专利名称：一种用户终端身份识别的系统及方法
技术领域：
本发明涉及通讯技术领域，尤其是涉及一种用户终端身份识别的系统及方法。
背景技术：
通信技术的发展给人们的生活带来了便利，方便了人们的沟通。人们只需要使用用户终端按照一定规则拨叫对方用户终端就可以实现通信。但是，现阶段出现了用户终端被盗打的现象，给真正的用户带来了经济损失，因此运营商能提供一种简单有效的方法防止真正的用户终端被他人盗打。
在传统的电话网络上，电信运营商用来防止盗打电话的常用方法有两种限制用户直接拨叫需要防止盗打的被叫号码，本局开通预付费业务，用户通过购买预付费卡的方式向电信运营商交费。当用户想拨叫需要防止盗打的被叫号码时，必须首先拨预付费呼叫接入码，然后输入卡号、密码，鉴权通过后拨被叫号码，实现呼叫接续。
限制用户直接拨叫需要防止盗打的被叫号码，为每个用户设置一个呼出密码。当用户想拨叫需要防止盗打的被叫号码时，必须通过密码呼叫业务呼出，在被叫号码前加拨新业务字冠、密码，只有当用户所拨密码正确才能接续被叫。如用户拨*42*123456#28780808接续被叫，其中*42*为新业务字冠，123456为用户密码，28780808为本次呼叫的被叫号码。
上面两种方法虽然能通过密码鉴权的方式防止其他人盗打电话，但在使用、推广过程中，发现还有如下问题下问题
1.使用这两种方法改变了用户的拨号习惯，用户需要记住预付费呼叫接入码、卡号、卡密码或新业务字冠，并在每次拨被叫之前加拨这些号码。
2.如果使用上面的第一种方法本局要开通预付费业务，运营商需要增加智能网相关设备投资。
3.用户不能通过话机登记或取消对需要防止盗打的被叫号码的限制。如果用户在某个时间段需要频繁使用电话，不想每次呼叫都加拨密码，必须到电信营业厅才能取消呼叫限制，不能在话机上直接登记或取消发明内容交换机支持防盗打业务(身份验证)后，用户可以通过控制话机密码保证只有经过授权的人才能使用该话机，防止其他人盗打电话或错打电话(比如防止小孩乱拨电话)，减少用户不必要的经济损失。而且，用户使用防盗打业务不需要改变原有拨号习惯，也可以随时通过话机登记、取消决定是否启动防盗打业务。
为解决在现有用于通信领域中身份验证系统中，用户的拨号习惯改变以及用户不可以自主的登记和取消身份验证业务的问题，本发明提出了一种用户终端身份识别的系统，其特征在于，在交换设备上增加防盗打模块，该模块在接收到被叫号码之后，向主叫设备发送输入身份验证信息的提示，再根据接收到主叫设备上传的验证信息判断用户终端是否为合法终端，如果为合法终端，则接通被叫设备；；开通防盗打模块，用于开通呼叫的身份验证；取消防盗打模块，用户取消呼叫的身份验证；修改身份验证信息模块，用于修改呼叫时候身份验证验证信息，并在交换设备上记录用户终端是否有身份验证权限、用户终端是否登记身份验证业务、用户终端身份验证信息、三个属性的属性值。
该系统中所述身份验证信息为一串由0到9组成的数字。
一种用户终端身份识别的方法，其特征在于，在用户终端身份识别系统中存在数据表A，数据表A中存储终端号码以及是否开通防盗打功能的信息a.防盗打模块接收被叫号码，在数据表中查询确定本次呼叫是否需启用防盗打功能，如果需启用，则向主叫设备发送输入身份验证信息的提示；b.防盗打模块接收到主叫设备传过来的用户终端身份验证信息，判断是否是合法终端，如果是合法终端，则连接被叫设备。
在步骤b中，如果验证为非法终端，则要求主叫终端重新输入身份验证信息，如果在规定的次数内都验证该主叫终端为非法，则释放该呼叫。
该方法中，所述身份验证信息为一串由0到9组成的数字。
其中数据表A存在交换设备上或者单独的服务器上。
通过本发明的技术方案可以看出，通过使用本发明提供的系统及其方法，可以防止用户终端被盗打，不改变用户的输入习惯，用户可以自由的登记、取消防盗打业务。
图1为本发明交换机使用防盗打业务逻辑控制图；图2为本发明交换机使用防盗打业务消息流程图。
具体实施例方式
为使本发明的目的、技术方案、及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。
在现有的电信网络上，在交换机内部设置防盗打模块和在用户数据表增加四个属性用户是否有防盗打业务权限、用户是否登记防盗打业务、用户防盗打密码、用户防盗打类型属性(描述用户拨哪一类呼叫需要启动防盗打流程)。
系统在初始化阶段为每一个呼叫申请一段内存用来记录跟本次呼叫相关的信息，我们可以称之为呼叫控制块。
步骤S01当主叫用户摘机；步骤S02交换机查询用户数据表主叫用户与防盗打业务相关的一切信息，包括防盗打业务密码、主叫新业务权限、主叫新业务是否登记标志、该用户需要防盗打的呼叫类型，并记录在呼叫控制块中；其中用户数据表存储有主叫用户与防盗打业务相关的一切信息，包括防盗打业务密码、主叫新业务权限、主叫新业务是否登记标志、该用户需要防盗打的呼叫类型等信息，该用户数据表可以存在于交换设备上，也可存在于单独的服务器上。
步骤S03系统继续等待用户拨号，当用户所拨的号码已经可以确定了本次呼叫的字冠后；步骤S04呼叫控制块分析字冠；步骤S05如果分析不成功则继续等待用户输入；步骤S06然后根据主叫的属性和被叫字冠的属性已经可以判断本次呼叫是否需要防盗打；步骤S07如果不需要防盗打，则执行正常的呼叫流程；步骤S08如果需要防盗打，等待用户输入被叫号码；步骤S09为了不改变用户拨号习惯，必须等用户拨完所有被叫号码之后才开始启动防盗打业务，提示用户输入防盗打密码；步骤S10当用户拨完所有被叫号码后系统提示用户输入密码；步骤S11然后用户输入防盗打密码；步骤S12用户输入后系统判断密码正确性；步骤S13如果密码正确，系统接续被叫；步骤S14如果密码不正确，系统提示用户密码错误请重新输入直到达到最大重试次数为止；
步骤S15如果到达最大次数密码仍然不正确，则系统释放呼叫。
此外，判断用户是否拨完所有被叫号码一般可以由字冠决定，因为一般的本地呼叫、国内长途呼叫根据被叫字冠就可以知道这次呼叫被叫号码长度。对于国际长途或其它某些无法根据字冠确定被叫号码长度的呼叫，当用户拨号超时时认为用户拨完所有被叫号码。
登记防盗打(身份验证)业务用户摘机拨新业务字冠、密码登记防盗打业务，如用户拨*15*123456#登记防盗打业务。用户必须有防盗打业务权限才能登记业务。
取消防盗打(身份验证)业务用户摘机拨新业务字冠、密码取消防盗打业务，如用户拨#15*123456#取消防盗打业务。
修改身份验证信息用户摘机依次拨修改密码新业务字冠、旧密码、新密码修改用户防盗打密码，如用户拨*541*123456*654321*654321#将用户防盗打密码由123456修改为654321。
以上所述，仅为本发明较佳的具体实施方式
，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。
权利要求
1.一种用户终端身份识别的系统，其特征在于，在交换设备上增加防盗打模块，该模块在接收到被叫号码之后，向主叫设备发送输入身份验证信息的提示，再根据接收到主叫设备上传的验证信息判断用户终端是否为合法终端，如果为合法终端，则接通被叫设备；开通防盗打模块，用于开通呼叫的身份验证；取消防盗打模块，用户取消呼叫的身份验证；修改身份验证信息模块，用于修改呼叫时候身份验证验证信息。
2.如权利要求1所述的一种用户终端身份识别的系统，其特征在于，所述身份验证信息为一串由0到9组成的数字。
3.一种用户终端身份识别的方法，其特征在于，在用户终端身份识别系统中，存在数据表A，数据表A中存储终端号码以及是否开通防盗打功能的信息a.防盗打模块接收被叫号码，在数据表A中查询确定本次呼叫是否需启用防盗打功能，如果需启用，则向主叫设备发送输入身份验证信息的提示；b.防盗打模块接收到主叫设备传过来的用户终端身份验证信息，判断是否是合法终端，如果是合法终端，则连接被叫设备。
4.如权利要求3所述的一种用户终端身份识别的方法，其特征在于，步骤b中，如果验证为非法终端，则要求主叫终端重新输入身份验证信息，如果在规定的次数内都验证该主叫终端为非法，则释放该呼叫。
5.如权利要求3、4所述的一种用户终端身份识别的方法，其特征在于所述身份验证信息为一串由0到9组成的数字。
6.如权利要求3所述的一种用户终端身份识别的方法，其特征在于所述数据表A存在交换设备上或者单独的服务器上。
全文摘要
本发明提出一种用户终端身份识别的系统及其方法，其特征在于，在交换设备上增加防盗打模块处理防盗打的相关业务。使用这个系统的用户终端身份识别的方法，用户拨打被叫号码，交换设备根据主叫、被叫号码判断本次呼叫是否需防盗打业务，如果不需要防盗打业务，则交换设备连接被叫；如果需要防盗打业务，防盗打模块则要求用户输入密码。如果防盗打模块验证用户密码正确，则交换设备连接被叫；如果用户密码输入错误，则要求用户重新输入，在规定的次数内如果输入都不正确的话，则交换设备释放呼叫。通过使用本发明提供的系统及其方法，可以防止用户终端被盗打，不改变用户的输入习惯，用户可以自由的登记、取消防盗打业务。
文档编号H04M3/42GK1870770SQ200610032928
公开日2006年11月29日 申请日期2006年1月10日 优先权日2006年1月10日
发明者杨能武, 曹东, 周敬华 申请人:华为技术有限公司