CN100493117C - 一种防止盗打ic卡电话的方法 - Google Patents

Abstract

本发明公开了一种防止盗打IC卡电话的方法，该方法至少包括以下步骤：A、终端话机对IC电话卡卡号的鉴权通过后，向智能公话业务管理平台上报该IC电话卡的卡号和余额；B、智能公话业务管理平台根据该IC电话卡的卡号，在对应关系中查找与该卡号对应的余额，并将终端话机上报的余额与查找到的余额进行比较：如果终端话机上报的余额大于查找到的余额，则禁止该终端话机与被叫建立通话链路，并结束本流程；如果终端话机上报的余额小于或等于查找到的余额，则该终端话机与被叫建立通话链路；C、用户通话结束，终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台，智能公话业务管理平台更新数据库中该卡号的余额。

Description

一种防止盗打IC卡电话的方法

技术领域

本发明涉及防止盗打电话的技术，特别涉及一种防止盗打IC卡电话的方法。

背景技术

IC(Integrated Circuit)卡电话是使用IC电话卡来实现打电话功能的电话，用户在使用时只需插入一张IC电话卡，就可以直接拨打任何被叫，如市话、国内长途、国际长途和特服号码等。IC卡电话广泛分布在城市与农村的路边和街头，极大地方便了人们日常的信息交流。IC电话卡是集成电路电话卡的简称，它是镶嵌有集成电路芯片的卡片。芯片一般由存储器和保护逻辑电路组成，IC电话卡的卡号、密码和余额等信息保存在芯片的存储器中。

目前IC卡电话被盗打的现象非常严重，主要的盗打方式为利用并线和仿真卡来盗打。所谓并线盗打就是直接在无人值守IC卡电话的主叫线上接一个普通话机，先使用IC电话卡接通被叫，以通过终端话机对IC电话卡的认证和鉴权，被叫接通以后，再利用接在主叫线上的普通话机进行通话，同时取出IC电话卡。所谓仿真卡盗打就是通过解密技术，破译出IC电话卡的密码，然后对真卡进行复制，将真卡的卡号、密码和余额等信息复制到伪卡中，复制的伪卡可以和真卡一样。

终端话机对IC电话卡进行认证和鉴权的过程如下：IC电话卡插入终端话机以后，终端话机读取该IC电话卡的卡号信息，然后根据保存在终端话机中的卡组文件判断该IC电话卡是否是有效的IC电话卡，如果卡组文件中包含有该IC电话卡的卡号，则该IC电话卡为有效的IC电话卡，终端话机上将显示该IC电话卡的余额，用户可以在终端话机上打电话；如果卡组文件中不包含该IC电话卡的卡号，则该IC电话卡为无效的IC电话卡，终端话机上将显示该IC电话卡为无效卡，用户不能在终端话机上打电话。卡组文件是一个包含卡号段的文件，在此卡号段内的卡号资源都是有效的IC电话卡资源，它由地方的网络管理中心下发给所有的终端话机，并被保存在终端话机上的。

由此可见，用户在使用IC电话卡打电话时，对IC电话卡的认证和鉴权仅仅是对IC电话卡卡号的有效性进行判断，而对卡号有效性进行的判断，又完全是由终端话机来完成的。正是基于这个原因，IC卡电话用户线上的呼叫权限是完全开放的，用户一旦绕开或者利用其他手段通过了终端话机的认证和鉴权，就可以随意盗打电话，这时IC卡电话系统对盗打电话也就显得无能为力。因此，IC电话卡完全基于终端话机的认证和鉴权方式，是能够利用并线和仿真卡来盗打IC卡电话的根本原因。

发明内容

有鉴于此，本发明的主要目的在于提供一种防止盗打IC卡电话的方法，以解决IC电话卡完全基于终端话机的认证和鉴权方式，防止利用并线和仿真卡来盗打IC卡电话。

为达到上述目的，本发明提供了一种防止盗打IC卡电话的方法，关键在于，预先在智能公话网络系统智能公话业务管理平台的数据库建立卡号和余额的对应关系，并对IC卡电话系统终端话机内部的软件进行升级，使终端话机在一定触发条件下自动通过业务接入码与智能公话网络系统建立连接，该方法至少包括以下步骤：

A、IC卡电话系统的终端话机对IC电话卡卡号的鉴权通过后，向智能公话业务管理平台上报该IC电话卡的卡号和余额；

B、智能公话业务管理平台收到终端话机上报的该IC电话卡的卡号和余额后，根据该IC电话卡的卡号，在所述的卡号和余额的对应关系中查找与该卡号对应的余额，并将终端话机上报的余额与查找到的余额进行比较：如果终端话机上报的余额大于查找到的余额，则禁止该终端话机与被叫建立通话链路，并结束本流程；如果终端话机上报的余额小于或等于查找到的余额，则该终端话机与被叫建立通话链路；

C、用户通话结束，终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台，智能公话业务管理平台根据终端话机上报的该IC电话卡的卡号和余额，更新数据库中该卡号的余额。

上述方案中，所述的卡号和余额的对应关系是以对应关系表的形式存储的，该对应关系表至少包括：IC电话卡的卡号、IC电话卡的使用状态和IC电话卡的余额三部分，其中IC电话卡的卡号和IC电话卡的余额一一对应。

该方法在所述的步骤A之前进一步包括：在端局交换机设置线路的属性，对用户线上的呼叫权限进行限制，然后待用户将IC电话卡插入终端话机以后，终端话机对IC电话卡的卡号进行鉴权。

上述方案中，所述的步骤A包括：IC卡电话系统的终端话机对IC电话卡卡号的鉴权通过后，自动通过业务接入码与智能公话网络系统建立连接，成功建立连接以后，终端话机向智能公话业务管理平台上报该IC电话卡的卡号和余额。

上述方案中，如果通话结束但话路还没有被释放，则步骤C中所述的终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台包括：终端话机直接通过话路将该IC电话卡的卡号和余额上报给智能公话业务管理平台。

上述方案中，如果通话结束且话路已经被释放，则步骤C中所述的终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台包括：终端话机将自动通过业务接入码与智能公话网络系统建立连接，直至成功连接智能公话网络系统为止，然后将该IC电话卡的卡号和余额上报给智能公话业务管理平台。

上述方案中，步骤C中所述的智能公话业务管理平台根据终端话机上报的该IC电话卡的卡号和余额，更新数据库中卡号和余额的对应关系包括：智能公话业务管理平台收到终端话机上报的该IC电话卡的卡号和余额，将该IC电话卡的余额，覆盖数据库卡号和余额的对应关系中与该卡号对应的余额，并将覆盖后的余额进行保存。

因此，本发明提供的这种防止盗打IC卡电话的方法，通过在端局交换机设置线路的属性，对用户线上的呼叫权限进行限制，用户只能在终端话机上呼叫连接智能公话网络系统的业务接入码和一些免费电话，其他电话都无法直接呼叫，这样就有效地防止了利用并线来盗打IC卡电话；通过对IC卡电话系统终端话机内部的软件进行升级，使终端话机在一定的触发条件下自动通过业务接入码与智能公话网络系统进行连接，实现了IC卡电话系统与智能公话网络系统之间的交互，并利用终端话机和智能公话业务管理平台联合对IC电话卡的卡号和余额进行鉴权，有效地防止了利用仿真卡来盗打IC卡电话。另外，本发明通过标准的七号信令协议进行交互，不需要交换机支持特殊信令，信令交互的时延短，对用户的使用没有影响；本发明只需对原有IC卡电话终端话机的软件进行升级，不必对原有IC卡电话终端话机的硬件进行更换，即可实现与智能公话网络系统的交互，实现成本低。

附图说明

图1为本发明较佳实施例中对IC电话卡联合进行鉴权的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下举实施例，并参照附图，对本发明进一步详细说明。

本发明通过在端局交换机设置线路的属性，对用户线上的呼叫权限进行限制，用户只能在终端话机上呼叫连接智能公话网络系统的业务接入码和一些免费电话，其他电话都无法直接呼叫，这样就有效地防止了利用并线来盗打IC卡电话；通过对IC卡电话系统终端话机内部的软件进行升级，使终端话机在一定的触发条件下自动通过业务接入码与智能公话网络系统建立连接，实现了IC卡电话系统与智能公话网络系统之间的交互，并利用终端话机和智能公话业务管理平台联合对IC电话卡的卡号和余额进行鉴权，有效地防止了利用仿真卡来盗打IC卡电话。

对用户线上的呼叫权限进行限制，是通过在端局交换机设置线路的属性，使用户线上的呼叫权限，仅限于呼叫IC卡电话系统与智能公话网络系统之间的业务接入码和一些免费电话，其他电话都无法直接呼叫。在本发明较佳实施例中，IC卡电话系统与智能公话网络系统之间的业务接入码被设置为204，免费电话主要包括110、119和120等免费电话。

对IC卡电话系统终端话机内部的软件进行升级，是为了在终端话机在对IC电话卡卡号有效性的鉴权通过和在通话结束话路被释放以后，终端话机能够自动通过业务接入码与智能公话网络系统建立连接，实现IC卡电话系统与智能公话网络系统之间的交互。

为实现智能公话业务管理平台对IC电话卡的余额进行鉴权，本发明在智能公话业务管理平台的数据库建立了一个IC电话卡的卡号和余额的对应关系，此对应关系是以对应关系表的形式存储的。如表1所示，该对应关系表至少包括IC电话卡的卡号、IC电话卡的使用状态和IC电话卡的余额三部分。其中，IC电话卡的卡号和IC电话卡的余额一一对应；IC电话卡的使用状态用0或1来表示，1表示正在使用，0表示没有使用，用于表征IC电话卡的使用情况，并且当某一卡号的卡正在使用时，其他与该卡号相同仿真卡都将被禁止使用。

 

IC电话卡的卡号	IC电话卡的使用状态	IC电话卡的余额
			……	……	……
……	……	……

表1

上述设置完成以后，用户进行呼叫时，终端话机和智能公话业务管理平台就可以联合对IC电话卡的卡号和余额进行鉴权，有效地防止利用并线和仿真卡来盗打IC卡电话。如图1所示，图1为本发明较佳实施例中对IC电话卡联合进行鉴权的流程图，该流程图包括以下步骤：

步骤101：用户将IC电话卡插入终端话机，终端话机读取IC电话卡的卡号，并对IC电话卡进行鉴权，如果鉴权失败，则执行步骤102，如果鉴权通过，则执行步骤103；

对IC电话卡的鉴权是终端话机根据存储在其内部的卡组文件，对IC电话卡卡号的有效性进行判断，如果该IC电话卡的卡号包含在卡组文件的有效卡资源中，则该IC电话卡是有效的IC电话卡，鉴权通过；否则，该IC电话卡为无效的IC电话卡，鉴权失败；

步骤102：终端话机对IC电话卡的鉴权失败，判定该IC电话卡为无效的IC电话卡，呼叫结束；

步骤103：终端话机对IC电话卡的鉴权通过，该IC电话卡是有效的IC电话卡，终端话机自动通过业务接入码与智能公话网络系统建立连接，并在与智能公话网络系统成功连接以后，向智能公话业务管理平台上报该IC电话卡的卡号和余额信息；

智能公话业务管理平台根据该IC电话卡的卡号，在数据库的卡号和余额对应关系表中查找与该卡号对应的余额信息，并将终端话机上报的余额信息与查找到的余额信息进行比较：

如果终端话机上报的余额信息大于查找到的余额信息，则表明此卡为仿真卡或余额被修改过的卡，智能公话业务管理平台禁止该终端话机与被叫建立通话链路，执行步骤104；

如果终端话机上报的余额信息小于或等于查找到的余额信息，则表明此卡为有效卡，智能公话业务管理平台允许该终端话机与被叫建立通话链路，执行步骤105；

智能公话业务管理平台将终端话机上报的余额信息与查找到的余额信息进行比较的过程，相当于是对该IC电话卡进行二次鉴权的过程；如果IC电话卡是第一次被使用，则IC电话卡会自动到智能公话业务管理平台进行注册，将卡号和余额信息保存在智能公话业务管理平台数据库的卡号和余额对应关系表中；在每次打完电话以后，终端话机都将向智能公话业务管理平台自动上报该IC电话卡的余额信息，智能公话业务管理平台根据终端话机上报的该IC电话卡的余额信息更新数据库的卡号和余额对应关系表；

步骤104：二次鉴权失败，终端话机与被叫之间的通话链路被禁止建立，结束呼叫；

步骤105～106：二次鉴权通过，终端话机与被叫之间的通话链路成功建立，用户开始呼叫。

步骤107～108：连接被叫，被叫被连通以后，开始通话。

在本发明所举的这个较佳实施例中，设置的业务接入码为204，在实际应用中，业务接入码可以根据在网络上业务开展的实际情况进行灵活设置，只要能够将IC卡电话系统和智能公话网络系统进行交互，实现终端话机和智能公话业务管理平台联合对IC电话卡的卡号和余额进行鉴权即可。

另外，在更新卡号和余额对应关系表时，终端话机可以在通话结束但话路还没有被释放时，将IC电话卡的卡号和余额信息上报给智能公话业务管理平台；终端话机也可以在通话结束并且话路被释放以后，自动通过业务接入码与智能公话网络系统建立连接，待成功建立连接以后，终端话机将IC电话卡的卡号和余额信息上报给智能公话业务管理平台。智能公话业务管理平台收到终端话机上报的该IC电话卡的卡号和余额信息，将该IC电话卡的余额信息，覆盖数据库卡号和余额对应关系表中与该卡号对应的余额信息，并将覆盖后的余额信息进行保存。

在通过业务接入码与智能公话网络系统建立连接时，终端话机可能第一次无法成功连接智能公话网络系统，这时终端话机将再次通过业务接入码与智能公话网络系统进行连接，直至成功连接智能公话网络系统为止，然后再将该IC电话卡的卡号和余额信息上报给智能公话业务管理平台。

从上面的实施例可以看出，本发明提供的这种防止盗打IC卡电话的方法，通过在端局交换机设置线路的属性，对用户线上的呼叫权限进行限制，用户只能在终端话机上呼叫连接智能公话网络系统的业务接入码和一些免费电话，其他电话都无法直接呼叫，这样就有效地防止了利用并线来盗打IC卡电话；通过对IC卡电话系统终端话机内部的软件进行升级，使终端话机在一定的触发条件下自动通过业务接入码与智能公话网络系统建立连接，实现了IC卡电话系统与智能公话网络系统之间的交互，并利用终端话机和智能公话业务管理平台联合对IC电话卡的卡号和余额进行鉴权，有效地防止了利用仿真卡来盗打IC卡电话。另外，本发明通过标准的七号信令协议进行交互，不需要交换机支持特殊信令，信令交互的时延短，对用户的使用没有影响；本发明只需对原有IC卡电话终端话机的软件进行升级，不必对原有IC卡电话终端话机的硬件进行更换，即可实现与智能公话网络系统的交互，实现成本低。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1、一种防止盗打IC卡电话的方法，其特征在于，预先在智能公话网络系统智能公话业务管理平台的数据库建立卡号和余额的对应关系，并对IC卡电话系统终端话机内部的软件进行升级，使终端话机在一定触发条件下自动通过业务接入码与智能公话网络系统建立连接，该方法至少包括以下步骤：

A、IC卡电话系统的终端话机对IC电话卡卡号的鉴权通过后，向智能公话业务管理平台上报该IC电话卡的卡号和余额；

B、智能公话业务管理平台收到终端话机上报的该IC电话卡的卡号和余额后，根据该IC电话卡的卡号，在所述的卡号和余额的对应关系中查找与该卡号对应的余额，并将终端话机上报的余额与查找到的余额进行比较：如果终端话机上报的余额大于查找到的余额，则禁止该终端话机与被叫建立通话链路，并结束本流程；如果终端话机上报的余额小于或等于查找到的余额，则该终端话机与被叫建立通话链路；

C、用户通话结束，终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台，智能公话业务管理平台根据终端话机上报的该IC电话卡的卡号和余额，更新数据库中该卡号的余额。

2、根据权利要求1所述的方法，其特征在于，所述的卡号和余额的对应关系是以对应关系表的形式存储的，该对应关系表至少包括：IC电话卡的卡号、IC电话卡的使用状态和IC电话卡的余额三部分，其中IC电话卡的卡号和IC电话卡的余额一一对应。

3、根据权利要求1所述的方法，其特征在于，该方法在所述的步骤A之前进一步包括：

在端局交换机设置线路的属性，对用户线上的呼叫权限进行限制，然后待用户将IC电话卡插入终端话机以后，终端话机对IC电话卡的卡号进行鉴权。

4、根据权利要求1所述的方法，其特征在于，所述的步骤A包括：

IC卡电话系统的终端话机对IC电话卡卡号的鉴权通过后，自动通过业务接入码与智能公话网络系统建立连接，成功建立连接以后，终端话机向智能公话业务管理平台上报该IC电话卡的卡号和余额。

5、根据权利要求1所述的方法，其特征在于，如果通话结束但话路还没有被释放，则步骤C中所述的终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台包括：

终端话机直接通过话路将该IC电话卡的卡号和余额上报给智能公话业务管理平台。

6、根据权利要求1所述的方法，其特征在于，如果通话结束且话路已经被释放，则步骤C中所述的终端话机将该IC电话卡的卡号和余额上报给智能公话业务管理平台包括：

终端话机将自动通过业务接入码与智能公话网络系统建立连接，直至成功连接智能公话网络系统为止，然后将该IC电话卡的卡号和余额上报给智能公话业务管理平台。

7、根据权利要求1所述的方法，其特征在于，步骤C中所述的智能公话业务管理平台根据终端话机上报的该IC电话卡的卡号和余额，更新数据库中卡号和余额的对应关系包括：

智能公话业务管理平台收到终端话机上报的该IC电话卡的卡号和余额，将该IC电话卡的余额，覆盖数据库卡号和余额的对应关系中与该卡号对应的余额，并将覆盖后的余额进行保存。

Images