专利名称：一种机卡分离式邮传加密电话机系统的制作方法
技术领域：
本发明涉及一种通信保密设备，尤其涉及一种机卡分离式邮传加密电话机系统。
背景技术：
当今世界通信事业发展日新月异，各种通信技术层出不穷，随着互联网技术的出 现，数据传输任务基本上让位于互联网，在PSTN (公共交换电话网)网上传输数据越来越少。但是在PSTN网上实现数据的安全传输有其独特的优点，由于PSTN网是点对点通 信，不会像互联网所传数据都放在公共服务器上，所有人都可以访问，在PSTN网是点对点 通信，信息只能在收发双方之间传输，他人无法读取其数据，因而安全性更高，木马、病毒感 染和黑客攻击的几率几乎不存在。专利号为CN101729641的发明专利公开一种机卡分离式 声码加密电话机系统，所述发明旨在PSTN网提供一种机卡分离的带有身份认证的通信保 密装置，在技术上做到了每次通话每次加密，密钥用后消失，即使拿到邮传加密电话机也不 能解密曾经的通信数据。但是到目前为止，还没有出现一种在一部电话机上实现语音加密、U盘数据加密、 计算机数据加密和传真加密等功能的设备，更没有出现机卡分离式综合数据业务加密设备。
发明内容
为了解决上述问题，本发明的目的在于提供一部电话机多功能的综合保密通信设 备，在PSTN网上实现语音、U盘数据、计算机数据、传真数据等综合业务的加密传输功能以 及不加密的无纸传真功能。为实现上述目的，本发明通过以下技术方案实现所述一种机卡分离式邮传加密 电话机系统由证书密钥管理中心、UK密卡和邮传电话机组成。证书密钥管理中心是权威证 书生成、分发和密钥管理中心，M密卡通过M-密卡接口与邮传电话机连接，是系统的加密 机也是身份认证通行证。其中，证书密钥管理中心由数据备份服务器、证书及密钥管理中心服务器、用户数 据服务器、操作员终端PC机、中心UK密卡以及相关软件模块组成。操作员终端完成证书的生成和分发，将给每个邮传电话机的M密卡配置全网唯 一标号的数字证书、密钥等数据，且所述数据存储在UK密卡内存里，使其UK密卡具有身份 认证等加解密功能。1)其中所述数据证书及密钥管理中心服务器实施并运用对密钥材料进行产生、登 记、认证、分发、安装、存储、归档、撤销的服务。2)其中数字证书格式按GB/T 20518-2006/X. 509 V3设计，用户证书结构包括版本 号、证书序列号、签名算法标识符、颁发者名称、有效期、主体名称、主体公钥信息、颁发机构 的密钥标识、主体密钥标识符、证书生成时间，CRL (证书撤销列表)分发点等内容；证书内 容不仅分散存储在M密卡内部，还存储在证书密钥管理中心。
3
3)用户在购买机卡分离式邮传加密电话机时，应按“实名制”到规定的证书及密钥 管理中心领取证书，证书数据存储在用户M密卡内。由此确保了 M密卡内部数据的权威 性以及证书不可篡改、仿冒。用户得到M密卡后，方可进行邮传电话机加密功能。证书中 姓名和用户数据表内容可以通过认证密钥管理中心更新，在更新UK密卡时，证书密钥管理 中心用户数据服务器的数据要同步更新。其中，所述UK密卡由CPU、加密芯片及存储芯片、UK密卡接口、IXD显示屏以及汉 字库芯片所组成。其中，UK密卡接口、加密芯片及存储芯片、IXD显示屏和汉字库芯片分别 连接CPU。所述M密卡既是加密机又是身份认证通行证，是本发明设备的核心关键模块; 密卡数据存储在加密芯片及存储芯片中，受到加密芯片的保护，外人无法读取；用户使用时 插入M密卡，不用时拔出，可随身携带，依靠卡内证书进行身份认证、数字签名和液晶屏汉 字、英文姓名显示等功能，确保加密电话使用者的真实身份，LCD显示屏可显示16个汉字或 64个英文字母/数字(根据需要可增加/减少显示字数)。进一步地，所述UK密卡具有两种类型一种是集团型M-I密卡；另一种是社会型 M-2密卡，集团型M-I密卡实现某一集团内部用户之间加密通信，集团外用户无法接入该 集团；社会型UK-2实现与任何社会型密卡之间进行通信；集团型用户与社会型用户的性质 由UK密卡确定。进一步地，用户M密卡显示屏在挂机时显示本方主人的姓名及身份ID号，当确认 对方身份进入密态状态时，则显示对方人的姓名及身份ID号。进一步地，UK密卡属于无源设备，电源由邮传加密电话机提供，因此可以既插既拔 使用。M密卡与电话机无对应关系。进一步地，收发双方通过数字签名达到身份认证，SHA-I或SM3等杂凑法进行数据 完整性、真实性校验。M密卡内存储用户的主体信息以及密钥管理信息即数字证书信息，该 信息库设有加密保护机制和信息防篡改措施，以确保中心数据与UK密卡内信息的安全可 靠。UK密卡具有密钥加密和信息加密算法如RSA, ECC, AES, DES，3DES，SMI, SM2，SM3，SM4
等算法。其中，所述邮传电话机包括电话机电路分系统，明密切换电路，语音数字处理及语 音数据压缩分系统，U盘数据、计算机数据传输处理分系统，传真处理分系统，ARM主控制分 系统，PSTN/IP网接口分系统，数据传输MODEM分系统，键盘分系统，IXD显示分系统，来电显 示分系统、电源分系统以及视频图像模块分系统等电路组成。进一步地，所述键盘分系统包括加密键、撤密键、删除、确认等控制键、导航键。进一步地，所述IXD显示分系统包括触摸屏以及Minigui或QT汉字、多种文字编 辑显示软件包。当需要加密通信时插入UK密卡，呼叫对方并拨通后，任何一方按加密键，收发双 方将进入数字化语音、U盘数据加密状态，这时系统转到数字处理工作状态。所述机卡分离式邮传加密电话机可实现以下功能 1)语音加密传输
摘机拨号时UK密卡上显示本方用户姓名和ID号码，呼叫对方后可进行明话通信，按加 密键后收发双方进入数字通信状态。为了实现语音的数字加密体制，首先必须进行语音的 数字化处理，将模拟语音变为数字语音信号，对语音信号进行A/D，D/A变换。模拟语音信号按U率进行PCM编码，成为64KBPS速率数据，即模拟语音信号不失真地变为语音数字信息， 再将语音数字信息进行压缩解压缩处理，以便在窄带电话线路上传输语音数据。同理接收的解压后的64KBPS语音数字信息变为可懂模拟语音信号。ARM CPU作为主控制芯片，按加密键后收发双方建立数据信道；进行语音数据的 读写；在M密卡的参与下进行双方的身份认证；进行密钥、密码同步，密码同步完成后UK 屏幕上显示对方姓名和ID号码；对压缩数据进行加密解密；控制MODEM进行加密数据的发 送和接收等工作。根据需要对解密后的通话内容进行录音、放音等功能。2 ) U盘数据、计算机数据加密发送
要发送的很多文件拷贝到USB上，将该U盘接入机卡分离式邮传加密电话机，并存储 在指定文件目录下，所述机卡分离式邮传加密电话机具有8G存储空间，大文件也可通过机 卡分离式邮传加密电话机加密传送；计算机数据加密发送也类似，将计算机编辑好的文档 或已存文件存到机卡分离式邮传加密电话机的存储空间，也可通过计算机对计算机之间进 行数据通信。呼叫对方后首先按加密键，进入加密态工作阶段，指定本次发送文件后按发送确 认键，即可将该文件自动加密发送，发送时记录对方电话号码、文件名、发送日期、时间等以 备日志管理，并显示发送过程进度条，根据情况继续发下个文件或由于其他事件停发正在 发送文件，该事件结束后继续发上次未发完的文件。3)无纸传真功能 (1)传真发送
在PC机上用软件把word、excel, ppt、png、jpg等格式文件转换成传真格式(g3压缩 标准)文件，然后用u盘把该传真格式文件插到本发明邮传加密电话机上，再经PSTN把上述 文件发送至普通传真机或对方邮传加密电话机(加密传送)。这一过程的创新在于略过了 文档必须打印，然后利用传真机把打印稿传真的过程，实现了传真发送不用纸，实现了发送 传真文件不用传真机的功能。(2)传真接收
所述机卡分离式邮传加密电话机可以接收普通传真机或本发明设备发来的传真(加密 传送)。当传真机或本发明设备给对方机卡分离式邮传加密电话机发送传真时，机卡分离 式邮传加密电话机接收传真后生成传真格式文件并存放在一个指定文件目录下。对于接 收到的传真件，若需再次发送，则不需要软件转换，可以直接发送至普通传真机或本发明设 备(加密传送)；若需查看，可以用U盘插到PC机上查看；若需打印，可以把接收到的传真件 打印出来，打印的传真件和用普通传真机接收到的传真件没有任何区别。这一过程的创新 在于接收传真后可以保存为电子版传真件，存放方便，可以直接在PC机上查看，而无需打 印，实现了传真机接收文件不用传真纸和传真机的低碳功能。4)互联网上实现上述业务加密传输功能 上述所有功能都可在互联网上实现。5)触摸屏显示及短信发送功能
利用触摸屏及Minigui/QT功能进行汉字、英文字母输入及文字编辑功能，包括文件、 字符增删改、存储拷贝、删除文件等；在屏幕上所编写的短信直接加密发送到对方； 6)视频图像双向显示及图像信息加密传输功能
5通过视频图像模块将本地摄像头摄下的图像经压缩后加密发送到对方，对方解压缩、 解密后显示在IXD屏幕上，也可将本地视频图像同时显示在本地IXD屏幕上； 7)其他功能
(1)日志功能；
(2)时间调整及日历功能；
(3)电话本功能；
根据PSTN、IP网络环境特点，在系统设计中提出了如下六项安全技术策略 1.研发证书密钥管理中心，权威发证、身份认证首次引入电话加密领域。为了本发明设备在应用中证书的科学安全管理，本系统设立证书密钥管理中心为 每个用户M密卡分发全网唯一的数字证书。该中心根据安全策略，实施并运用对密钥材料 进行产生、登记、认证、分发、存储、销毁的服务。证书分发中心给用户M密卡分发证书数 据，M密卡装入证书后，才能进行加密通信。2.设计数字证书，内容全面、格式标准。为实现身份认证和密码安全，设计了数字证书，其格式按GB/T 20518-2006/X. 509 V3设计，用户证书结构包括版本号、证书序列号、签名算法标识符、颁发者名称、有效期、主 体名称、主体公钥信息、颁发机构的密钥标识、主体密钥标识符、证书生成时间，CRL (证书撤 销列表)分发点等内容。数字证书分散存储在各用户M密卡内，且证书内容不可读取、不可篡改。3.机卡分离应用形式，首次开发了密话、U盘数据、计算机数据加密、传真加密应 用技术，便于大范围推广。在加密管理机制上，采用“机、卡分离”技术。“机”为本发明设备邮传电话机，“卡” 为M密卡。该卡内存储有本用户的证书和密钥信息。4.密钥鉴别、身份认证，首次解决了防语音做秀识别，研制IXD显示对方姓名显示 技术
身份认证采用RSA/ECC/SM2非公私钥密码体制，对数字证书签名后分发到每个用户， 确保通话双方证书合法性、有效性，身份的可信性和数据加密密钥的安全。在双方通信时， 除了声音鉴别身份外，还可以根据对方身份码，在UK密卡上显示对方的姓名。所述数字证 书用于收发双方用户的身份认证，用中心私钥对所有用户证书进行签名、下载用户数字证 书数据及通联表等域群管理信息、密钥管理信息以确保用户证书的合法性、有效性和真实 性。5.密钥传输的保护。本系统的密钥传输采用RSA/ECC/SM2非密码算法和SHA-I散列算法，确保密钥的 安全和完整性、不可篡改性。用RSA/ECC/SM2等公钥对加密密钥如SM1，SM4，DES，3DES，AES 等对称密钥进行加密传输的同时用SHA-1/SM3再对对称密钥进行杂凑运算，以保护密钥的 不可篡改性和数据完整性。6.所述密钥管理包括三种密钥种类及其功能是即数字证书密钥RSA/ECC/SM2公 私钥对，对证书签名后分发到每个用户，保证数字证书的合法性有效性和身份的真实性；对 称加密密钥的保护密钥，对称密钥的加密用RSA/ECC/SM2密码算法及对称密钥不可篡改和 完整性密码算法SHA-1/SM3杂凑算法；对称密钥如SMl，SM4，SM9，ASE，DES, 3DES等随机数用于语音/U盘数据、计算机数据/传真数据的加解密。该安全策略的根本作用在于对第三方高级黑客身份冒充的防范，包括防中间人 攻击，防假冒攻击和防重放攻击，本发明设备很好地解决了上述安全防范问题。在本发明优点在于机卡分离式邮传加密电话机解决了一个机型同时实现语音、U 盘数据、计算机数据、传真数据加密传输问题和视频图像显示及加密传输问题，并可以组成 各种各样数据加密应用模型。
附图1为本发明所述证书密钥管理中心示意框附图2为本发明所述UK密卡组成示意框附图3为本发明所述PSTN网邮传电话机原理示意附图4为本发明所述PSTN网明话、数据加密型邮传电话机原理框附图5为本发明所述PSTN/IP网型邮传电话机原理示意框图。其中，101-数据备份服务器、102-证书及密钥管理中心服务器、103-用户数据服 务器、104-操作员终端PC机、105-中心UK密卡、201-UK-密卡接口、202-加密及存储芯片、 203-CPU、204-汉字库、205-显示屏、301-电话机手柄、302-线路控制、303-普通电话机电 路、305-语音A/D、D/A转换，压缩解压缩模块、306-键盘、307-ARM中央处理器、308-M0DEM、 309-传真机、310-传真数据协议转换模块、311-U盘接口、312-U盘、计算机数据区、313-发 送、接收控制模块、314-电话机端UK-密卡接口、315-RS232串口、316-PC机、317-LCD显示 器、320-PSTN电话局、401-LCD及键盘、501-IP网络开关控制、502-网口、503-INTER网。
具体实施例方式
下面结合附图和具体实施例对来对本发明所述一种机卡分离式邮传加密电话机系统 作进一步详细描述，但不作为对发明的限定。实施例1
所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、UK密卡和邮传电话机 构成。证书密钥管理中心是权威证书和密钥分发中心，集中管理、离线工作；，m密卡通过 UK-密卡接口与邮传电话机连接。其中，所述证书密钥管理中心由用户数据备份服务器101、证书及密钥管理中心服 务器102、用户数据服务器103、操作员终端PC机104、中心UK密卡105依次相连组成，如图 1所示。其中，证书及密钥管理中心服务器102通过操作员终端PC机104完成证书的生成 和分发，将给每个邮传电话机M密卡配置全网唯一标号的数字证书、密钥等数据，并存储 在UK密卡内存里，使其UK密卡具有身份认证和加解密功能。其中，用户数据服务器103存储所有用户数据，包括用户的数字证书、用户过去历 史数据、用户的黑名单、证书撤销列表等。用户数据备份服务器101为备份服务器，以防其 他服务器出故障时应急备份之用。中心M密卡105全网只有一个，是权威分发中心对每个 用户的身份认证签名所需要的最高级密卡。操作员终端PC机104是认证密钥管理中心服 务器102人机终端设备，具有对操作员审计、上机许可等措施，不能篡改数据以保证中心数 据的安全。所述UK密卡参见图2所示，包括UK-密卡接口 201、加密及存储芯片202、CPU 203、汉字库204和显示屏205，其中CPU 203处于中心位置，分别与UK-密卡接口 201、加密及存 储芯片202、汉字库204和显示屏205相连。M密卡分两种类型，集团型M-I密卡和社会型M-2密卡，区别在于前者配有联络 关联表而后者没有。所述用户M密卡既是加密机又是身份认证通行证，密卡数据存储在加 密及存储芯片202中，受到加密芯片的保护，外人无法读取。用户使用加密功能时插入M密卡，依靠卡内证书进行身份认证、数字签名和液晶 屏汉字、英文姓名显示等功能，确保加密电话使用者的真实身份。用户UK密卡显示屏205在挂机时显示本方主人的姓名及身份ID号，当确认对方 身份进入密态状态时，则显示对方人的姓名及身份ID号。参见图3所示，所述邮传电话机采用PSTN网型数字电话机，由电话手柄301、线路 控制302、普通电话电路303、语音信号A/D、D/A变换及压缩/解压器305、键盘306、ARM中 央处理器307、调制解调器MODEM 308、传真机309、传真数据协议转换模块310、U盘接口 311、U盘及计算机数据区312、发送接收控制模块313、电话机端M-密卡接口 314、RS232 串口 315、PC机316、IXD显示器317和视频图像模块(图中未示)组成。ARM中央处理器 307处于中央位置，分别和线路控制302、语音信号A/D、D/A变换及压缩/解压器305、键盘 306、调制解调器MODEM 308、传真数据协议转换模块310、U盘接口 311、U盘及计算机数据 区312、发送接收控制模块313、电话机端UK-密卡接口 314、RS232串口 315、LCD显示器 317和视频图像模块(图中未示)相连接，其中邮传电话机通过线路控制302和M0DEM308连 接PSTN电话局320。M密卡插入后进行呼叫，叫通被叫后任何一方按加密键，收发双方进行密码同步 过程，并送出“正在加密中，请稍后”，约20秒左右，收发双方进入加密状态，即可进行语音、 U盘数据、计算机数据、传真数据和图像数据的加密操作。1)语音加密处理过程通过语音A/D、D/A及压缩解压缩305，将语音信号进行数字 化处理，并压缩后通过UK密卡和ARM中央处理器307进行加密，加密信息再经MODEM 308发 送到PSTN电话局320，接收方进行解调、解密、解压缩、D/A变化得到可懂语音信号送听筒。2 ) U盘数据、计算机数据传输过程
从U盘接口 311插入U盘，从U盘及计算机数据区312选择要发送的文件，通过按键盘 306的导航键和控制键，并通过文件发送、接收控制313，经UK密卡文件数据加密后将加密 文件发送到MODEM 308和PSTN电话局320，发送过程中在IXD显示器317上显示接收、发送 电话号码、文件名、发送接收时间和进度条；以备日志查询之用。3)传真数据传输过程 (1)无纸传真发送
在PC机316上用无纸传真软件将要发送的传真文件转换成传真压缩文件，并拷贝到U 盘，邮传电话机通过U盘接口 311、U盘及计算机数据区312、发送接收控制模块313、ARM中 央处理器307、MODEM 308将文件通过PSTN电话局320发送至对方普通传真机(传真不加 密)或邮传加密电话机(传真加密)上。实现了传真发送不用纸，发送传真文件不用传真机 功能。(2)无纸传真接收
邮传电话机接收传真机309文件后，在传真数据协议转换软件310生成传真格式文件，并存放在一个指定文件目录下。若需查看或打印，均可通过计算机查看或打印，打印的传真 件和用普通传真机接收到的传真件没有任何区别。实现了接收传真件可保存为电子版传真 文件，传真接收不用传真纸和传真机的低碳功能。4)触摸屏显示及短信加密发送过程
用Minigui/QT软件包在触摸屏上输入汉字、英文字母及符号，并进行文字编辑以形成 短信，并加密发送。5)视频图像显示及图像信息加密传输过程
用本地摄像头摄像的视频图像经过视频图像模块(图中未示)进行图像压缩后通过ARM 中央处理器进行加密发送，对方经解压缩、解密后将图像显示在屏幕上。实施例2:
所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、UK密卡和邮传电话机 构成。在不改变证书密钥管理中心、m密卡的情况下，本实施例为PSTN网明话、数据加密 型数码电话机。参见图4所示，所述PSTN网明话、数据加密型数码电话机由电话手柄301、 线路控制302、普通电话电路303、ARM中央处理器307、M0DEM 308、传真机309、传真数据协 议转换310、U盘接口 311、U盘及计算机数据区312、UK-密卡接口 314、RS232串口 315、 PC机316和IXD及键盘401相连组成。实施例2与实施例1的区别在于，所述PSTN网明 话、数据加密型数码电话机没有语音数字处理部分和语音压缩解压缩电路部分，因而不能 实现语音加密功能，其余部分与邮传加密电话机完全相同；能打明话和数据加密传输功能； 即本发明设备的应用主要针对数据加密传输应用领域，具有丰富的触摸屏文件编辑、汉字 输入、短消息加密传输、计算机数据加密传输等功能。实施例3
参见图5所示，本实施例3为PSTN/IP型邮传电话机；本实施例3与实施例1的区别 在于，所述邮传电话机为PSTN/IP网型邮传加密电话机，PSTN/IP网型数码加密型机的电路 与PSTN型数码加密型机相比较，增加了 IP网络接口控制功能部分；如图5所示，PSTN/IP 网型数码加密机分别连接PSTN电话局320和因特P网；并且在邮传电话机上增加IP网络 控制开关501和网口 502 ；由人工开关IP网503转接到互联网503，则所有业务功能均通过 互联网实现，其中上述三种业务数据进入互联网503之前，首先所有业务数据通过ARM中央 处理器307、UK-密卡314加密后再经过LAN网口 502转换成TCP/IP协议数据包送入互联 网；通过宽带互联网增加如7寸屏幕上实现图像加密传输和视频显示功能。本发明不限于上述实施例，对于本领域技术人员来说，对本发明的上述实施例所 做出的任何显而易见的改进都不会超出仅以举例的方式示出的本发明的实施例和所附权 利要求的保护范围。
权利要求
一种机卡分离式邮传加密电话机系统，包括证书密钥管理中心和UK密卡，其特征在于所述机卡分离式邮传加密电话机系统还包括邮传电话机，所述邮传电话机设有ARM中央处理器(307)，所述ARM中央处理器(307)连接传真数据协议转换模块(310)，且所述证书密钥管理中心通过操作员终端PC机(104)与邮传电话机相连，UK密卡通过UK 密卡接口(201)与邮传电话机连接。
2.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述证 书密钥管理中心由用户数据备份服务器(101)、证书及密钥管理中心服务器(102)、用户数 据服务器(103)、操作员终端PC机(104)与中心M密卡(105)依次相连组成。
3.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述M 密卡包括UK-密卡接口(201)、加密及存储芯片(202)、CPU (203)、汉字库(204)和显示屏 (205)，其中CPU (203)处于中心位置，分别与UK-密卡接口(201)、加密及存储芯片(202)、 汉字库(204)和显示屏(205)相连。
4.根据权利要求1所述的一种机卡分离式邮传加密电话机系统，其特征在于所述邮 传电话机还包括语音信号A/D、D/A变换及压缩/解压器(305 )，且所述语音信号A/D、D/A变 换及压缩/解压器(305 )与所述ARM中央处理器(307 )相连接。
5.根据权利要求4所述的一种机卡分离式邮传加密电话机系统，其特征在于所述邮 传电话机还包括IP网络控制开关(501)和网口(502)，且IP网络控制开关(501)和网口 (502)分别连接ARM中央处理器(307)，网口(502)与INTER网(503)相连通。
6.根据权利要求3至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括U盘接口( 311)和U盘、计算机数据区(312 )，且所述U盘接口( 311) 通过U盘、计算机数据区(312 )、MODEM与ARM中央处理器(307 )相连接。
7.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括电话机端UK密卡接口(314)，所述UK密卡通过电话机端UK密卡接 口(314)与ARM中央处理器(307)相连接。
8.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括IXD显示器(317)，且所述IXD显示器(317 )与ARM中央处理器(307 ) 相连接。
9.根据权利要求1至5所述的任一种机卡分离式邮传加密电话机系统，其特征在于 所述邮传电话机还包括视频图像模块，且所述视频图像模块与ARM中央处理器(307)相连接。
10.根据权利要求2所述的一种机卡分离式邮传加密电话机系统，其特征在于所述证 书密钥管理中心发放的数字证书格式按GB/T 20518-2006/X. 509 V3设计。
全文摘要
本发明的目的在于提供一种机卡分离式邮传加密电话机系统，所述一种机卡分离式邮传加密电话机系统实现一机多功能的综合保密通信设备，在PSTN网上实现语音、U盘数据、计算机数据以及无纸传真数据等综合业务的加密传输功能。本发明通过以下技术方案实现所述一种机卡分离式邮传加密电话机系统由证书密钥管理中心、UK密卡和邮传电话机组成。证书密钥管理中心是权威证书生成、分发中心，也是集中管理、离线工作的密钥管理中心，UK密卡通过UK-密卡接口与邮传电话机连接。在本发明优点在于机卡分离式邮传加密电话机解决了一个机型同时实现语音、U盘数据、计算机数据、传真数据加密传输问题，并可以组成各种各样数据加密应用模型。
文档编号H04M1/725GK101945177SQ20101029645
公开日2011年1月12日 申请日期2010年9月29日 优先权日2010年9月29日
发明者张丽艳, 徐斗勋, 王平 申请人:北京兵港科技发展有限公司