加密通信解决方案.docx

中国电信加密通信业务解决方案中国电信咸阳分公司政企客户部1、 产品描述 12、 业务特点 ,语音加密更放心 ,一话一密更安全 ,资料信息可隐藏 ,远程指令即擦除 33、 主要功能 44、 服务内容 55、 加密通信终端 76、 产品使用资费 96、 常见问题及故障处理办法 137、 使用流程 181、、大容量的 CDMA移动通信网络和安全管理平台,通过中国电信为客户特别定制的,内置国家密码管理局指配加密算法的手机终端,利用商用密码技术和信息安全技术,向客户提供实现商密级的端到端手机话音通信加密功能、手机终端信息保护以及手机终端加密信息的远程擦除等安全服务。中国电信加密通信业务采用端到端全程加密技术,话音在终端、空中接口和网络之间全程采用密文传送方式,加密性能更好,从通话的源头就加密,通过内置加密算法的终端对信源加密,加密性能更好。;且只能在中国境内(不包括港、澳、台地区)的中国电信CDMA移动通信网络服务范围使用,不能漫游到其他运营商网络中使用加密通信终端为中国电信定制的具各加密功能的手机终端, 根据国家密码局的要求,目前仅针对国产手机厂商在中国大陆生产的手机才能安装加密模块及提供相应业务。2、,语音加密更放心国内独家提供商密级语音加密业务、拥有国家密码管理局唯一认证资质。,一话一密更安全端到端全程密文传送,随机密钥,一次通话一个密钥。,资料信息可隐藏隐藏特定联系人的通讯录和通话记录等资料信息。,远程指令即擦除远程指令擦除存放在手机及存储卡上的普通模式和安全模式下的所有通讯录、通话记录及短信信息3、主要功能加密通信业务包括加密通话功能、信息安全保护功能两类。功能说明如下表所示:业务功能说明加密通话功能普话转入密话(手动模式)双方先建立普通(明文)通话,然后各自按下加密通话键,进入加密通话。直接发起密话(自动模式)主叫方在起呼时选择加密通话,发起加密呼叫,被叫方直接接听(无需再按加密通话键),自动建立加密通话。信息安全保护功能私人信息隐藏加密手机终端提供两种模式:普通模式和安全模式。在安全模式下,用户可设定加密联系人和安全模式密码。加密联系人信息(通信录、通话记录)在普通模式下隐藏,在安全模式下可见。远程密码清空用户忘记或连续输错安全模式密码导致终端锁定后,可向中国电信申请远程密码清空。远程手机信息擦除当手机被盗或丢失后,用户可向中国电信申请丢失手机信息保护,只要手机开机入网,即可实现远程对存储于手机终端的信息(包括终端及存储卡的所有通话记录、通信录及短信内容)进行擦除操作。注1:在使用加密通话功能时,必须主被叫双方都已开通中国电信加密通信业务,并且使用定制的加密通信手机,才能正常使用;注2:目前为进一步确保加密通信业务安全性,在开通业务时用户卡与手机终端进行了对应的绑定处理,同一张卡若更换另外一部手机 (仍由中国电信提供的加密通信定制手机),需要到中国电信进行手机终端重绑定设置才能正常使用加密通信业务(其他业务不受影响)。4、,并且开通加密通信业务的情况下,可进行普话转入密话和直接发起密话两种模式的端到端加密通话服务。a) 普话转入密话是指,两位加密通信业务用户之间,先建立普通(明文)通话,然后经过口头协商,通过各自按下加密通信终端上的加密通话键或菜单建立加密通话。b) 直接发起密话是指,主叫方在起呼时选择加密通话,发起加密呼叫,被叫方接听,,并且开通加密通信业务的客户,可对存储在手机上的加密通话联系人通讯录和通话记录等隐私信息的访问权限设置密码保护,并通过中台与加密通信终端之间的安全通道,实现密码清空、丢失手机信息保护等安全增强服务。加密通信终端有如下两种本地使用模式:a) 普通模式:可以发起或接受加密通话,但不能读取终端上存储的隐私信息;b) 安全模式:不仅可使用加密通话业务,而且可读取和操作终端上存储的隐私信息,对普通联系人单个、分组或批量设置