃听
手机丢失
6
空口加密
核心网络
明/密文
明/密文
明文
端到端加密
核心网络
密文
密文
密文
透传
透传
空口加密与端到端加密的差异
7
加密通信产品定义
说明:加密通信业务适用于个人隐私、商业秘密等非国家秘密信息的加密传输
使用中国电信为客户特别定制的,内置国家商密办认可加密算法的专用手机终端
通过中国电信广覆盖、大容量的CDMA移动通信网络和电信级的安全管理平台
中国电信加密通信业务
利用商用密码技术和信息安全技术,向客户提供实现民用级的端到端手机话音通信加密功能、基于终端的个人信息保护、以及敏感信息远程擦除等安全服务
8
1)产品定义
2)组网结构
3)功能描述
4)业务优势
5)产品资费
6)加密终端
目录
9
加密通信功能模块
三大主要功能模块:
终端加解密:定制的加密通信终端,内嵌加密功能
网络透传:多网元配合,对加密语音进行透传
密钥管理:新增密钥管理中心设备,负责密钥的分发管理等
10
KMC在网络中的部署
新建密钥管理中心KMC:实现用户开户鉴权、密钥分发功能
与所有短信中心、HLR、MSC通过起七号信令互联
与集团级CRM互联
七号信令网
MSC/VLR
MSC/VLR
SMS MC
KMC
HLR
集团CRM