CN100592813C - 实现对点对点短消息加密以及来信筛选的系统和方法 - Google Patents

Abstract

本发明的目的在于提供实现对点对点短消息加密以及来信筛选的系统，并提供来电筛选的实现方法和电话号码保密的实现方法，包括移动应用设备，该移动应用设备是带有7号信令接口模块的计算机系统，通过通信传输网络与归属位置寄存器(HLR)、移动交换中心(MSC)互连，其特征在于，通过移动应用设备，能够向移动电话用户提供点对点短消息加密和来信以及来电筛选，满足移动电话用户的新需求，使移动电话用户能够在需要保密的情况下发送保密的短消息，在不方便接收短消息的时候，把短消息发送到其他位置(例如电子邮箱，秘书的移动电话等)存储，在不方便接听电话的时候，电话不到达用户的电话终端上。

Description

实现对点对点短消息加密以及来信筛选的系统和方法

技术领域

本发明涉及移动通信技术领域，特别是实现对点对点短消息加密以及来信筛选的系统和方法。

背景技术

在目前的移动通信领域，移动电话业务的发展给人们带来了很多方便，随着移动电话业务的普及和发展，短消息业务已经成为一项重要的移动通信业务，但移动电话用户对发送过来的短消息不能够自主地进行筛选接收，移动电话用户之间不能够发送加密的短消息，因此存在移动电话用户发送的短消息被恶意窃看的风险，因此，用户之间发送加密的短消息和来短消息筛选的需求越来越迫切。本发明人认为，如果在移动通信网络上提供完善的对点对点短消息加密以及来信筛选业务，将给移动电话用户提供更完善的移动通信服务，给移动电信运营商带来更具特色的新业务，然而，当前并没有实现对点对点短消息加密以及来信筛选业务的系统和方法。

现有的计算机技术、网络技术和移动通信技术，使得本发明人首次提出的对点对点短消息加密以及来信筛选的技术构思有了实现的可能，也就是说为建立向移动电话用户提供点对点短消息加密以及来信筛选业务服务的运营系统提供了技术支持，因此，本发明人首次提出的实现对点对点短消息加密以及来信筛选的系统和方法的概念得到了确立。

发明内容

本发明的目的在于提供公用点对点短消息加密以及来信筛选的系统和方法，以实现短消息加密和短消息筛选业务。

本发明的技术构思如下：

使用STK卡提供短消息加密和解密，使用OTA技术提供用户菜单界面，密钥置换；使用移动应用服务器提供短消息的收发，密钥置换，电话号码替换，用户菜单更新等；通过STK卡与移动应用服务器的结合完成对点对点短消息的加密，设置短消息筛选的条件，通过移动应用服务器接收加密短消息，并更换成接收方密钥加密的短消息后，再发送到接收方，实现点对点短消息的加密；通过移动应用服务器接收短消息，并按照接收方设置的筛选条件完成对短消息的处理过程，实现对短消息的筛选；移动应用服务器通过OTA技术对用户的短消息密钥进行更换，对用户的操作菜单进行更新。

以下是STK和OTA技术的介绍：

STK卡不是一般的通常使用的SIM卡，而是基于Java语言平台的Simera32K卡片。STK(SIM TOOL KIT)，简称“用户识别应用发展工具”是一种小型编程语言的软件，可以固化在SIM卡中，它允许基于智能卡的用户身份识别模块(例如SIM，UIM等)运行自己的应用软件。它能够接收和发送GSM或CDMA的短消息数据，起到SIM卡与短消息之间的接口的作用，同时它还允许SIM卡运行自己的应用软件。STK技术最大的贡献在于它为SIM卡的增值业务提供了可开发的环境，即一个简单、易操作的开发平台。STK能在用户的手机端实现对用户数据的底层加密，该加密数据只能在加密权端才能解开，用户的关键数据在传输过程中是安全的。加密算法采用双密钥组的3DES算法，数据分组长度为8字节，密钥长度为8字节，数据的安全性由密钥保证。SIM卡手机只能完成用户身份鉴定、储存常用号码等一些简单功能，STK卡则可以提供额外的菜单，包括信息点播，手机银行等。

在移动通信领域，STK(SIM卡工具套件)技术的出现一度解决了增值业务使用和实现的困难。因为利用STK技术，可在SIM卡中设计功能丰富、操作简便的菜单，使用户可以用可视化、交互式的手段享受运营商提供的增值业务。但由于用户SIM卡中菜单修改极不方便，STK技术的普及率很低。直到OTA空中下载技术的出现才真正为STK卡的市场应用打开了局面。OTA空中下载技术(Over-the-AirTechnology)是通过移动通信(GSM或CDMA)的空中接口对SIM卡数据及应用进行远程管理的技术。空中接口可以采用WAP、GPRS、CDMA1X以及最为普及的短消息技术。OTA技术的应用，使得移动通信不但提供了移动化的语音和数据服务，而且还能够提供移动化的新业务下载。这样，应用及内容服务商可以不受平台的局限，不断开发出更具个性化的贴近用户需求的服务，如信息点播、互动娱乐、位置服务以及银行交易等。通过OTA空中下载技术，手机用户只要进行简单操作，就可以按照个人喜好把网络所提供的各种业务菜单利用短消息机制下载到手机STK卡中，并且还可以根据自己的意愿定制具体业务。

本发明的技术方案如下：

实现对点对点短消息加密以及来信筛选的系统，其特征在于，包括与通信传输网络、数据库(DB)分别连接的移动应用设备；所述数据库(DB)用于建立用户的用户号码与其注册时所选公开号码的对应关系，管理用户的短消息加密密钥和STK卡上的业务菜单，设置用户的来短消息筛选模式；所述移动应用设备是带有7号信令接口模块的计算机系统，通过通信传输网络与归属位置寄存器(HLR)、移动交换中心(MSC)互连，并且通过以下步骤实现短消息加密和来信筛选功能：接收到短消息之后，按照接收用户的短消息筛选条件，判断是否可以到达接收用户的接收号码终端上，对于能够到达接收用户的接收号码终端上的短消息，根据短消息类型确定该短消息是否是加密短消息，如果是，则使用发送方的密钥把所述短消息转换成接收方密钥加密的短消息，发送到接收方用户的终端上，如果不是，则直接把所述的短消息发送到接收方用户的终端上；对于不能够到达接收用户的接收号码终端上的短消息，根据短消息类型确定该短消息是否是加密短消息，如果是，则使用发送方的密钥把所述短消息转换成普通的短消息，发送到用户设置的存储位置，否则直接把所述的短消息发送到用户设置的存储位置。

实现点对点短消息加密的方法，其特征在于，移动应用设备接收到加密短消息之后，使用发送方的密钥把所述短消息转换成接收方密钥加密的短消息，发送到接收方用户的终端上。

实现来信筛选的方法，其特征在于，移动应用设备接收到短消息之后，按照接收用户的短消息筛选条件，判断所述短消息是否可以到达接收用户的接收号码终端上，如果是，则把所述短消息发送到接收方用户的终端上，如果不是，则把所述的短消息发送到用户设置的存储位置。

实现加密用户号码的方法，其特征在于，当用户进行位置更新时，移动应用设备把HLR回复的消息中的用户号码转换成所述用户号码对应的所述用户预先设置的公开号码。

实现来电筛选的方法，MSC查询用户的呼叫路由信息中携带主叫用户号码，如果所述主叫用户号码被被叫用户设置为不可达，则移动应用设备返回MSC的消息中把被叫用户的状态设置为不可达，否则返回给MSC的消息是被叫用户当前的路由信息。

本发明的技术效果如下：

采用本发明实现对点对点短消息加密以及来信筛选的系统和方法，能够向移动电话用户提供点对点短消息加密和来信以及来电筛选，满足移动电话用户的新需求，使移动电话用户能够在需要保密的情况下发送保密的短消息，在不方便接收短消息的时候，把短消息发送到其他位置(例如电子邮箱，秘书的移动电话等)存储，在不方便接听电话的时候，电话不到达用户的电话终端上。

附图说明

图1是本发明实现对点对点短消息加密以及来信筛选的系统结构示意图。

图2是本发明实现点对点短消息加密的方法流程图。

图3是本发明实现来信筛选的方法流程图。

图4是本发明实现加密用户号码的方法流程图。

图5是本发明实现来电筛选的方法流程图。

图6是本发明实施例一的系统结构示意图。

图7是本发明实施例一的加密用户号码的实现步骤图。

图8是本发明实施例一的加密短信的实现步骤图。

图9是本发明实施例一的来信筛选实现步骤图。

图10是本发明实施例一的来电筛选实现步骤图。

附图标记列示如下：

100-移动应用设备，110-数据库(DB)，120-归属位置寄存器(HLR)，130-通信传输网络，140-移动交换中心，150-移动电话号码，160-拜访位置寄存器(VLR)，170-短消息中心(SMSC)，180-移动交换中心(MSCb)，190-移动电话号码b。

具体实施方式

参阅图1，是实现对点对点短消息加密以及来信筛选的系统结构图，其中，移动应用设备100与数据库(DB)110之间通过TCP/IP的套接字(Socket)建立逻辑链路连接，通过规定格式的消息内容进行通信。

移动应用设备100与归属位置寄存器(HLR)120之间通过通信传输网络130建立信令链路的逻辑连接，采用7号信令协议进行通信。

移动应用设备100与移动交换中心(MSC)140之间通过通信传输网络130建立信令链路的逻辑连接，采用7号信令协议进行通信。

移动应用设备100与拜访位置寄存器(VLR)160之间通过通信传输网络130建立信令链路的逻辑连接，采用7号信令协议进行通信。

移动电话号码150用户通过移动交换网络与移动交换中心(MSC)140建立连接，通信协议采用7号信令的移动应用部分(MAP)。

移动交换中心(MSC)140与归属位置寄存器(HLR)120之间通过通信传输网络130建立信令链路的逻辑连接，采用7号信令协议进行通信。

移动交换中心(MSC)140与拜访位置寄存器(VLR)160之间通过通信传输网络130建立信令链路的逻辑连接，采用7号信令协议进行通信。

参阅图2，本发明用于实现点对点短消息加密的步骤，包括：

1)移动应用设备100接收到发送到移动电话号码150用户的加密短消息；

2)移动应用设备100到数据库(DB)110获取发送方的短消息加密密钥和移动电话号码150用户的短消息加密密钥；

3)移动应用设备100使用发送方的短消息加密密钥和移动电话号码150用户的短消息加密密钥把发送方加密的短消息转换成移动电话号码150用户的短消息加密密钥加密的短消息后，通过移动通信网络130，经移动交换中心(MSC)140，把所述加密处理后的短消息发送到移动电话号码150用户。

参阅图3，本发明用于实现来信筛选的步骤，包括：

1)移动应用设备100接收到发送到移动电话号码150用户的短消息；

2)移动应用设备100发送短消息筛选请求命令到数据库(DB)110，数据库(DB)110根据移动电话号码150设置的来信筛选条件，返回消息；

3)如果数据库(DB)110返回的消息中指明所述的短消息可以直接到达移动电话号码150用户，则移动应用设备100通过移动通信网络130，经移动交换中心(MSC)140把所述短消息发送到移动电话号码150用户；否则，移动应用设备100把所述的短消息发送到移动电话号码150用户设置的存储位置。

参阅图4，本发明用于实现加密用户号码的的步骤，包括：

1)移动电话号码150用户经移动交换中心(MSC)140，通过拜访位置寄存器(VLR)160发送位置更新命令到移动通信网络130；

2)移动通信网络130经移动应用设备100把所述的位置更新命令发送到移动电话号码150用户的归属位置寄存器(HLR)120；

3)归属位置寄存器(HLR)120经移动通信网络130返回所述位置更新命令的操作结果到移动应用设备100。

4)移动应用设备100把归属位置寄存器(HLR)120返回操作结果中的移动电话号码150更转换成移动电话号码150用户预先设置的公开号码后，把所述的操作结果发送到拜访位置寄存器(VLR)160。

参阅图5，本发明用于实现来电筛选的步骤，包括：

1)移动电话号码150用户作被叫，归属位置寄存器(HLR)120发送提供漫游号码命令到移动应用设备100，其中提供漫游号码命令中携带主叫电话号码；

2)移动应用设备100发送呼叫筛选请求命令到数据库(DB)110，数据库(DB)110根据移动电话号码150设置的来电筛选条件，返回消息；

3)如果数据库(DB)110返回的消息中指明所述的呼叫可以直接到达移动电话号码150用户，则移动应用设备100把所述的发送提供漫游号码命令，经移动通信网络130发送到移动交换中心(MSC)140，移动交换中心(MSC)140经移动通信网络130返回移动电话号码150用户的路由信息给归属位置寄存器(HLR)120；否则，移动应用设备100返回被叫不可达状态给归属位置寄存器(HLR)120。

为了便于进一步理解本发明，下面结合具体实施例进行详细描述。

参阅图6，是本发明的实施例一的系统结构图，在全球移动通信系统GSM网络上实现，其中：

a)移动电话号码150的公开号码是13031712000；

b)移动电话号码b190用户和移动电话号码150用户都使用STK卡；

c)STK卡提供以下菜单：发送加密短消息，设置来信允许接收的号码，设置来信不接收的号码，设置来信接收的时间段，设置拒收短信存储的邮箱地址，设置来电可达的号码，设置来电不可达的号码，设置来电可达的时间段。

如图7、图8、图9、图10所示，为本发明实施例一的各种操作的具体实现流程图。

如图7为移动电话号码150加密用户号码的实现步骤：

F1-F2：移动电话号码150用户开机后，发起位置更新操作；

F3-F4：拜访位置寄存器(VLR)160经移动应用设备110发送位置更新命令到归属位置寄存器(HLR)120，其中移动应用设备110分配一个漫游地址，替换移动电话号码150用户的漫游地址，并建立两个漫游地址之间的一个对应关系；

F5-F9：归属位置寄存器(HLR)120经移动应用设备110更新拜访位置寄存器(VLR)160中的移动电话号码150用户的业务数据，移动应用设备110把移动电话号码150更换成号码13031712000；

F10-F12：完成移动电话号码150用户的位置更新操作。

如图8为移动电话号码b190发送加密短消息到移动电话号码150的实现步骤：

F1-F3：移动电话号码b190用户经移动交换中心(MSCb)向移动电话号码150用户发送加密短消息；

F4-F6：短消息中心(SMSC)170经移动应用设备100发送短消息到移动电话号码150；

F7-F12：移动应用设备100使用移动电话号码b190和移动电话号码150从数据库(DB)110获取移动电话号码b190用户的短消息加密密钥和移动电话号码150用户的短消息加密密钥，并把移动电话号码b190用户加密的短消息转换成移动电话号码150用户的短消息加密密钥加密的短消息后，经移动交换中心(MSC)140，把所述加密处理后的短消息发送到移动电话号码150。

如图9为移动电话号码150来信筛选的实现步骤：

F1-F2：短消息中心(SMSC)170始发到移动电话号码150用户的短消息；

F3：短消息中心(SMSC)170把短消息发送到移动应用设备100；

F4-F5：移动应用设备100发送短信筛选请求命令到数据库(DB)110，数据库(DB)110根据移动电话号码150设置的来信筛选条件，返回消息；

F6-F10：如果数据库(DB)110返回的消息中指明所述的短消息可以直接到达移动电话号码150用户，则移动应用设备100通过移动交换中心(MSC)140把所述短消息发送到移动电话号码150用户；否则，移动应用设备100把所述的短消息发送到移动电话号码150用户设置的电子邮箱地址。

如图10为移动电话号码150来电筛选的实现步骤：

F1：移动电话号码b190用户始发到移动电话号码150用户的呼叫；

F2：移动交换中心(MSCb)180发送呼叫路由查询命令到归属位置寄存器(HLR)120，其中呼叫路由查询命令中需要ExternalSignalInfo参数，Protocolid是isup-Q763，signalinfo的值是由移动交换中心(MSCb)180产生的ISUP信令中的IAM消息构成；

F3：归属位置寄存器(HLR)120发送提供漫游号码命令到移动应用设备100，其中提供漫游号码命令中需要ExternalSignalInfo参数，这个参数的值是呼叫路由查询命令的ExternalSignalInfo参数值；

F4-F5：移动应用设备100发送呼叫筛选请求命令到数据库(DB)110，数据库(DB)110根据移动电话号码150设置的来电筛选条件，返回消息；

F6-F10：如果数据库(DB)110返回的消息中指明所述的呼叫不能够到达移动电话号码150用户，则移动应用设备100返回被叫不可达状态给归属位置寄存器(HLR)120；否则，移动应用设备100把所述的提供漫游号码命令，发送到移动交换中心(MSC)140，移动交换中心(MSC)140返回移动电话号码150用户的漫游号码信息给归属位置寄存器(HLR)120。

以上实施例一同样也适用于码分多址CDMA网络系统，在此不再赘述。

仅仅对于来信筛选和点对点加密短消息的业务实现，也可以通过短消息中心(SMSC)的改造来实现，优选的具体改造方式是短消息中心(SMSC)170把到来信筛选用户的短消息都通过内部协议，例如SMPP协议，发送到移动应用设备100，移动应用设备100把直接能够到达接收方的短消息通过内部协议(例如SMPP协议)经短消息中心(SMSC)170发送到接收方；短消息中心(SMSC)170把到加密短信用户的短消息都通过内部协议，例如SMPP协议，发送到移动应用设备100，移动应用设备100使用发送方的密钥把所述短消息转换成接收方密钥加密的短消息，通过内部协议(例如SMPP协议)，经短消息中心(SMSC)170，把该短消息发送到接收方，在此不再赘述。

以上所述的实施例子仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进、组合和润饰，这些改进、组合和润饰也应视为本发明的保护范围。

Claims (1)

1.实现对点对点短消息加密以及来信筛选的系统，其特征在于，包括与通信传输网络、数据库(DB)分别连接的移动应用设备；所述数据库(DB)用于建立用户的用户号码与其注册时所选公开号码的对应关系，管理用户的短消息加密密钥和STK卡上的业务菜单，设置用户的来短消息筛选模式；所述移动应用设备是带有7号信令接口模块的计算机系统，通过通信传输网络与归属位置寄存器(HLR)、移动交换中心(MSC)互连，并且通过以下步骤实现短消息加密和来信筛选功能：接收到短消息之后，按照接收用户的短消息筛选条件，判断是否可以到达接收用户的接收号码终端上，对于能够到达接收用户的接收号码终端上的短消息，根据短消息类型确定该短消息是否是加密短消息，如果是，则使用发送方的密钥把所述短消息转换成接收方密钥加密的短消息，发送到接收方用户的终端上，如果不是，则直接把所述的短消息发送到接收方用户的终端上；对于不能够到达接收用户的接收号码终端上的短消息，根据短消息类型确定该短消息是否是加密短消息，如果是，则使用发送方的密钥把所述短消息转换成普通的短消息，发送到用户设置的存储位置，否则直接把所述的短消息发送到用户设置的存储位置。

Images