加密通信业务产品说明书.docx
《加密通信业务产品说明书.docx》由会员分享，可在线阅读，更多相关《加密通信业务产品说明书.docx（22页珍藏版）》请在冰豆网上搜索。
加密通信业务产品说明书
中国电信加密通信业务
产品说明书
（v1.0）
（用于渠道加载）
中国电信集团公司
目录
1、产品描述1
2、业务特点2
2.1国家商密级认证，语音加密更放心2
2.2端到端全程加密，一话一密更安全2
2.3专用手机功能强，资料信息可隐藏2
2.4手机遗失不用急，远程指令即擦除2
3、主要功能3
4、服务内容4
4.1加密通话功能4
4.2信息安全防护功能4
5、加密通信终端要求6
6、常见问题及故障处理办法7
6.1加密通话建立不成功问题7
6.1.1用户发起加密通话后，终端收到错误提示，界面上显示“您没有加密权限”，是什么原因？
7
6.1.2用户发起加密通话后，终端收到错误提示，界面上显示“对方没有加密权限”，是什么原因？
8
6.1.3用户发起加密通话后，终端收到错误通知，显示“您在使用非绑定终端”，是什么原因？
8
6.1.4用户发起加密通话后，终端收到错误通知，显示“对方为非法终端”，是什么原因？
8
6.1.5用户发起加密通话后，显示“密话请求超时”，是什么原因？
8
6.1.6用户发起加密通话后，显示“密话请求成功”，但通话双方仍然无法正常通话，是什么原因？
9
6.2终端本地安全设置问题10
6.2.1开机时要求输入安全密码是怎么回事？
10
6.2.2如何开启终端的安全模式？
10
6.2.3如何关闭终端的安全模式？
11
6.2.4如何设置私密联系人？
11
6.3其他问题11
6.3.1需要什么网络环境才能正常使用加密通话业务？
11
6.3.2忘记进入安全模式的密码怎么办？
11
6.3.3手机丢失了，但手机上存有隐私信息，怎么办？
12
6.3.4加密手机如何拨打加密通话。
12
7、使用流程14
7.1建立加密通话流程14
7.2退出加密通话流程16
7.3异常流程16
7.4信息安全保护功能流程18
8、使用范围23
8.1业务开放范围23
8.2业务通达范围23
9、使用条件24
1、产品描述
中国电信加密通信业务基于中国电信广覆盖、大容量的CDMA移动通信网络和安全管理平台，通过中国电信为客户特别定制的，内置国家密码管理局指配加密算法的手机终端，利用商用密码技术和信息安全技术，向客户提供实现商密级的端到端手机话音通信加密功能、手机终端信息保护以及手机终端加密信息的远程擦除等安全服务。
2、业务特点
2.1国家商密级认证，语音加密更放心
国内独家提供商密级语音加密业务、拥有国家密码管理局唯一认证资质。
2.2端到端全程加密，一话一密更安全
端到端全程密文传送，随机密钥，一次通话一个密钥。
2.3专用手机功能强，资料信息可隐藏
隐藏特定联系人的通讯录和通话记录等资料信息。
2.4手机遗失不用急，远程指令即擦除
远程指令擦除存放在手机及存储卡上的普通模式和安全模式下的所有通讯录、通话记录及短信信息。
3、主要功能
加密通信业务包括加密通话功能、信息安全保护功能两类。
功能说明如下表所示：
业务功能
说明
加密通话功能
普话转入密话
（手动模式）
双方先建立普通（明文）通话，然后各自按下加密通话键，进入加密通话。
直接发起密话
（自动模式）
主叫方在起呼时选择加密通话，发起加密呼叫，被叫方直接接听（无需再按加密通话键），自动建立加密通话。
信息安全保护
功能
私人信息隐藏
加密手机终端提供两种模式：
普通模式和安全模式。
在安全模式下，用户可设定加密联系人和安全模式密码。
加密联系人信息（通信录、通话记录）在普通模式下隐藏，在安全模式下可见。
远程密码清空
用户忘记或连续输错安全模式密码导致终端锁定后，可向中国电信申请远程密码清空。
远程手机信息擦除
当手机被盗或丢失后，用户可向中国电信申请丢失手机信息保护，只要手机开机入网，即可实现远程对存储于手机终端的信息（包括终端及存储卡的所有通话记录、通信录及短信内容）进行擦除操作。
注1：
在使用加密通话功能时，必须主被叫双方都已开通中国电信加密通信业务，并且使用定制的加密通信手机，才能正常使用；
注2：
目前为进一步确保加密通信业务安全性，在开通业务时用户卡与手机终端进行了一一对应的绑定处理，同一张卡若更换另外一部手机（仍由中国电信提供的加密通信定制手机），需要到中国电信进行手机终端重绑定设置才能正常使用加密通信业务（其他业务不受影响）。
4、服务内容
4.1加密通话功能
加密通话功能是指通信双方都使用加密通信终端，并且开通加密通信业务的情况下，可进行普话转入密话和直接发起密话两种模式的端到端加密通话服务。
a）普话转入密话是指，两位加密通信业务用户之间，先建立普通（明文）通话，然后经过口头协商，通过各自按下加密通信终端上的加密通话键或菜单建立加密通话。
b）直接发起密话是指，主叫方在起呼时选择加密通话，发起加密呼叫，被叫方接听，完成接续后双方建立加密通话。
4.2信息安全防护功能
信息安全保护功能是指使用加密通信终端，并且开通加密通信业务的客户，可对存储在手机上的加密通话联系人通讯录和通话记录等隐私信息的访问权限设置密码保护，并通过中国电信密钥管理中心（下称KMC）平台与加密通信终端之间的安全通道，实现密码清空、丢失手机信息保护等安全增强服务。
加密通信终端有如下两种本地使用模式：
a）普通模式：
可以发起或接受加密通话，但不能读取终端上存储的隐私信息；
b）安全模式：
不仅可使用加密通话业务，而且可读取和操作终端上存储的隐私信息，对普通联系人单个、分组或批量设置为加密联系人，或直接建立加密联系人。
进入安全模式需输入密码，安全模式入口可采用开机输入、快捷方式、菜单切换等方式触发。
隐私信息包括安全模式下的所有加密通话的记录、加密联系人信息及相关的通话记录（不包括普通模式下通过拨打号码与加密联系人建立的普通通话记录），可通过相应菜单对单个、群组、或批量联系人设置为加密联系人。
密码清空功能是指当用户忘记进入安全模式的密码或者连续输错5次导致终端被锁定后，可向中国电信申请密码清空，中国电信KMC平台通过远程发送指令把密码清空为默认值。
丢失手机信息保护功能是指当用户丢失加密通信终端后，为防止终端内隐私信息泄露，可向中国电信申请丢失手机信息保护，中国电信KMC平台通过远程发送指令对终端上的隐私信息进行擦除。
5、加密通信终端要求
中国电信加密通信业务使用的终端都由中国电信向终端厂商定制。
与普通终端相比，加密通信业务终端引入了加解密模块，所使用的密码算法为国家商密办指配的算法。
加密通信终端需要与中国电信密钥管理中心（KMC）交互，从合法的KMC处获得会话密钥。
支持如下两个功能：
●与KMC的相互认证：
终端发送鉴权信息到KMC，以及终端对KMC的消息进行签名验证
●会话密钥协商：
终端向KMC发送密钥请求，以及接收从KMC下发会话密钥
加密通信终端在获得会话密钥之后，使用得到的会话密钥对语音码流进行加解密。
6、常见问题及故障处理办法
6.1加密通话建立不成功问题
6.1.1用户发起加密通话后，终端收到错误提示，界面上显示“您没有加密权限”，是什么原因？
答：
用户的加密通信业务没有正常开通。
请用户按正常流程开通后再次尝试。
6.1.2用户发起加密通话后，终端收到错误提示，界面上显示“对方没有加密权限”，是什么原因？
答：
对端用户无加密权限，对端的加密通信业务没有正常开通。
6.1.3用户发起加密通话后，终端收到错误通知，显示“您在使用非绑定终端”，是什么原因？
答：
用户使用了其他加密终端，没有使用绑定加密终端。
（加密通信业务开通时需要将用户UIM卡和加密终端绑定、若换了UIM卡或加密终端，须重新通过业务变更流程进行绑定，才能正常使用加密通信业务，否则终端会收到“您在使用非绑定终端”提示，从而不能正常地发起加密通话）。
6.1.4用户发起加密通话后，终端收到错误通知，显示“对方为非绑定终端”，是什么原因？
答：
对端用户使用了其他加密终端，没有使用绑定加密终端。
（加密通信业务开通时需要将用户UIM卡和加密终端绑定、若换了UIM卡或加密终端，须重新通过业务变更流程进行绑定，才能正常使用加密通信业务，否则终端会收到“您在使用非绑定终端”提示，从而不能正常地发起加密通话）
6.1.5用户发起加密通话后，显示“密话请求超时”，是什么原因？
答：
原因有多种：
（1）被叫用户使用了非加密终端
（2）主叫或被叫有一方终端软硬件都支持加密通信业务，但未正确设置
（3）主叫或被叫有一方欠费停机
（4）主叫或被叫有一方处于国际漫游状态
（5）自动模式下，被叫没有接听或被叫正在通话中
（6）主叫使用了“来电显示限制”或使用了“临时预约来电显示限制”业务。
（7）被叫用户激活了呼叫转移功能（包括无条件转移、无应答转移、遇忙转移）
（8）主叫或被叫有一方所处区域无线网络信号弱
如果均不是上述问题，往运维传工单。
6.1.6加密方式通话提示“协商失败”，呼叫失败是什么原因？
答：
主叫或被叫有一方处于国际漫游状态，需确认主被叫用户位置都在中国电信CDMA移动通信网络服务范围内。
6.1.7用户发起加密通话后，显示“密话请求成功”，但通话双方仍然无法正常通话，是什么原因？
答：
原因有多种：
（1）若普通电话也无法正常通话，按照普通电话处理流程进行处理；
（2）若其他加密终端能在该区域成功使用加密通话，则按照终端故障处理流程进行处理；
（3）若不是上述2点问题，则按照网络故障处理流程进行处理。
6.1.8用户以自动加密方式加拨11808、17901、17900等IP呼叫失败或用户以11808、17901、17900等IP呼叫呼通对方后转入手动加密通话模式失败，是什么原因？
答：
加密通信业务不支持套拨11808、17901、17900等IP通话，无论自动加密模式还是手动加密模式，呼叫只能以直拨被叫号码的方式进行。
注：
以上IP呼叫指中国电信的IP及其它运营商的所有IP电话
6.1.9用户同时开通加密通信业务及IVPN业务，以短号使用加密通信业务失败，是什么原因？
答：
对于同时开通加密通信业务及IVPN业务的用户，不支持以短号拨通后以手动模式转入加密通话模式，不支持自动加密模式短号拨对方。
IVPN用户使用加密通信业务，呼叫只能以直拨被叫长号码的方式进行。
6.1.10用户使用加密通信业务进行密话通话时，呼叫等待功能失效，是什么原因？
答：
对于同时开通加密通信业务及呼叫等待业务的用户：
以华为C7100为例
（1）当以加密通信业务进行密话通话时，终端呼叫等待功能失效，第三方用户呼入听呼叫等待提示音，但终端无提示有呼叫进来；
（2）当用户A以普通方式与B用户进行通话时，第三方用户C能以普通呼叫方式呼入；如第三方用户C也为加密通信业务用户，而以密话方式呼入，会提示失败。
6.1.11用户能做加密通信业务的被叫，不能做加密通信业务的主叫,是什么原因？
答：
主叫用户使用了“来电显示限制”或使用了“临时预约来电显示限制”会导致加密通话失败。
6.2终端本地安全设置问题
6.2.1开机时要求输入安全密码是怎么回事？
答：
加密手机分安全模式和普通模式，在安全模式下可以设置私密联系人和私密通话记录。
刚出厂的手机默认没有安全密码，第一次开机可以不输入，过一会手机会自动进入普通模式，用户可参照6.2.2方式设置安全密码。
6.2.2如何开启终端的安全模式？
答：
可分下面三个步骤（不同型号终端的操作略有不同）
（1）选择进入安全模式设置菜单。
（2）选择“开启”，界面显示“请设置安全密码”。
（3）输入密码后，
升级会员 