一种组呼业务的私密通信方法及装置

本发明涉及通信技术领域，尤其涉及一种组呼业务的私密通信方法及装 置。

目前市场上开展的组呼业务主要基于IMS(IP Multimedia Subsystem，IP 多媒体子系统)业务体系架构，实现PTT(Push-To-Talk over Cellular，集对 讲)功能。

PTT业务概念来自于对讲机，其用户使用方式简单、快捷，与对讲机类似， 采用半双工的方式通话。通话过程采用半双工的方式，也就是说组内的其中一 个成员在讲话时，其他成员只能接听，不能讲话，类似于广播业务。即使有调 度员参加的组呼业务，调度员讲话时组内其他成员也只能接听。如果调度员想 在组内针对某个成员单独通话，不想让组内其它其他听见他们之间的会话， 目前的PTT机制无法实现。一般采取的办法是需要单独通话的双方退出组呼业 务，然后发起单呼，这样操作流程比较复杂，用户使用起来也不方便。

综上所述，在组呼业务中，组内的其中一个成员若想与组内的另一成员进 行私密通话，现有PTT机制无法实现。

本发明实施例提供了一种组呼业务的私密通信方法及装置，用以实现组呼 业务中组内成员之间的私密通信。

本发明实施例提供的一种组呼业务的私密通信方法，包括：

组呼服务器接收需要与一组用户设备(User Equipment，UE)中的目标 UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所 述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属 的组中的成员标识；

所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并 通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE发送的 语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标 识，对所述语音流进行加密后发送。

本发明实施例，需要与一组用户设备中的目标UE进行私密通话的主叫UE 在发送话权申请消息时携带主叫UE对应的目标UE在所属的组中的成员标识， 指示组呼服务器根据哪个组成员的成员标识进行加密。从而，使得接收到加密 后的语音流的UE中，只有该主叫UE对应的目标UE能够对该加密的语音流 进行解密，实现了该主叫UE与其对应的目标UE之间的私密通信，增加了普 通组呼业务的灵活性，满足了一些特殊通信领域的应用需求。

较佳地，在所述组呼服务器接收需要与一组用户设备中的目标UE进行私 密通话的至少一个主叫UE发送的话权申请消息之前，该方法还包括：

所述组呼服务器接收所述组中的每一UE发送的会话初始协议(Session Initial Protocol，SIP)注册信息，其中在所述组中的每一UE发送的SIP注册信 息中分别携带有本UE对应的公钥信息。

从而，组呼服务器可将接收到的每一UE的公钥信息进行保存，以便当需 要根据该UE在所属的组中的成员标识对语音流进行加密时，根据该UE在所 属的组中的成员标识查对应的公钥信息，并利用该公钥信息对语音流进行加 密。

较佳地，所述根据该能够通话的主叫UE对应的目标UE在所属的组中的 成员标识，对所述语音流进行加密后发送，具体包括：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确 定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行 加密后发送。

本发明实施例提供的一种组呼业务的私密通信方法，包括：

主叫用户设备UE当需要与一组用户设备中的目标UE进行私密通话时， 发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在 所属的组中的成员标识；

所述主叫UE当接收到所述组呼服务器发送的可以发送语音流的通知后， 向所述组呼服务器发送语音流。

较佳地，当所述主呼UE作为所述组中的任一UE时，该方法还包括：

在所述主叫UE发送话权申请消息给组呼服务器之前，所述主叫UE发送 会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分 别携带有本主叫UE对应的公钥信息。

较佳地，当所述主叫UE作为被叫UE时，该方法还包括：

所述被叫UE接收所述组呼服务器发送的经过该组呼服务器加密的语音 流，并利用该被叫UE的私钥对该语音流进行解密。

本发明实施例提供的一种组呼业务的私密通信装置，包括：

接收单元，用于接收需要与一组用户设备中的目标UE进行私密通话的至 少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带 发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；

确定单元，用于从所述至少一个主叫UE中确定能够通话的主叫UE，并 通知该能够通话的主叫UE发送语音流；

加密单元，用于接收到所述能够通话的主叫UE发送的语音流后，根据该 能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流 进行加密后发送。

从而，通过本发明实施例提供的装置，实现了主叫UE与其对应的目标UE 之间的私密通信，增加了普通组呼业务的灵活性，满足了一些特殊通信领域的 应用需求。

较佳地，所述接收单元在接收需要与一组用户设备中的目标UE进行私密 通话的至少一个主叫UE发送的话权申请消息之前，还用于：

接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述 组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述加密单元具体用于：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确 定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行 加密后发送。

本发明实施例提供的一种组呼业务的私密通信装置，包括：

第一发送单元，用于当需要与一组用户设备中的目标UE进行私密通话时， 发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在 所属的组中的成员标识；

第二发送单元，用于当接收到所述组呼服务器发送的可以发送语音流的通 知后，向所述组呼服务器发送语音流。

较佳地，所述第一发送单元发送话权申请消息给组呼服务器之前，还用于：

发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册 信息中分别携带有每一主叫UE对应的公钥信息。

较佳地，本发明实施例提供的一种组呼业务的私密通信装置，还包括：

解密单元，用于接收所述组呼服务器发送的经过该组呼服务器加密的语音 流，并利用被叫UE的私钥对该语音流进行解密。

图1为本发明实施例提供的一种组呼业务的私密通信方法的流程示意图；

图2为本发明实施例提供的另一种组呼业务的私密通信方法的流程示意 图；

图3为本发明实施例提供的一种组呼业务的PTT会话流程示意图；

图4为本发明实施例提供的一种组呼业务的私密通信装置的结构示意图；

图5为本发明实施例提供的另一种组呼业务的私密通信装置的结构示意 图。

本发明实施例提供了一种组呼业务的私密通信方法及装置，用以实现组呼 业务中组内成员之间的私密通信。

本发明实施例，集组中的每一UE向组呼服务器发送SIP注册信息时， 携带本UE对应的公钥信息，组呼服务器根据发送SIP注册信息的UE在所属 的组中的成员标识，将该UE的公钥信息保存在本地文件中。当有主叫UE需 要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服 务器，并在该话权申请消息中携带该主叫UE对应的目标UE在所属的组中的 成员标识，用于指示组呼服务器利用该主叫UE对应的目标UE的公钥信息对 后续发送的语音流进行加密。组呼服务器根据该主叫UE对应的目标UE在所 属的组中的成员标识，确定该主叫UE对应的目标UE的公钥信息，并利用该 公钥信息对该主叫UE发送的语音流进行加密后发送。当该主叫UE对应的目 标UE收到该加密后的语音流后，利用其私钥对该加密的语音流进行解密，进 而接听该主叫UE发送的语音。通过上述方法，实现了集组内成员之间的私 密通信，加了普通组呼业务的灵活性，满足了一些特殊通信领域的应用需求。

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实 施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅 仅用以解释本发明，并不用于限定本发明。

在组呼服务器侧，参见图1，本发明实施例提供的一种组呼业务的私密通 信方法，包括：

S101、组呼服务器接收需要与一组用户设备UE中的目标UE进行私密通 话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息 中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标 识。

这里，组呼服务器接收需要与一组UE中的目标UE进行私密通话的至少 一个主叫UE发送的话权申请消息，也就是说，在同一时刻，可能有一个主叫 UE需要与一组UE中的目标UE进行私密通话，也有可能有多个主叫UE需要 与一组UE中的目标UE进行私密通话。其中，当有多个主叫UE需要与一组 UE中的目标UE进行私密通话时，其多个主叫UE对应的目标UE有可能是同 一个目标UE，也有可能分别是不同的目标UE。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info 消息。

需要说明的是，对于组内的的任一主叫UE，在需要与组内目标UE进行 私密通话时，在发送话权申请消息时，能够携带与该主叫UE对应的目标UE 在所属的组中的成员标识的前提为：该主叫UE能够提前得知该目标UE在所 属的组中的成员标识。对于主叫UE如何得知该主叫UE对应的目标UE在所 属的组中的成员标识，可以有多种实现方式，例如，可以从该主叫UE的显示 模块上看到该主叫UE所在的组的组内成员列表，从而就可以得知目标UE 在所属的组中的成员标识，本发明实施例对此实现方式不作详细介绍。

所述组呼服务器可以只对应一个组，也可以对应多个组，本发明对此 不作限定。所述主叫UE对应的目标UE在所属的组中的成员标识，具体可以 为：当组呼服务器只对应一个组时，所述目标UE在所属的组中的成员标识 可以为该目标UE的号码或者用户名等；当组呼服务器对应多个组时，所述 目标UE在所属的组中的成员标识可以包含该目标UE所属的组的组标识及该 目标UE在所属的组中的成员标识等等。

S102、所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫 UE，并通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE 发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的 成员标识，对所述语音流进行加密后发送。

这里，所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫 UE，并通知该能够通话的主叫UE发送语音流，可包括以下两种情况：

第一种情况为：当所述组中有一个主叫UE发送话权申请消息给组呼服务 器时，组呼服务器在收到该话权申请消息后，直接发送话权确认消息，以通知 该主叫UE发送语音流。

第二种情况为：当所述组中有多个主叫UE发送话权申请消息给组呼服务 器时，组呼服务器利用所述每一UE的优先级，确认当前能够通话的主叫UE， 并向当前能够通话的主叫UE发送话权确认消息，以通知该主叫UE发送语音 流。其中，所述多个UE的优先级，可根据需要预先设定。

此外，当组呼服务器只对应一个组时，所述组呼服务器对所述语音流进 行加密后发送给该组中的成员；当组呼服务器对应多个组时，所述组呼服 务器可根据发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成 员标识(包含组标识)，把语音流进行加密后发送给所述目标UE对应的组 中的成员。

当然，利用本发明实施例提供的组呼业务的私密通信方法，也可以实现组 呼业务的非私密通信，即组内的其中一个成员讲话，组内的其他成员都可以接 听到。只需在主叫UE发送话权申请消息时，不携带任一UE在所属的组中的 成员标识即可。

较佳地，在所述组呼服务器接收需要与一组用户设备中的目标UE通话的 至少一个主叫UE发送的话权申请消息之前，该方法还包括：

所述组呼服务器接收所述组中的每一UE发送的SIP注册信息，其中在所 述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述根据该能够通话的主叫UE对应的目标UE在所属的组中的 成员标识，对所述语音流进行加密后发送，具体包括：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确 定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行 加密后发送。

也就是，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员 标识，出预先在本地文件中保存的该目标UE的公钥，然后利用该目标UE 的公钥对所述语音流进行加密后发送。

相对应地，在UE侧，参见图2，本发明实施例提供的另一种组呼业务的 私密通信方法，包括：

S201、主叫用户设备UE当需要与一组用户设备中的目标UE进行私密通 话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标 UE在所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info 消息。

S202、所述主叫UE当接收到所述组呼服务器发送的可以发送语音流的通 知后，向所述组呼服务器发送语音流。

这里，所述主叫UE接收到所述组呼服务器发送的可以发送语音流的通知 后，向所述组呼服务器发送语音流，后续由组呼服务器根据该主叫UE预先发 送的话权申请消息中携带的该主叫UE对应的目标UE在所属的组中的成员标 识，对所述语音流进行加密后发送。

较佳地，当所述主叫UE作为所述组中的任一UE时，该方法还包括：

在所述主叫UE发送话权申请消息给组呼服务器之前，所述主叫UE发送 会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分 别携带有本主叫UE对应的公钥信息。

从而，组呼服务器在接收到组内每一UE发送的SIP注册信息后，根据每 一UE对应的标识将每一UE对应的公钥信息进行保存。

较佳地，当所述主叫UE作为被叫UE时，该方法还包括：

所述被叫UE接收所述组呼服务器发送的经过该组呼服务器加密的语音 流，并利用该被叫UE的私钥对该语音流进行解密。

也就是说，只有主叫UE对应的被叫UE才能将接收到的由组呼服务器加 密后的语音流进行解密，然后接听该主叫UE发送的语音流。组内的其他成员 即使接收到该加密后的语音流，由于无法对该语音流进行解密，因此，无法接 听到语音信息。

下面结合一个具体的实施例对本发明的技术方案进行阐述。

图3所示为本发明实施例提供的一种组呼业务的PTT会话流程示意图。

在对讲组中，有UE1、UE2、UE3、组呼服务器以及调度台。其中调度台 作为一种用户设备可以主动加入或退出任意对讲组，并且能够看到组内成员列 表并抢话权，因此调度台适合发起针对组内某一成员的私密通话。

首先，调度台、UE1、UE2、UE3分别发送SIP注册消息给组呼服务器， 并且调度台、UE1、UE2、UE3在各自的SIP注册消息分别携带各自的公钥信 息。当组呼服务器接收到SIP注册消息后，分别根据调度台、UE1、UE2、UE3 的标识将其各自对应的公钥信息进行保存。

当调度台需要与组内的某一成员进行私密对讲时(假设需要与UE2进行 私密对讲)，则调度台发送PTT话权申请Info消息给组呼服务器，并在Info消 息中携带UE2在所属的组中的成员标识。若当前时刻，组内其他成员也发送 话权申请Info消息给组呼服务器，则组呼服务器要进行话权的仲裁，这里，可 以预先将调度台的优先级设为最高，则调度台就可以优先与UE2进行通话。

调度台在接收到组呼服务器发送的话权确认消息后，就可以发送需要UE2 听到的语音流给组呼服务器。组呼服务器在接收到该语音流后，根据UE2在 所属的组中的成员标识到对应UE2的公钥信息，并利用UE2的公钥对该语 音流进行加密后发送。

组内的每一成员，即UE1、UE2、UE3都可以接收到该加密后的语音流， 但只有UE2可以利用其私钥对该语音流进行解密，从而接听调度台发送的语 音信息。

此外，UE2若需要回复语音给调度台，只需发送话权确认消息时携带调度 台的标识即可。这样，组呼服务器就可以利用调度台的公钥对UE2回复的语 音流进行加密，相应地调度台利用其私钥对UE2回复的语音流解密后，就可 以接听到UE2回复的语音信息。

可见，本发明实施例提供的组呼业务的私密通信方法，对于调度台来讲， 是一个重要的增值功能。当然，调度台当不需要与组内的某一成员进行私密通 话，而是需要让组内的每一成员都能听到其讲话时，只需在向组呼服务器发送 PTT话权申请Info消息时，不携带任何成员在所属组中的成员标识即可。这样， 组呼服务器当接收到调度台发送的语音流后，就不对该语音流进行加密处理， 直接将该语音流发送给组内每一成员，从而，组内每一成员即可接收和接听到 该调度台发送的语音。

当然，采用本发明实施例提供的方法，除调度台外，组内其他成员也可以 发起针对组内某一成员的私密通话。

下面介绍与上述组呼业务的私密通信方法相对应的装置。

在组呼服务器侧，参见图4，本发明实施例提供的一种组呼业务的私密通 信装置，包括：

接收单元11，用于接收需要与一组用户设备中的目标UE进行私密通话的 至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携 带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info 消息。

确定单元12，用于从所述至少一个主叫UE中确定能够通话的主叫UE， 并通知该能够通话的主叫UE发送语音流。

这里，所述确定单元12可根据每一主叫UE的优先级来确定哪个主叫UE 最先能够通话。

加密单元13，用于接收到所述能够通话的主叫UE发送的语音流后，根据 该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音 流进行加密后发送。

较佳地，所述接收单元11在接收需要与一组用户设备中的目标UE进行私 密通话的至少一个主叫UE发送的话权申请消息之前，还用于：

接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述 组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述加密单元13具体用于：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确 定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行 加密后发送。

在UE侧，参见图5，本发明实施例提供的另一种组呼业务的私密通信装 置，包括：

第一发送单21，用于当需要与一组用户设备中的目标UE进行私密通话时， 发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在 所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info 消息。

第二发送单元22，用于当接收到所述组呼服务器发送的可以发送语音流的 通知后，向所述组呼服务器发送语音流。

较佳地，所述第一发送单元21发送话权申请消息给组呼服务器之前，还 用于：

发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册 信息中分别携带有每一主叫UE对应的公钥信息。

较佳地，所述组呼业务的私密通信装置，还包括：

解密单元23，用于接收所述组呼服务器发送的经过该组呼服务器加密的语 音流，并利用被叫UE的私钥对该语音流进行解密。

本发明实施例中，可以通过硬件处理器(hardware processor)来实现上述 相关功能模块，例如解密单元可以通过用户设备UE来实现等。

本发明实施例提供的私密通信装置例如可以为组呼服务器。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计 算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结 合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包 含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和 光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产 品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和 /或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/ 或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入 式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算 机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一 个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设 备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中 的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个 流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使 得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处 理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个 流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发 明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及 其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。