基于安全便捷加密芯片的加密通话系统设计

通过研究语音通话系统的安全现状及密钥存储安全性问题,该文设计了一种基于安全便捷加密芯片的加密通话系统。以自主可控的安全便捷加密芯片对密钥进行安全存储并实现加解密、加签验签等功能,通过安全中间件实现客户端与安全便捷加密芯片之间的数据安全传输。该系统以PKI安全体系为设计核心,在语音加密过程,利用国密SM2算法,以数字信封的方式实现密钥同步;利用Opus编码算法先对音频数据进行压缩编码,减小传输带宽;利用密钥对编码后的音频数据进行SM4加密,实现密文传输,确保语音通话过程的实时性和安全性。通过性能测试和安全性分析结果可以看出,该系统在保证通话流畅的同时,大大提高了用户通话过程的安全性,具有较好的应用前景。