专利名称：电话信号的传输装置及方法
技术领域：
本发明涉及通信领域，尤其是涉及一种电话信号的传输装置及方法。
背景技术：
随着信息化时代的到来，越来越多的用户喜欢使用客服电话办理电信、银行等业务，因此，卡号类业务正逐渐成为运营商的主流业务之一。用户使用电话客户端发送给客服中心系统中的信号为双音多频信号(Dual-toneMulti-frequency，DTMF)或者脉冲信号。
例如，如图1所示基于公共交换电话网络(PSTN)的现有电话信号的传输装置结构，客服中心要求用户通过电话客户端输入卡号和密码；用户输入卡号和密码，电话客户端通过模拟线发送DTMF到交换机；客服中心从PSTN网络接收电话DTMF并处理。但是此方案中电话信号在电话客户端和客服中心直接透传，因此DTMF在电话客户端用户线上将很容易被窃听，从而造成用户卡号信息被盗取，进而危害到用户的账户安全。
发明内容
本发明实施例要解决的技术问题在于，提供一种电话信号的传输装置及方法，以解决用户使用客服电话办理卡号类业务时，电话信号中的个人帐户信息容易被盗取的问题。
为解决上述技术问题，本发明实施例提供一种电话信号的传输装置，包括加密模块，内置在电话客户端中或串联在电话客户端的用户线上，用于接收客服中心发出的加密启动信号，对包含有用户账户信息的电话信号加密，输出加密电话信号，并将所述加密电话信号发送给所述客服中心；所述客服中心对接收到的加密电话信号进行解密。
本发明实施例还提供一种电话信号的传输方法，包括以下步骤客服中心通过电话网络提示用户输入个人账户信息时，向电话客户端发送加密启动信号，所述加密启动信号用于启动电话客户端对包含个人账户信息的电话信号进行加密；客服中心接收电话客户端发送的包含个人账户信息的加密电话信号；客服中心对加密电话信号进行解密。
本发明实施例具有以下有益的效果客服中心在通过电话网络提示用户输入个人账户信息时，通过电话客户端对包含个人账户信息的电话信号进行加密，然后在客服中心对接收的已加密的电话信号进行解密，使得电话信号可以安全地在电话线上传输，避免了用户使用电话办理卡号类业务时，电话信号中的个人帐户信息容易被盗取的问题。
图1是现有电话信号的传输装置的结构示意图。
图2是本发明实施例一电话信号的传输系统的结构示意图。
图3是本发明实施例二电话信号的传输装置的结构框图。
图4是本发明实施例三电话信号的传输方法的流程示意图。
具体实施例方式
以下结合附图对本发明实施例进行详细描述。
请参照图2所示，本发明实施例一电话信号的传输系统通过在电话客户端中内置加密模块1，以及在客服中心设置安全模块2，由该二模块相互协调实现增强安全的电话信号的传输。加密模块1也可以串联在电话客户端的用户线上。加密电话信号采用数字信号音频调制在加密模块1与安全模块2之间传输。该加密模块1用于对电话客户端发出的包含有用户账户信息的电话信号加密，并将加密电话信号发送给客服中心；该安全模块2用于向电话客户端发送加密启动信号，并对接收的加密电话信号进行解密。在具体实施过程中，加密模块1对电话信号进行加密的方法可以使用非对称公钥算法，也可以使用基于对称密钥集中管理加密。当采用非对称公钥算法时，电话客户端可以保存用于认证客服中心的数字证书或客服中心公钥。当采用基于对称密钥集中管理加密时，客服中心可以要求用户通过电话客户端输入密码，采用约定算法生成对称密钥。
请同时参照图3所示，本发明实施例二一种电话信号的传输装置，包括加密模块1，其内置在电话客户端中或串联在电话客户端的用户线上，用于接收客服中心发出的加密启动信号，对包含有用户账户信息的电话信号加密，输出加密电话信号，并将该加密电话信号发送给客服中心；客服中心对接收到的加密电话信号进行解密。
加密模块1(以内置于电话客户端为例)进一步包括第一收发单元11和加密执行单元12，第一收发单元11用于接收所述加密启动信号，并向客服中心返回加密确认消息；加密执行单元12，用于对所述包含有用户账户信息的电话信号进行加密，并输出加密电话信号；该第一收发单元11向客服中心发送该加密电话信号。
客服中心包括安全模块2，安全模块2进一步包括第二收发单元21和解密执行模块22，第二收发单元21用于向加密模块1发送加密启动信号，接收加密确认消息，并在接收到加密电话信号后向加密模块1返回接收确认消息；解密执行模块22用于对该加密电话信号进行解密。
本实施例电话信号的传输装置的工作原理是客服中心在通过电话网络(例如PSTN)提示用户输入个人账户信息时，向加密模块1发送加密启动信号；加密模块1的第一收发单元11接收到该信号后返回确认消息；客服中心接收该确认消息；加密模块1的加密执行单元12进入加密模式，接收电话客户端发送的包含有用户账户信息的电话信号，执行加密操作，此时加密模块屏蔽该包含有个人账户信息的电话信号，而其它不需加密的电话信号依然可以正常传送；第一收发单元11将加密电话信号发送到客服中心；客服中心向第一收发单元11返回确认消息；加密执行模块12退出加密模式；客服中心将接收的加密电话信号进行解密。
可以理解，本实施例中电话信号可以为双音多频信号DTMF，也可以是脉冲信号。
当客服中心在通过电话网络提示用户输入个人账户信息时，通过内置在电话客户端或串联在电话客户端的用户线上的加密模块1对发送的包含个人账户信息的电话信号进行加密，然后由设置在客服中心对接收的已加密的电话信号进行解密，避免了用户使用电话办理卡号类业务时，电话信号中的个人帐户信息容易被盗取的问题。
请参照图4所示，本发明实施例三电话信号的传输方法的流程如下步骤1，在客服中心通过电话网络提示用户输入个人账户信息时，客服中心向电话客户端发送加密启动信号给电话客户端。
步骤2，电话客户端接收该启动信号并返回接收成功确认消息。
步骤3，客服中心接收加密启动信号接收成功确认信息，则进入解密模式，准备接收加密电话信号。
本实施例中，如果客服中心没有接收到电话客户端返回的加密启动信号接收成功确认信息，客服中心就不进入解密模式，这样客服中心便可以兼容现有技术方案。
此外，当客服中心发现电话客户端出现异常情况，譬如挂机，客服中心则释放资源。
步骤4，电话客户端在接收到加密启动信号后，即进入加密模式，准备接收电话客户端发送的包含有个人账户信息的电话信号。此时电话客户端屏蔽该包含有个人账户信息的电话信号，而其它不需加密的电话信号依然可以正常传送。
步骤5，对电话客户端发送的包含有个人账户信息的电话信号进行加密。该处加密的电话信号可以为双音多频信号，也可以是脉冲信号。可以理解，本实施例所称电话信号也包括双音多频信号或脉冲信号。
加密的方法可以使用非对称公钥算法，也可以使用基于对称密钥集中管理加密。当采用非对称公钥算法时，电话客户端可以保存用于认证客服中心的数字证书或客服中心公钥。当采用基于对称密钥集中管理加密时，客服中心可以要求用户通过电话客户端输入密码，采用约定算法生成对称密钥。
步骤6，电话客户端向客服中心发送经加密的电话信号。该加密电话信号采用数字信号音频调制在电话客户端与客服中心之间传输。
步骤7，客服中心接收该信号并返回接收成功确认消息。
步骤8，电话客户端接收该接收成功确认信息，退出加密模式，表明之后的电话信号不需要加密。
步骤9，客服中心对接收到的加密电话信号进行解密，获取该电话信号中包含的个人账户信息。然后继续后续业务流程。
本实施例中，客服中心在通过电话网络提示用户输入个人账户信息时，通过电话客户端对包含个人账户信息的电话信号进行加密，然后在客服中心对接收的已加密的电话信号进行解密，避免了用户使用电话办理卡号类业务时，电话信号中的个人帐户信息容易被盗取的问题。
权利要求
1.一种电话信号的传输装置，其特征在于包括加密模块，内置在电话客户端中或串联在电话客户端的用户线上，用于接收客服中心发出的加密启动信号，对包含有用户账户信息的电话信号加密，输出加密电话信号，并将所述加密电话信号发送给所述客服中心；所述客服中心对接收到的加密电话信号进行解密。
2.根据权利要求1所述的装置，其特征在于所述加密模块进一步包括第一收发单元，用于接收所述加密启动信号，并向所述客服中心返回加密确认消息；加密执行单元，用于对所述包含有用户账户信息的电话信号进行加密，并输出加密电话信号；所述第一收发单元向所述客服中心发送所述加密电话信号。
3.根据权利要求1所述的装置，其特征在于所述客服中心包括安全模块，所述安全模块包括第二收发单元，用于向所述加密模块发送加密启动信号，接收所述加密确认消息，并在接收到所述加密电话信号后向加密模块返回接收确认消息；以及解密执行模块，用于对所述加密电话信号进行解密。
4.根据权利要求1所述的装置，其特征在于所述电话信号是双音多频信号或脉冲信号。
5.根据权利要求1所述的装置，其特征在于所述加密电话信号采用数字信号音频调制在所述加密模块与安全模块之间传输。
6.一种电话信号的传输方法，包括以下步骤客服中心通过电话网络提示用户输入个人账户信息时，向电话客户端发送加密启动信号，所述加密启动信号用于启动电话客户端对包含个人账户信息的电话信号进行加密；客服中心接收电话客户端发送的包含个人账户信息的加密电话信号；客服中心对加密电话信号进行解密。
7.根据权利要求6所述的方法，其特征在于所述客服中心向电话客户端发送加密启动信号步骤之后，还包括客服中心接收电话客户端返回的加密启动信号接收成功确认信息；客服中心进入解密模式，准备接收所述加密电话信号。
8.根据权利要求6所述的方法，其特征在于所述客服中心接收电话客户端发送的包含个人账户信息的加密电话信号步骤之前，还包括电话客户端进入加密模式，准备接收电话客户端发送的包含有个人账户信息的电话信号；电话客户端对包含个人帐户信息的电话信号进行加密，输出加密电话信号，并将所述加密电话信号发送给客服中心。
9.根据权利要求6所述的方法，其特征在于所述客服中心接收电话客户端发送的包含个人账户信息的加密电话信号步骤之后，还包括电话客户端接收客服中心返回的加密电话信号接收成功确认消息；电话客户端退出加密模式。
10.根据权利要求6所述的方法，其特征在于所述电话客户端对包含个人帐户信息的电话信号进行加密的步骤包括采用非对称公钥算法进行加密，或者使用基于对称密钥集中管理加密。
11.根据权利要求6所述的方法，其特征在于所述电话信号是双音多频信号或脉冲信号。
全文摘要
本发明提供一种电话信号的传输装置，包括加密模块，内置在电话客户端中或串联在电话客户端的用户线上，用于接收客服中心发出的加密启动信号，对包含有用户账户信息的电话信号加密，输出加密电话信号，并将所述加密电话信号发送给所述客服中心；所述客服中心对接收到的加密电话信号进行解密。本发明还提供一种电话信号的传输方法。本发明中客服中心在通过电话网络提示用户输入个人账户信息时，通过电话客户端对包含个人账户信息的电话信号进行加密，然后在客服中心对接收的已加密的电话信号进行解密，使得电话信号可以安全地在电话线上传输，避免了用户使用电话办理卡号类业务时，电话信号中的个人帐户信息容易被盗取的问题。
文档编号H04M3/51GK101075867SQ20071007508
公开日2007年11月21日 申请日期2007年6月19日 优先权日2007年6月19日
发明者孟越涛, 俞洲, 陈克平 申请人:华为技术有限公司