芯盾公司：突破语音加密技术难关.docVIP

芯盾公司：突破语音加密技术难关 　　芯盾（北京）信息技术有限公司（以下简称芯盾公司）位于中关村软件园云基地花园式写字楼内，它基于独创的DR4H信源加密融合支撑技术体系，依托具有自主知识产权的固件、芯片、整机和系列化信息安全应用解决方案，面向蜂窝、集群、卫星、固话和互联网等信息安全领域，实现异网全程语音、数据保密互通与金融、互联网、物联网、车联网、工业4.0等领域的双因子安全认证。 　　芯盾公司以成为信息安全行业整体解决方案优质提供商为目标，整合信息安全产品行业资源，全心全意服务于党政军警和社会信息安全敏感领域。 　　解决语音通信加密难题 　　语音通信是现代通信的重要内容，也是敌对势力和不法分子攻击、窃密的主要对象之一。因此，面对无处不在的信息安全威胁，语音加密通信已经在党政军警和特殊行业普遍使用。长期以来，受限于现有保密技术水平而无法像语音明文一样实现跨网络、跨制式与跨终端互通，语音保密通信只能在相同网络、相同制式，甚至相同型号终端之间进行互通，极大地限制了语音加密通信的应用价值，给党政军警和特殊行业的信息敏感部门在执行各种任务的过程中带来诸多不便。 　　目前，广泛应用的无线通信系统，包括各种制式的移动通信网络、卫星通信网络，为了提高无线频谱的利用率，在终端和基站之间的无线信道通常采用声码话的方式进行通信，而到达基站后，则需要将声码话转换成标准的64K PCM，再进入交换网络，实现信号交换，并与其他网络互通。通信网络的基本模型如图1所示。 　　在上述情况下，需要在终端和基站分别配置一个相同制式的声码器，对语音信号进行转换。声码器只能对语音信号进行处理，并且只有相同体制、相同参数、相同速率的声码器才能实现互通。语音信号经过加密后就变成白噪声，如果不进行特殊的处理，是无法穿越声码器并进行还原的。因此，目前，通信系统广泛使用信道加密的方式，即在终端声码器之后的信道部分对信息进行加密，而在基站，则需要进行解密，以便明文通过声码器，进入交换系统。这样一来，只能实现无线信道的半程加密，安全性无法保证。为了实现全程加密，需要对系统进行改造，旁路基站侧的声码器，并对加密数据进行适配，使之能在交换系统中透明传输。 　　信道加密具有以下特点：仅限于相同体制、相同参数、相同速率设备之间加密互通，无法实现异网保密互通；在不考虑声码器属性的情况下，等同于普通数据加密，技术实现简单；需要终端开放底层应用开发接口，容易被劫持或篡改，较适合功能机或驻留安全OS的专用智能机；需要改造基站，以实现加密信号的透明传输；需要改造交换机，以支持相关信令。一个典型的信道加密过程如图2所示。 　　除了信道加密方式，还有信源加密方式。这种加密方式是在声码器之前对语音信号进行加密处理，要求加密后的信号依然呈现出语音的特征，才可能透过声码器实现保密通信。自上个世纪90年代以来，基于信源加密的语音密文互通技术一直是信息安全领域的热点研究对象，先后出现了信源扰频加密、信源时频域乱序加密、类语音调制加密等解决方案。这些技术和解决方案都不同程度地推动了语音密文互通技术的发展。但是，原有这些信源技术存在保密强度低、语音质量差等严重缺陷，用户接受度低，无法大规模推广使用。 　　要解决上述信源加密存在的问题，必须解决四大技术难题：声码器穿越情况下的良好音质，声码器穿越情况下的精准同步，声码器穿越情况下的数据调制解调；声码器穿越情况下的密钥交换。 　　针对这些难题，芯盾公司多年来潜心研发，在业界独创性地提出了DR4H信源加密支撑技术体系（以下简称DR4H技术体系）。DR4H技术体系包括五大技术：动态重构正交频分复用相位调制技术、时频域多重多维变换与特征提取参数重构技术、全谱探测与特征参数跟踪的精准同步技术、信道参数实时跟踪与断点隐蔽记忆技术。 　　DR4H技术体系实现的信源加密具有如下特点：独立于声码器，可实现全程加密、异网互通；不改变既有终端与网络，甚至不改变用户使用习惯；真正的数字加密体制，保密性能好；良好的语音质量，保密话与明话相比质量无明显下降；产品形态多样化，性价比更好。 　　此外，DR4H还在密钥交互方面支持双因子远程安全认证，可以极大地拓展DR4H技术体系的应用范围，在包括金融、物联网、车联网、智能控制与工业4.0等领域可大显身手。 　　为合作伙伴创造价值 　　芯盾公司的愿景是：做信息安全领域的高通，掌握自主核心技术，引领新一代信息安全技术的发展。公司的主营业务包括信息安全核心技术、软硬件产品和整体解决方案的研发，以及销售和信息安全服务。公司依托DR4H信源加密融合支撑技术体系，专注信息安全技术，提供整体解决方案，稳居产业链前端，引领技术与产品的创新，致力于为合作伙伴创造价值，实现双赢，共谋持续、健康发展。 　　芯盾公司的商业模式是：专利技术