一种新型应急移动加密通信系统的设计与实现

陈晓 王琛

摘 要：现代化社会中信息无线通讯已经成为了人们生活中必不可少的重要工具，随着科学技术水平的提升，移动通讯系统更新换代持续加快。因为无线通讯空中链接通常是开放性传送，相关数据在无线传输路径上极易出现被监听，从而出现各类信息安全方面的问题。因此，分析新型应急移动加密通信系统是有着极大现实意义。

關键词：移动加密；通信系统；系统设计

前言

近些年国内的计算机及网络技术发展迅速，团体及个人间通讯也是日益频繁，这就致使人们开始重视通讯技术水平，特别是关于应急移动通讯技术各方面要求及需求。可以说在普通应急通讯中，有线网络通讯缺陷诸多不能充分适应于当下社会各个方面发展。通讯无处不在，无时无刻的存在于人们的各类生活中，在信息交换方面来讲，应急移动通讯能够充分处理突发故障情况下的各类通讯问题。

1 应急移动加密通讯系统概论

1.1 基本要求

可靠性，通常应急通讯会应用于较为特殊的环境下或者是特殊场合，对于信息传送可靠性有着极高要求；安全性，随着计算机技术水平持续提升，密码破译的能力也随之加强，为了能够确保所传递信息安全性，这时就提出了加密系统不断增强的需求；便捷性，各方面都要求该系统运用灵活且操作便捷，可以充分适应于各类操作人员的需求。

1.2 发展现状

应急移动加密通讯系统可以说是应用非常广泛，不过该系统关乎着相关信息传输的安全，对于国家政治及经济和国防等方面有着极大作用，因此目前各个国家也都在不断探究最新且最为可靠的应急移动加密通讯系统。不过该系统的通用性及共享性偏低，因此通常情况下也都是自主研发，不过近年来随着国家高度重视及强大投资，也促使该系统有着极大进展。

2 加密通信系统总设计

可以说系统设计最终目的就是呈现移动公网间端至端加密通讯，加密通讯中断属于总体系统核心，全部的加密算法都是可以在终端呈现。并且，为了能够保障通讯保密性，所示可以掌控使用者所处置，系统也配备着监控核心对相关终端位置讯息监控管理。

通常通讯终端间经过GSM网络电路交换数据业务信道，并且充分构建点对点的连接，通过AES源程序进行解密以及RSA身份认证，还有GPRS混沌流进行加密之后，再实行密文发送接收。通讯终端内置GPS以及GPRS相应模块，在GPS卫星接收地理位置之后，再经过GPRS网络和监控中心通讯。监控中心最终经过GPRS网络所接收通讯终端传送的位置讯息，并且通过一定处理之后再发回至对应通讯终端，以促使其在相关系统中各个部门能够实时显示该终端位置，这样充分达到监控调度。

以自编加密方案为例：通常人们所处理的文本文件都是经由汉字及数字与字母所构成，汉字数目往往是占绝对优势。计算机采用二进制格式来充分处理各类数据，再经过编码程序转化为能够阅读的文件形式。各类编码中最常用的就是ASCII以及Unicode字符集编码系统。ASCII属于一种七位字符集，通常是一个字节长度来表示单一字符，编码范围均是在0至127之间，关键用在处理英文字符以及数字。为了能够合理处理ASCII字符集的编码范围偏小，从而不可以处理汉字等方面的复杂式语言编码，这时也就衍生出了Unicod。Unicode属于一种双字节的字符集，该编码范围往往是在0至65535之间，能够充分处理绝大部分象形文字编码。

密钥管理：密钥管理包括着制度管理及技术管理。对于制度管理来讲其所涉及密钥分发及登记和更新、归档等相关方面服务及使用。技术管理则就涉及密钥生成及储存和认证等。密钥管理属于数据加密最关键环节，密钥管理最终目的也就是能够保障密钥安全性。

通常基于口令加密应用的属于杂凑加密以及对称加密组合。口令会经由消息摘要算法展开杂凑，最终的杂凑结果就是对称加密算法构造成一个密钥。如图1所示，基于口令加密工作过程简示图。

通常为了可以提升安全性，可以在对数据杂凑之前增加某些随机数，这样能够增多创建口令时可以使用的密钥数目；或者是重复性计算，能够提升攻击者测试口令时间。

3 系统实现

3.1 上层应用程序实现

开发应用程序相关功能前要构建一个空白工程。工程是能够将互相关联的对应源文件机型集合，并且这些源文件通过编译及连接再被组合成一体，以便于形成可以执行的Windows应用程序；主窗口左边窗格属于系统目录，通常是基于树结构来充分显示目录内容的。此控件在支撑就是电脑软盘及硬板和光驱等，因此能够一级一级的展开系统全部文件夹及文件。为了促使界面是美观的或者是符合用户视觉习惯，左边窗格风格和相关操作体系资源管理器是相同的，显示具有表示节点展开或者是不展开的小型标志（+、-）。各个节点位置除过显示相关系统中的文件夹名称，也还具有小图标；主窗口右边窗格间所显示的相关内容是和左边相对应的，若是选择左边窗格树控件某项，右边窗格会以列表形式将全部文件列出。

3.2 加密、解密操作说明

该系统数据的加、解密是使用对称密钥密码体制。通常相关算法并未直接性使用初始密钥来作为加密密钥，是使用Hash函数来对其展开摘要运算，最终将摘要的结果来作为密钥进行明文加密；通常系统是把加密之后文件定义成一种后缀名.cptxt新文件格式，通过该系统加密之后文件文件名会变为经由加密用户自己所输进的新文件名称之上，再统一加上系统特殊规定的对应后缀名，这样用户即便是不对它施以解密处理，也是能够知道原文件类型。并且，密态文件操作系统间所显示出的图标也是使用系统特别图标。若是在展开文件解密操作时，所恢复出的文件名称也是用户自己输入，后缀名恢复为以往文件后缀名，这样才能在解密之后，文件在系统间的对应图标也会自然而然的恢复于之前图标。这时系统也就能够依据文件后缀名来运用对应程序打开。

4 结束语

总而言之，移动及无线通讯技术的不断发展，必定会促使应急移动通讯系统持续提升。该系统传输方式主要是依靠GPRS网络，而不是相关卫星设备装置进行数据传输，这就有效降低了通讯成本，提升了使用便捷性。并且该系统使用不会受到任何地理环境制约，合理拓展了应急移动通讯系统使用范围。

参考文献

[1]刘栩，石乃轩，王健，等.多重加密通信系统的设计与实现[J].通信技术，2012（5）.

[2]赵明.一种通用加密通信系统方案[J].电子技术，2012（13）.

[3]冯金成，胡必常.移动通信系统的安全加密[J].广东民族学院学报（自然科学版），2013（110）.