CN106604238A - 一种组呼业务的私密通信方法及装置 - Google Patents

Abstract

本发明公开了一种组呼业务的私密通信方法及装置，用以实现组呼业务中组内成员之间的私密通信。本发明提供的一种组呼业务的私密通信方法，包括：组呼服务器接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

Description

一种组呼业务的私密通信方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种组呼业务的私密通信方法及装置。

背景技术

目前市场上开展的组呼业务主要基于IMS(IP Multimedia Subsystem，IP多媒体子***)业务体系架构，实现PTT(Push-To-Talk over Cellular，集群对讲)功能。

PTT业务概念来自于对讲机，其用户使用方式简单、快捷，与对讲机类似，采用半双工的方式通话。通话过程采用半双工的方式，也就是说组内的其中一个成员在讲话时，其他成员只能接听，不能讲话，类似于广播业务。即使有调度员参加的组呼业务，调度员讲话时组内其他成员也只能接听。如果调度员想在群组内针对某个成员单独通话，不想让组内其它其他听见他们之间的会话，目前的PTT机制无法实现。一般采取的办法是需要单独通话的双方退出组呼业务，然后发起单呼，这样操作流程比较复杂，用户使用起来也不方便。

综上所述，在组呼业务中，组内的其中一个成员若想与组内的另一成员进行私密通话，现有PTT机制无法实现。

发明内容

本发明实施例提供了一种组呼业务的私密通信方法及装置，用以实现组呼业务中组内成员之间的私密通信。

本发明实施例提供的一种组呼业务的私密通信方法，包括：

组呼服务器接收需要与一组用户设备(User Equipment，UE)中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；

所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

本发明实施例，需要与一组用户设备中的目标UE进行私密通话的主叫UE在发送话权申请消息时携带主叫UE对应的目标UE在所属的组中的成员标识，指示组呼服务器根据哪个组成员的成员标识进行加密。从而，使得接收到加密后的语音流的UE中，只有该主叫UE对应的目标UE能够对该加密的语音流进行解密，实现了该主叫UE与其对应的目标UE之间的私密通信，增加了普通组呼业务的灵活性，满足了一些特殊通信领域的应用需求。

较佳地，在所述组呼服务器接收需要与一组用户设备中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息之前，该方法还包括：

所述组呼服务器接收所述组中的每一UE发送的会话初始协议(SessionInitial Protocol，SIP)注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

从而，组呼服务器可将接收到的每一UE的公钥信息进行保存，以便当需要根据该UE在所属的组中的成员标识对语音流进行加密时，根据该UE在所属的组中的成员标识查找对应的公钥信息，并利用该公钥信息对语音流进行加密。

较佳地，所述根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送，具体包括：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

本发明实施例提供的一种组呼业务的私密通信方法，包括：

主叫用户设备UE当需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识；

所述主叫UE当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

较佳地，当所述主呼UE作为所述组中的任一UE时，该方法还包括：

在所述主叫UE发送话权申请消息给组呼服务器之前，所述主叫UE发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有本主叫UE对应的公钥信息。

较佳地，当所述主叫UE作为被叫UE时，该方法还包括：

所述被叫UE接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用该被叫UE的私钥对该语音流进行解密。

本发明实施例提供的一种组呼业务的私密通信装置，包括：

接收单元，用于接收需要与一组用户设备中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；

确定单元，用于从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流；

加密单元，用于接收到所述能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

从而，通过本发明实施例提供的装置，实现了主叫UE与其对应的目标UE之间的私密通信，增加了普通组呼业务的灵活性，满足了一些特殊通信领域的应用需求。

较佳地，所述接收单元在接收需要与一组用户设备中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息之前，还用于：

接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述加密单元具体用于：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

本发明实施例提供的一种组呼业务的私密通信装置，包括：

第一发送单元，用于当需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识；

第二发送单元，用于当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

较佳地，所述第一发送单元发送话权申请消息给组呼服务器之前，还用于：

发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有每一主叫UE对应的公钥信息。

较佳地，本发明实施例提供的一种组呼业务的私密通信装置，还包括：

解密单元，用于接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用被叫UE的私钥对该语音流进行解密。

附图说明

图1为本发明实施例提供的一种组呼业务的私密通信方法的流程示意图；

图2为本发明实施例提供的另一种组呼业务的私密通信方法的流程示意图；

图3为本发明实施例提供的一种组呼业务的PTT会话流程示意图；

图4为本发明实施例提供的一种组呼业务的私密通信装置的结构示意图；

图5为本发明实施例提供的另一种组呼业务的私密通信装置的结构示意图。

具体实施方式

本发明实施例提供了一种组呼业务的私密通信方法及装置，用以实现组呼业务中组内成员之间的私密通信。

本发明实施例，集群组中的每一UE向组呼服务器发送SIP注册信息时，携带本UE对应的公钥信息，组呼服务器根据发送SIP注册信息的UE在所属的组中的成员标识，将该UE的公钥信息保存在本地文件中。当有主叫UE需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，并在该话权申请消息中携带该主叫UE对应的目标UE在所属的组中的成员标识，用于指示组呼服务器利用该主叫UE对应的目标UE的公钥信息对后续发送的语音流进行加密。组呼服务器根据该主叫UE对应的目标UE在所属的组中的成员标识，确定该主叫UE对应的目标UE的公钥信息，并利用该公钥信息对该主叫UE发送的语音流进行加密后发送。当该主叫UE对应的目标UE收到该加密后的语音流后，利用其私钥对该加密的语音流进行解密，进而接听该主叫UE发送的语音。通过上述方法，实现了集群组内成员之间的私密通信，加了普通组呼业务的灵活性，满足了一些特殊通信领域的应用需求。

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在组呼服务器侧，参见图1，本发明实施例提供的一种组呼业务的私密通信方法，包括：

S101、组呼服务器接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识。

这里，组呼服务器接收需要与一组UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，也就是说，在同一时刻，可能有一个主叫UE需要与一组UE中的目标UE进行私密通话，也有可能有多个主叫UE需要与一组UE中的目标UE进行私密通话。其中，当有多个主叫UE需要与一组UE中的目标UE进行私密通话时，其多个主叫UE对应的目标UE有可能是同一个目标UE，也有可能分别是不同的目标UE。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info消息。

需要说明的是，对于组内的的任一主叫UE，在需要与组内目标UE进行私密通话时，在发送话权申请消息时，能够携带与该主叫UE对应的目标UE在所属的组中的成员标识的前提为：该主叫UE能够提前得知该目标UE在所属的组中的成员标识。对于主叫UE如何得知该主叫UE对应的目标UE在所属的组中的成员标识，可以有多种实现方式，例如，可以从该主叫UE的显示模块上看到该主叫UE所在的群组的组内成员列表，从而就可以得知目标UE在所属的组中的成员标识，本发明实施例对此实现方式不作详细介绍。

所述组呼服务器可以只对应一个群组，也可以对应多个群组，本发明对此不作限定。所述主叫UE对应的目标UE在所属的组中的成员标识，具体可以为：当组呼服务器只对应一个群组时，所述目标UE在所属的组中的成员标识可以为该目标UE的号码或者用户名等；当组呼服务器对应多个群组时，所述目标UE在所属的组中的成员标识可以包含该目标UE所属的组的组标识及该目标UE在所属的组中的成员标识等等。

S102、所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

这里，所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流，可包括以下两种情况：

第一种情况为：当所述组中有一个主叫UE发送话权申请消息给组呼服务器时，组呼服务器在收到该话权申请消息后，直接发送话权确认消息，以通知该主叫UE发送语音流。

第二种情况为：当所述组中有多个主叫UE发送话权申请消息给组呼服务器时，组呼服务器利用所述每一UE的优先级，确认当前能够通话的主叫UE，并向当前能够通话的主叫UE发送话权确认消息，以通知该主叫UE发送语音流。其中，所述多个UE的优先级，可根据需要预先设定。

此外，当组呼服务器只对应一个群组时，所述组呼服务器对所述语音流进行加密后发送给该群组中的成员；当组呼服务器对应多个群组时，所述组呼服务器可根据发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识(包含组标识)，把语音流进行加密后发送给所述目标UE对应的群组中的成员。

当然，利用本发明实施例提供的组呼业务的私密通信方法，也可以实现组呼业务的非私密通信，即组内的其中一个成员讲话，组内的其他成员都可以接听到。只需在主叫UE发送话权申请消息时，不携带任一UE在所属的组中的成员标识即可。

较佳地，在所述组呼服务器接收需要与一组用户设备中的目标UE通话的至少一个主叫UE发送的话权申请消息之前，该方法还包括：

所述组呼服务器接收所述组中的每一UE发送的SIP注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送，具体包括：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

也就是，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，找出预先在本地文件中保存的该目标UE的公钥，然后利用该目标UE的公钥对所述语音流进行加密后发送。

相对应地，在UE侧，参见图2，本发明实施例提供的另一种组呼业务的私密通信方法，包括：

S201、主叫用户设备UE当需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info消息。

S202、所述主叫UE当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

这里，所述主叫UE接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流，后续由组呼服务器根据该主叫UE预先发送的话权申请消息中携带的该主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

较佳地，当所述主叫UE作为所述组中的任一UE时，该方法还包括：

在所述主叫UE发送话权申请消息给组呼服务器之前，所述主叫UE发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有本主叫UE对应的公钥信息。

从而，组呼服务器在接收到组内每一UE发送的SIP注册信息后，根据每一UE对应的标识将每一UE对应的公钥信息进行保存。

较佳地，当所述主叫UE作为被叫UE时，该方法还包括：

所述被叫UE接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用该被叫UE的私钥对该语音流进行解密。

也就是说，只有主叫UE对应的被叫UE才能将接收到的由组呼服务器加密后的语音流进行解密，然后接听该主叫UE发送的语音流。组内的其他成员即使接收到该加密后的语音流，由于无法对该语音流进行解密，因此，无法接听到语音信息。

下面结合一个具体的实施例对本发明的技术方案进行阐述。

图3所示为本发明实施例提供的一种组呼业务的PTT会话流程示意图。

在对讲组中，有UE1、UE2、UE3、组呼服务器以及调度台。其中调度台作为一种用户设备可以主动加入或退出任意对讲组，并且能够看到组内成员列表并抢话权，因此调度台适合发起针对组内某一成员的私密通话。

首先，调度台、UE1、UE2、UE3分别发送SIP注册消息给组呼服务器，并且调度台、UE1、UE2、UE3在各自的SIP注册消息分别携带各自的公钥信息。当组呼服务器接收到SIP注册消息后，分别根据调度台、UE1、UE2、UE3的标识将其各自对应的公钥信息进行保存。

当调度台需要与组内的某一成员进行私密对讲时(假设需要与UE2进行私密对讲)，则调度台发送PTT话权申请Info消息给组呼服务器，并在Info消息中携带UE2在所属的组中的成员标识。若当前时刻，组内其他成员也发送话权申请Info消息给组呼服务器，则组呼服务器要进行话权的仲裁，这里，可以预先将调度台的优先级设为最高，则调度台就可以优先与UE2进行通话。

调度台在接收到组呼服务器发送的话权确认消息后，就可以发送需要UE2听到的语音流给组呼服务器。组呼服务器在接收到该语音流后，根据UE2在所属的组中的成员标识找到对应UE2的公钥信息，并利用UE2的公钥对该语音流进行加密后发送。

组内的每一成员，即UE1、UE2、UE3都可以接收到该加密后的语音流，但只有UE2可以利用其私钥对该语音流进行解密，从而接听调度台发送的语音信息。

此外，UE2若需要回复语音给调度台，只需发送话权确认消息时携带调度台的标识即可。这样，组呼服务器就可以利用调度台的公钥对UE2回复的语音流进行加密，相应地调度台利用其私钥对UE2回复的语音流解密后，就可以接听到UE2回复的语音信息。

可见，本发明实施例提供的组呼业务的私密通信方法，对于调度台来讲，是一个重要的增值功能。当然，调度台当不需要与组内的某一成员进行私密通话，而是需要让组内的每一成员都能听到其讲话时，只需在向组呼服务器发送PTT话权申请Info消息时，不携带任何成员在所属组中的成员标识即可。这样，组呼服务器当接收到调度台发送的语音流后，就不对该语音流进行加密处理，直接将该语音流发送给组内每一成员，从而，组内每一成员即可接收和接听到该调度台发送的语音。

当然，采用本发明实施例提供的方法，除调度台外，组内其他成员也可以发起针对组内某一成员的私密通话。

下面介绍与上述组呼业务的私密通信方法相对应的装置。

在组呼服务器侧，参见图4，本发明实施例提供的一种组呼业务的私密通信装置，包括：

接收单元11，用于接收需要与一组用户设备中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info消息。

确定单元12，用于从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流。

这里，所述确定单元12可根据每一主叫UE的优先级来确定哪个主叫UE最先能够通话。

加密单元13，用于接收到所述能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

较佳地，所述接收单元11在接收需要与一组用户设备中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息之前，还用于：

接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

较佳地，所述加密单元13具体用于：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

在UE侧，参见图5，本发明实施例提供的另一种组呼业务的私密通信装置，包括：

第一发送单21，用于当需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识。

其中，所述话权申请消息为PTT话权申请消息，具体地，例如可以为Info消息。

第二发送单元22，用于当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

较佳地，所述第一发送单元21发送话权申请消息给组呼服务器之前，还用于：

发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有每一主叫UE对应的公钥信息。

较佳地，所述组呼业务的私密通信装置，还包括：

解密单元23，用于接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用被叫UE的私钥对该语音流进行解密。

本发明实施例中，可以通过硬件处理器(hardware processor)来实现上述相关功能模块，例如解密单元可以通过用户设备UE来实现等。

本发明实施例提供的私密通信装置例如可以为组呼服务器。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种组呼业务的私密通信方法，其特征在于，该方法包括：

组呼服务器接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；

所述组呼服务器从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流，接收到该能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

2.根据权利要求1所述的方法，其特征在于，在所述组呼服务器接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息之前，该方法还包括：

所述组呼服务器接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

3.根据权利要求2所述的方法，其特征在于，所述根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送，具体包括：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

4.一种组呼业务的私密通信方法，其特征在于，该方法包括：

主叫用户设备UE当需要与一组用户设备中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识；

所述主叫UE当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

5.根据权利要求4所述的方法，其特征在于，当所述主叫UE作为所述组中的任一UE时，该方法还包括：

在所述主叫UE发送话权申请消息给组呼服务器之前，所述主叫UE发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有本主叫UE对应的公钥信息。

6.根据权利要求4所述的方法，其特征在于，当所述主叫UE作为被叫UE时，该方法还包括：

所述被叫UE接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用该被叫UE的私钥对该语音流进行解密。

7.一种组呼业务的私密通信装置，其特征在于，该装置包括：

接收单元，用于接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息，其中，在每一所述话权申请消息中携带发送该话权申请消息的主叫UE对应的目标UE在所属的组中的成员标识；

确定单元，用于从所述至少一个主叫UE中确定能够通话的主叫UE，并通知该能够通话的主叫UE发送语音流；

加密单元，用于接收到所述能够通话的主叫UE发送的语音流后，根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，对所述语音流进行加密后发送。

8.根据权利要求7所述的装置，其特征在于，所述接收单元在接收需要与一组用户设备UE中的目标UE进行私密通话的至少一个主叫UE发送的话权申请消息之前，还用于：

接收所述组中的每一UE发送的会话初始协议SIP注册信息，其中在所述组中的每一UE发送的SIP注册信息中分别携带有本UE对应的公钥信息。

9.根据权利要求8所述的装置，其特征在于，所述加密单元具体用于：

根据该能够通话的主叫UE对应的目标UE在所属的组中的成员标识，确定该能够通话的主叫UE对应的目标UE的公钥信息；

利用该能够通话的主叫UE对应的目标UE的公钥信息对所述语音流进行加密后发送。

10.一种组呼业务的私密通信装置，其特征在于，该装置包括：

第一发送单元，用于当需要与一组用户设备UE中的目标UE进行私密通话时，发送话权申请消息给组呼服务器，其中，在所述消息中携带有所述目标UE在所属的组中的成员标识；

第二发送单元，用于当接收到所述组呼服务器发送的可以发送语音流的通知后，向所述组呼服务器发送语音流。

11.根据权利要求10所述的装置，其特征在于，所述第一发送单元发送话权申请消息给组呼服务器之前，还用于：

发送会话初始协议SIP注册信息给所述组呼服务器，其中在所述SIP注册信息中分别携带有每一主叫UE对应的公钥信息。

12.根据权利要求10所述的装置，其特征在于，该装置还包括：

解密单元，用于接收所述组呼服务器发送的经过该组呼服务器加密的语音流，并利用被叫UE的私钥对该语音流进行解密。