一种加密通话的处理方法、装置、终端及KMC与流程

本发明涉及通信技术领域，特别是指一种加密通话的处理方法、装置、终端及KMC。

背景技术：

移动终端需要进行加密通话时，通常使用密话按键(硬键或屏幕软键)发起向密钥管理中心(Key Mangerment center，KMC)的密钥协商，完成密钥协商后，主被叫双方进入语音加密通话过程，但此过程无法防止恶意使用机主电话，模仿机主声音进行加密通话，造成机主隐私泄漏的问题。

技术实现要素：

本发明的目的在于提供一种加密通话的处理方法、装置、终端及KMC，解决现有加密通话技术无法防止恶意使用机主电话，模仿机主声音进行加密通话，从而造成机主隐私泄漏的问题。

为了实现上述目的，本发明提供了一种加密通话的处理方法，包括：

第一终端在检测到用户通过所述第一终端发起加密通话请求时，采集用于标识所述用户身份的生物特征信息并进行加密，得到加密的生物特征信息；

向密钥管理中心KMC发送携带有所述加密的生物特征信息的第一密钥协商信令；

接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对成功后返回的第一协商成功响应消息，所述第一协商成功响应消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥；

根据所述第一协商成功响应消息中携带的所述会话密钥进行加密通话。

其中，所述在向KMC发送携带有所述加密的生物特征信息的第一密钥协 商信令的步骤之后，所述方法还包括：

接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对失败后返回的协商失败响应消息；

根据所述协商失败响应消息，拒绝所述加密通话请求。

其中，在所述第一终端在检测到用户通过所述第一终端发起加密通话请求时，采集所述用户的生物特征信息并进行加密，得到加密的生物特征信息的步骤之前还包括：

所述第一终端接收所述KMC发送的加密通话通知消息，使得所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述加密通话通知消息为所述KMC在接收到所述第二终端发送的第二密钥协商信令后，根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送的，所述第一终端为与所述被叫号码信息对应的终端。

其中，所述根据所述第一协商成功响应消息中携带的所述会话密钥进行加密通话的步骤包括：

所述第一终端通过所述KMC的公钥对所述第一协商成功响应消息进行签名认证；

若认证通过，则利用所述第一终端的私钥对所述第一协商成功响应消息进行解密处理，得到所述会话密钥，其中，所述第一终端的私钥为所述第一终端在检测到用户通过所述第一终端发起加密通话请求后生成的；

向所述KMC发送携带有所述会话密钥的进入加密通话的第一请求消息，由所述KMC根据所述第一请求消息和所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端和所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

其中，所述生物特征信息为指纹信息。

本发明还提供了一种加密通话的处理装置，包括：

第一处理模块，用于第一终端在检测到用户通过所述第一终端发起加密通话请求时，采集用于标识所述用户身份的生物特征信息并进行加密，得到加密的生物特征信息；

第一发送模块，用于向密钥管理中心KMC发送携带有所述加密的生物特征信息的第一密钥协商信令；

第二处理模块，用于接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对成功后返回的第一协商成功响应消息，所述第一协商成功响应消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥；

加密通话模块，用于根据所述第一协商成功响应消息中携带的所述会话密钥进行加密通话。

其中，上述的加密通话的处理装置，还包括：

第三处理模块，用于在向KMC发送携带有所述加密的生物特征信息的密钥协商信令的步骤之后，接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对失败后返回的协商失败响应消息；

第四处理模块，用于根据所述协商失败响应消息，拒绝所述加密通话请求。

其中，上述的加密通话的处理装置，还包括：

接收模块，用于在检测到用户通过所述第一终端发起加密通话请求时，采集所述用户的生物特征信息并进行加密，得到加密的生物特征信息的步骤之前，接收所述KMC发送的加密通话通知消息，使得所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述加密通话通知消息为所述KMC在接收到所述第二终端发送的第二密钥协商信令后，根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送的，所述第一终端为与所述被叫号码信息对应的终端。

其中，所述加密通话模块包括：

认证模块，用于通过所述KMC的公钥对所述第一协商成功响应消息进行签名认证；

解密模块，用于若认证通过，则利用所述第一终端的私钥对所述第一协商成功响应消息进行解密处理，得到所述会话密钥，其中，所述第一终端的私钥为所述第一终端在检测到用户通过所述第一终端发起加密通话请求后生成的；

第二发送模块，用于向所述KMC发送携带有所述会话密钥的进入加密通 话的第一请求消息，由所述KMC根据所述第一请求消息和所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端和所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

其中，所述生物特征信息为指纹信息。

本发明还提供了一种终端，包括如上所述的加密通话的处理装置。

本发明还提供了一种加密通话的处理方法，应用于密钥管理中心KMC，包括：

获取第一终端发送的第一密钥协商信令，所述第一密钥协商信令携带有加密的生物特征信息，其中，所述加密的生物特征信息为所述第一终端检测到用户发起加密通话请求时，采集所述用户的生物特征信息并进行加密得到的；

对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息进行比对，得出一比对结果；

若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话。

其中，上述的加密通话的处理方法，还包括：

若所述比对结果为失败，则向所述第一终端返回协商失败响应消息，使所述第一终端根据所述协商失败响应消息，拒绝所述加密通话请求。

其中，在获取第一终端发送的第一密钥协商信令的步骤之前还包括：

获取第二终端发送的第二密钥协商信令，并根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送加密通话通知消息，使所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述第一终端为与所述被叫号码信息对应的终端。

其中，所述若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话的步骤包括：

接收所述第一终端根据所述第一协商成功响应消息返回的携带有所述会话密钥的进入加密通话的第一请求消息；

根据所述第一请求消息以及所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端与所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

本发明还提供了一种加密通话的处理装置，应用于密钥管理中心KMC，包括：

获取模块，用于获取第一终端发送的第一密钥协商信令，所述第一密钥协商信令携带有加密的生物特征信息，其中，所述加密的生物特征信息为所述第一终端检测到用户发起加密通话请求时，采集所述用户的生物特征信息并进行加密得到的；

比对模块，用于对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息进行比对，得出一比对结果；

第五处理模块，用于若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话。

其中，上述的加密通话的处理装置，还包括：

第六处理模块，用于若所述比对结果为失败，则向所述第一终端返回协商失败响应消息，使所述第一终端根据所述协商失败响应消息，拒绝所述加密通话请求。

其中，上述的加密通话的处理装置，还包括：

第七处理模块，用于在获取第一终端发送的第一密钥协商信令的步骤之前，获取第二终端发送的第二密钥协商信令，并根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送加密通话通知消息，使所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述第一终端为与所述被叫号码信息对应的终端。

其中，所述第五处理模块包括：

第一接收单元，用于接收所述第一终端根据所述第一协商成功响应消息返回的携带有所述会话密钥的进入加密通话的第一请求消息；

控制单元，用于根据所述第一请求消息以及所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端与所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

本发明还提供了一种密钥管理中心KMC，包括如上所述的应用于KMC的加密通话的处理装置。

本发明实施例具有以下有益效果：

本发明实施例的加密通话的处理方法，首先第一终端将采集到的生物特征信息进行加密，得到加密的生物特征信息；向KMC发送携带所述加密的生物特征信息的第一密钥协商信令，由KMC将所述生物特征信息与第一终端对应的生物特征信息进行比对，比对成功后，发送第一协商成功响应消息，终端根据所述第一协商成功响应消息获取会话密钥，并根据会话密钥进行加密通话，有效解决了非法用户使用第一终端进行加密通话，造成机主隐私泄露的问题。

附图说明

图1表示本发明实施例的加密通话的处理方法的第一工作流程图；

图2表示本发明实施例的加密通话的处理方法的交互流程图；

图3表示本发明实施例的加密通话的处理装置的第一结构框图；

图4表示本发明实施例的加密通话的处理方法的第二工作流程图；

图5表示本发明实施例的加密通话的处理装置的第二结构框图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合具体实施例及附图进行详细描述。

本发明实施例提供了一种加密通话的处理方法、装置、终端及KMC，解 决了现有加密通话技术无法防止恶意使用机主电话，模仿机主声音进行加密通话，从而造成机主隐私泄漏的问题。

本发明实施例的加密通话的处理方法，如图1所示，包括：

步骤S11：第一终端在检测到用户通过所述第一终端发起加密通话请求时，采集用于标识所述用户身份的生物特征信息并进行加密，得到加密的生物特征信息。

步骤S12：向密钥管理中心KMC发送携带有所述加密的生物特征信息的第一密钥协商信令。

步骤S13：接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对成功后返回的第一协商成功响应消息，所述第一协商成功响应消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥。

步骤S14：根据所述第一协商成功响应消息中携带的所述会话密钥进行加密通话。

在本发明的具体实施例中，在检测到用户通过所述第一终端发起加密通话请求后，第一终端产生一对临时公私钥对，且所述第一密钥协商信令中携带有临时公钥，被叫号码信息以及移动设备识别码等。

本发明实施例的加密通话的处理方法，第一终端将采集到的生物特征信息进行加密，得到加密的生物特征信息；向KMC发送携带所述加密的生物特征信息的第一密钥协商信令，由KMC将所述生物特征信息与第一终端对应的生物特征信息进行比对，比对成功后，发送第一密钥协商成功响应消息，终端使用临时私钥对所述第一密钥协商成功响应消息进行解密获取会话密钥，并根据会话密钥进行加密通话，有效解决了非法用户使用第一终端进行加密通话，造成机主隐私泄露的问题。

进一步地，在步骤S12之后，所述方法还包括：

接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对失败后返回的协商失败响应消息；

根据所述协商失败响应消息，拒绝所述加密通话请求。

进一步地，在步骤S11之前还包括：

所述第一终端接收所述KMC发送的加密通话通知消息，使得所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述加密通话通知消息为所述KMC在接收到所述第二终端发送的第二密钥协商信令后，根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送的，所述第一终端为与所述被叫号码信息对应的终端。

在本发明的具体实施例中，即可在明文通话过程中建立加密通话，也可在建立明文通话之前首先建立加密通话，当第一终端和第二终端发送的生物特征信息均通过KMC的验证后，KMC控制第一终端和第二终端进行加密通话。

在本发明的具体实施例中，所述生物特征信息具体为指纹信息，当然在本发明的具体实施例中也可为面像信息、掌纹信息、声音信息等其他生物特征信息，在此不一一举例说明。

进一步地，所述步骤S14包括：

所述第一终端通过所述KMC的公钥对所述第一协商成功响应消息进行签名认证；

若认证通过，则利用所述第一终端的私钥对所述第一协商成功响应消息进行解密处理，得到所述会话密钥，其中，所述第一终端的私钥为所述第一终端在检测到用户通过所述第一终端发起加密通话请求后生成的；

向所述KMC发送携带有所述会话密钥的进入加密通话的第一请求消息，由所述KMC根据所述第一请求消息和所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端和所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

下面以所述生物特征信息为指纹信息，所述第一终端为主叫，所述第二终端为被叫为例，来说明本发明实施例的具体实现过程。

如图2所示，包括：

步骤20：第一终端和第二终端建立明文(普通)通话；

步骤21：用户在第一终端上按下加密通话按键后，第一终端产生一对临时公私钥对；

步骤22：第一终端采集用户的指纹信息，并使用KMC的公钥K0对所述 指纹信息、临时公钥、移动设备识别码等进行加密，将加密后的信息添加到第一密钥协商信令中，并发送给KMC；

步骤23：KMC使用K0对第一密钥协商信令进行解密，得到第一终端的临时公钥，移动设备识别码、被叫号码信息以及指纹信息等明文；

步骤24：根据被叫号码信息向第二终端发送加密通话通知消息，使得第二终端根据所述加密通话通知消息向所述KMC发送第二密钥协商信令与KMC进行密钥协商；

步骤25：KMC将解密得到的指纹信息与所述移动设备识别码绑定的指纹信息进行比对，如果指纹信息比对成功，则发送第一协商成功响应消息；如果不成功，发送协商失败响应消息；

步骤26：第一终端收到KMC发送的第一协商成功响应消息；

步骤27：第一终端用KMC的公钥K0进行签名验证，验证通过后，再利用临时私钥解密得到会话密钥，同时销毁临时公私钥对和指纹信息；

步骤28：第二终端收到KMC比对成功后发送的第二协商成功响应消息；

步骤29：第二终端根据所述第二协商成功响应消息得到所述会话密钥，其中，所述第二终端与KMC进行密钥协商的过程与第一终端和KMC进行密钥协商的过程相同；

步骤210：第一终端和第二终端分别向KMC发送携带有所述会话密钥的进入加密通话的请求消息；

步骤211：KMC控制第一终端和第二终端进入加密通话，并启动加密通话建立成功提示。

本发明实施例的加密通话的处理方法，在具备指纹传感器的移动终端设备中引入指纹加密密钥协商的方案，解决了当前加密通话无法防止恶意冒充机主进行加密通话的缺陷，极大地提升了用户体验。

本发明的实施例还提供了一种加密通话的处理装置，如图3所示，包括：

第一处理模块31，用于第一终端在检测到用户通过所述第一终端发起加密通话请求时，采集用于标识所述用户身份的生物特征信息并进行加密，得到加密的生物特征信息；

第一发送模块32，用于向密钥管理中心KMC发送携带有所述加密的生物 特征信息的第一密钥协商信令；

第二处理模块33，用于接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对成功后返回的第一协商成功响应消息，所述第一协商成功响应消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥；

加密通话模块34，用于根据所述第一协商成功响应消息中携带的所述会话密钥进行加密通话。

本发明实施例的加密通话的处理装置，还包括：

第三处理模块，用于在向KMC发送携带有所述加密的生物特征信息的密钥协商信令的步骤之后，接收所述KMC在对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息比对失败后返回的协商失败响应消息；

第四处理模块，用于根据所述协商失败响应消息，拒绝所述加密通话请求。

本发明实施例的加密通话的处理装置，还包括：

接收模块，用于在检测到用户通过所述第一终端发起加密通话请求时，采集所述用户的生物特征信息并进行加密，得到加密的生物特征信息的步骤之前，接收所述KMC发送的加密通话通知消息，使得所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述加密通话通知消息为所述KMC在接收到所述第二终端发送的第二密钥协商信令后，根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送的，所述第一终端为与所述被叫号码信息对应的终端。

本发明实施例的加密通话的处理装置，所述加密通话模块34包括：

认证模块，用于通过所述KMC的公钥对所述第一协商成功响应消息进行签名认证；

解密模块，用于若认证通过，则利用所述第一终端的私钥对所述第一协商成功响应消息进行解密处理，得到所述会话密钥，其中，所述第一终端的私钥为所述第一终端在检测到用户通过所述第一终端发起加密通话请求后生成的；

第二发送模块，用于向所述KMC发送携带有所述会话密钥的进入加密通话的第一请求消息，由所述KMC根据所述第一请求消息和所述第二终端发送 的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端和所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

本发明实施例的加密通话的处理装置，所述生物特征信息为指纹信息。

本发明的实施例还提供了一种终端，包括如上所述的加密通话的处理装置。

需要说明的是该终端与装置是与上述方法实施例对应的终端和装置，上述方法实施例中所有实现方式均适用于该装置和终端的实施例中，也能达到相同的技术效果。

本发明的实施例还提供了一种加密通话的处理方法，应用于密钥管理中心KMC，如图4所示，包括：

步骤S41：获取第一终端发送的第一密钥协商信令，所述第一密钥协商信令携带有加密的生物特征信息，其中，所述加密的生物特征信息为所述第一终端检测到用户发起加密通话请求时，采集所述用户的生物特征信息并进行加密得到的；

步骤S42：对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息进行比对，得出一比对结果；

步骤S43：若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话。

本发明实施例的加密通话的处理方法，KMC通过将机主指纹信息与移动设备识别码绑定的指纹信息进行比对，有效解决了当前加密通话无法防止恶意冒充机主进行加密通话的缺陷，极大地提升了用户体验。

本发明实施例的加密通话的处理方法，还包括：

若所述比对结果为失败，则向所述第一终端返回协商失败响应消息，使所述第一终端根据所述协商失败响应消息，拒绝所述加密通话请求。

本发明实施例的加密通话的处理方法，在获取第一终端发送的第一密钥协商信令的步骤之前还包括：

获取第二终端发送的第二密钥协商信令，并根据所述第二密钥协商信令中 的被叫号码信息向所述第一终端发送加密通话通知消息，使所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述第一终端为与所述被叫号码信息对应的终端。

本发明实施例的加密通话的处理方法，所述若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话的步骤包括：

接收所述第一终端根据所述第一协商成功响应消息返回的携带有所述会话密钥的进入加密通话的第一请求消息；

根据所述第一请求消息以及所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端与所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

本发明的实施例还提供了一种加密通话的处理装置，应用于密钥管理中心KMC，如图5所示，包括：

获取模块51，用于获取第一终端发送的第一密钥协商信令，所述第一密钥协商信令携带有加密的生物特征信息，其中，所述加密的生物特征信息为所述第一终端检测到用户发起加密通话请求时，采集所述用户的生物特征信息并进行加密得到的；

比对模块52，用于对所述加密的生物特征信息解密并与预先保存的第一终端对应的生物特征信息进行比对，得出一比对结果；

第五处理模块53，用于若所述比对结果为成功，则向所述第一终端返回第一协商成功响应消息，所述第一协商成功消息携带有所述KMC为所述第一终端和第二终端之间的会话所分配的会话密钥，使第一终端根据所述会话密钥进行加密通话。

本发明实施例的加密通话的处理装置，还包括：

第六处理模块，用于若所述比对结果为失败，则向所述第一终端返回协商失败响应消息，使所述第一终端根据所述协商失败响应消息，拒绝所述加密通话请求。

本发明实施例的加密通话的处理装置，还包括：

第七处理模块，用于在获取第一终端发送的第一密钥协商信令的步骤之前，获取第二终端发送的第二密钥协商信令，并根据所述第二密钥协商信令中的被叫号码信息向所述第一终端发送加密通话通知消息，使所述用户根据所述加密通话通知消息发起所述加密通话请求，其中，所述第一终端为与所述被叫号码信息对应的终端。

本发明实施例的加密通话的处理装置，所述第五处理模块53包括：

第一接收单元，用于接收所述第一终端根据所述第一协商成功响应消息返回的携带有所述会话密钥的进入加密通话的第一请求消息；

控制单元，用于根据所述第一请求消息以及所述第二终端发送的携带有所述会话密钥的进入加密通话的第二请求消息，控制所述第一终端与所述第二终端进行加密通话，其中，所述第二请求消息为所述第二终端收到所述KMC根据所述第二密钥协商信令返回的第二协商成功响应消息后，向所述KMC发送的。

本发明的实施例还提供了一种密钥管理中心，包括如上所述的应用于KMC的加密通话的处理装置。

本发明实施例的加密通话的处理方法、装置、终端及KMC，采用指纹传感器录入机主指纹，将机主指纹信息密文加入密钥协商信令中，指纹信息使用KMC的公钥K0进行加密成密文，发送至KMC进行密钥加密协商，KMC使用K0解密得到密钥请求中的指纹信息明文，和用户移动设备识别码绑定的指纹信息进行比对，判断用户的合法性，如果合法，发送密钥协商成功响应消息，终端收到KMC发送的密钥协商成功响应消息后，用KMC公钥K0进行签名验证，验证通过后，再利用临时私钥解密得到会话密钥Ks，发起进入加密通话请求(消息内容包含会话密钥)，从而通过指纹信息完成密钥协商的加密过程，进入更加私密的通话过程。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。