2010.02政企客户事业部Government&EnterpriseCustomerDepartment加密通信产品客户经理培训材料政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment3对移动话音安全的需求随着通信技术的发展,移动话音已经成为人们主要的话音沟通方式移动话音通信在带来便利的同时也存在着安全隐患手机终端上也存储了大量的个人隐私甚至企业秘密语音在空中及核心网络传输过程中都存在被非法截取的可能性信息一旦被窃取,会给个人、企业甚至社会造成损失政企客户事业部Government&EnterpriseCustomerDepartment4手机用户需求调查对政府部门及金融等大型企业高层的调查:调查显示:在使用移动话音通信的过程中经常涉及个人隐私信息或企业秘密信息,希望有一定的手段来有效保障移动话音的安全性。是否担心移动电话泄密(60%)是否愿意对通话进行加密(53.3%)政企客户事业部Government&EnterpriseCustomerDepartment5……空口窃听网络侦听移动通信网络的安全隐患点手机一旦丢失,通讯录、通话记录等隐私信息将会泄露网络窃听空口窃听手机丢失政企客户事业部Government&EnterpriseCustomerDepartment6空口窃听的风险窃听方式预防措施空口拦截使用空口加密或端到端加密技术伪基站攻击双向鉴权可以预防,但目前的CDMA标准未定义,存在伪基站攻击风险,但伪基站的建立难度很大对于空口拦截方式,同一基站下存在相当程度的可行性政企客户事业部Government&EnterpriseCustomerDepartment7商用密码、国家秘密相关说明商用密码定义指对不涉及国家秘密内容的信息,进行加密保护、或者安全认证所使用的密码技术和密码产品。国家密码管理委员会及其办公室(简称国家密码管理机构)主管全国的商用密码管理工作。相关法规为《商用密码管理条例》《商用密码产品销售管理规定》。国家秘密定义指关系国家的安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。国家秘密的密级分类分为“绝密”、“机密”、“秘密”三级。“绝密”是最重要的国家秘密,泄露会使国家的安全和利益遭受特别严重的损害“机密”是重要的国家秘密,泄露会使国家的安全和利益遭受严重的损害“秘密”是一般的国家秘密,泄露会使国家的安全和利益遭受损害传递国家秘密的要求在有线、无线通信中传递国家秘密的,必须采取保密措施。不准使用明码或者未经中央有关机关审查批准的密码传递国家秘密。相关法规为《中华人民共和国保守国家秘密法》政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务概述2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment10加密通信业务概述说明:加密通信业务适用于个人隐私、商业秘密等非国家秘密信息的话音加密传输使用中国电信为客户特别定制的,内置国家密码管理局认可加密算法的专用手机终端通过中国电信广覆盖、大容量的CDMA移动通信网络和电信级的安全管理平台中国电信加密通信业务利用商用密码技术和信息安全技术,向客户提供实现商密级的端到端手机话音通信加密功能、基于终端的个人信息保护、以及隐私信息远程擦除等安全服务政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment12加密通信业务功能业务功能说明加密通话功能普话转入密话(手动模式)双方先建立普通(明文)通话,然后各自按下加密通话键,进入加密通话直接发起密话(自动模式)主叫方在起呼时选择加密通话,发起加密呼叫,如被叫也是本业务用户,则被叫接听后,双方进行加密通话信息安全保护功能安全设置用户对本地安全功能进行设置,如安全模式开闭、设定加密联系人、设定安全模式密码等密码清空对于安全模式密码,用户忘记或连续输错的场景下,用户可申请远程对密码清空丢失手机信息保护当手机丢失后,只要当前手机是开机在网状态,能远程对手机上的隐私信息进行擦除操作,用户可申请远程对手机进行丢失手机信息保护政企客户事业部Government&EnterpriseCustomerDepartment13核心功能利用密码技术实现对CDMA手机话音进行端到端全程加密,保障客户移动话音的安全性使用方式模式一:手动模式普通电话过程中,主被叫协商后按“密话”键或菜单进入加密通话状态。模式二:自动模式主叫输入被叫号码后、可以通过特殊按钮或菜单选择,直接发起加密语音呼叫。同时支持两种方式,有明确的文字、图像或录音提示密话状态图标提示:锁形标志文字提示:“密话通话中”声音提示:“嘀——”嘀---普话密话加密通信业务功能使用方式政企客户事业部Government&EnterpriseCustomerDepartment14手动模式:普话转入密话1、A和B先打普通电话,当涉及敏感内容时2、A和B协商后分别按下各自终端的加密通话键或加密菜单3、等待加密通话建立;4、加密通话建立后,注意有三处标志:–文字提示:密话通信中–图标提示:锁形标志出现–声音提示:嘀——嘀-------政企客户事业部Government&EnterpriseCustomerDepartment15自动模式:直接发起密话1、A输入B号码后,按下“选项”选择“加密呼叫”;2、主叫回铃音、被叫振铃音正常;3、B接听电话;4、双方等待加密通话建立;5、加密通话建立后,注意有三处标志:–文字提示:密话通信中–图标提示:锁形标志出现–声音提示:嘀——政企客户事业部Government&EnterpriseCustomerDepartment16加密通信业务功能使用方式小结模式一手动模式(普话转密话)模式二自动模式(直接发起密话)通话中,双方按键进入,体验比较直观满足用户在普通通话过程中转入加密通话的需求无需被叫作加密操作,过程简化用户之间每次都自动加密目前支持两种模式的使用:政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment18加密通信业务功能业务功能说明加密通话功能普话转入密话(手动模式)双方先建立普通(明文)通话,然后各自按下加密通话键,进入加密通话直接发起密话(自动模式)主叫方在起呼时选择加密通话,发起加密呼叫,如被叫也是本业务用户,则被叫接听后,双方进行加密通话信息安全保护功能安全设置用户对本地安全功能进行设置,如安全模式开闭、设定加密联系人、设定安全模式密码等密码清空对于安全模式密码,用户忘记或连续输错的场景下,用户可申请远程对密码清空丢失手机信息保护当手机被盗后,只要开机入网,能远程对手机上的隐私信息进行擦除操作(不同的手机终端擦除的内容有部分区别),用户可申请远程对手机进行丢失手机信息保护政企客户事业部Government&EnterpriseCustomerDepartment19信息安全保护功能(本地安全设置)普通模式安全模式可以发起或接受加密通话不能读取终端上存储的加密联系人及在安全模式下的加密通话记录不仅可使用加密通话业务而且可读取和操作终端上存储的隐私信息加密通信业务终端有如下两种本地使用模式:政企客户事业部Government&EnterpriseCustomerDepartment20信息安全保护功能(本地安全功能)本地安全功能客户可对存储在手机上的加密通话联系人通讯录和通话记录等隐私信息的访问权限设置密码保护。确定取消帮助请输入安全模式密码:XXXX进入安全模式需输入密码,安全模式入口可采用开机输入、菜单切换等方式触发可通过相应菜单对单个、群组、或批量联系人设置为加密联系人选项取消帮助确认设为加密联系人?确定取消张某李某王某……设为加密联系人政企客户事业部Government&EnterpriseCustomerDepartment21信息安全保护功能(密码清空)客户忘记安全模式密码客户输入安全模式密码多次错误后被锁定向中国电信申请密码清空电信确认客户身份密码清空相关流程给客户反馈结果政企客户事业部Government&EnterpriseCustomerDepartment22信息安全保护功能(丢失手机信息保护)客户丢失了加密通信手机向中国电信申请丢失手机信息保护电信确认客户身份丢失手机信息保护相关流程给客户反馈结果【注意:1)在手机关机或者不在服务区等异常状态下,无法进行擦除;2)由于指令反馈机制方面的原因,给手机终端下发的远程擦除指令,目前还不能承诺100%能完成擦除动作】政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放范围说明目录政企客户事业部Government&EnterpriseCustomerDepartment24应用场景1-加密通信通话我们产品的价格是。。。密钥:********密钥:********我们想买一批你们的产品密钥:??????#@#$*%$……#@*¥%$……明话转密话后的监听明话阶段密话阶段(未成功解密)转换阶段普通语音的正常波形图加密语音表现为噪声政企客户事业部Government&EnterpriseCustomerDepartment25应用场景2-远程密码清空用户多次输入安全模式密码错误确定取消帮助密码错,安全模式已被锁定,请联系中国电信处理UI显示怎么办呢?我的重要客户电话都在加密联系人里电信人员您好,我的加密通信手机安全模式被锁定了先生,不用着急,中国电信的加密通信手机是有远程密码清空功能的核实用户身份后,把用户安全模式密码清空确定取消帮助请输入安全模式密码:XXXX输入密码太好了,终于可以看到我的客户信息了某企业总经理用短信清空安全模式密码政企客户事业部Government&EnterpriseCustomerDepartment26应用场景3-远程安全信息擦除加密通信手机丢失了怎么办呢?我的重要客户的信息都存在手机上,如果被其他保险公司知道这些信息,我公司就损失大了电信人员您好,我的加密通信手机丢了,里面有对我很重要的信息,不能让别人知道的。小姐,不用着急,中国电信的加密通信手机是有远程信息擦除功能的核实用户身份后,通过相关操作对用户的手机安全信息进行擦除太好了,那我就放心了某保险公司总经理远程擦除隐私信息政企客户事业部Government&EnterpriseCustomerDepartment1、客户需求分析2、加密通信业务介绍1)业务定义2)加密通话功能3)信息安全保护功能4)应用场景5)业务优势3、业务资费及开放