CN104935432A - 一种多方通话呼叫方法、装置、服务器及系统 - Google Patents

Abstract

本发明提供了一种多方通话呼叫方法、装置、服务器及系统，该方法包括：服务器接收到发起终端的建立多方通话请求；其中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；根据用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将建立多方通话请求发送至通信标识对应的组员终端；接收到确认加入的组员的加入响应；建立多方通话群组，记录发起者、确认加入的组员的用户ID，各个用户ID与通信标识的对应关系；在多方通话过程中，接收到发起终端、确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至所有用户ID关联的通信标识对应的终端。

Description

一种多方通话呼叫方法、装置、服务器及系统

技术领域

本发明涉及一种电子技术领域，尤其涉及一种多方通话呼叫方法、装置、服务器及系统。

背景技术

在现有的通话系统下，以用户使用固定电话机为例，用户可以在运营商处提出注册申请，运营商审核通过以后会分配一个网络端口和一个对应的电话号码给该用户并进行登记。之后，该用户就可以使用连接在这个网络端口的电话机拨打或接听电话。其他人就通过拨打给该用户分配的电话号码来联系他。

作为被叫，由于固定电话机的物理端口是固定的，如果用户不在这个电话机位置上(例如换了办公位置，或者下班回家等情况)，而其他人拨打这个电话号码将不能再找到他。或者，如果该用户变更地址后又需要重新申请号码，又要将新号码通知其他人，其他人欲通过固话找到该用户，也往往需要记录下多个固定电话号码(新的办公电话，家庭座机等号码)，非常不方便。

此外，当某一个物理端口和电话号码被分配给某个用户后，这个电话号码对应的电话端口只能被此用户所用。也就是说，别人只能用这个电话号码拨出电话，但是该端口接听的只能是该用户的被叫电话，从一定程度上，必须为每个用户均分配端口和对应的电话号码也是一种资源浪费。

对于移动终端和网络电话存在同样的问题，例如，对于移动终端，用户在运营商处申请号码时，运营商会给用户一张SIM卡，以及与该SIM卡绑定的电话号码，SIM卡是装在移动终端上的，如果用户忘记带移动终端或者移动终端不在身边，就会接不到电话或者借用别人的电话拨打。

发明内容

本发明旨在解决多方通话中一个电话号码仅能固定地对应一个通话终端的问题/之一。

本发明的主要目的在于提供一种多方通话呼叫方法、装置、服务器及系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

根据本发明的一个方面，提供了一种多方通话的呼叫方法，包括：

服务器接收到发起终端的建立多方通话请求；建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；

根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将建立多方通话请求发送至通信标识对应的组员终端；

接收到确认加入多方通话的组员终端的加入响应，确认加入多方通话的组员终端包括一个或多个，加入响应中携带有确认加入多方通话的组员的用户ID；

建立多方通话群组，多方通话群组记录有发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；

在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

此外，在根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将多方通话请求发送至通信标识对应的组员终端之前，方法还包括：

服务器接收到组员终端发送的签到请求，签到请求中包括组员的用户ID；用户ID为组员在服务器上为组员使用的第一电子签名设备注册的唯一标识；

将组员的用户ID与组员终端的通信标识进行关联并存储。

根据本发明的一个方面，提供了一种多方通话呼叫处理装置，包括：

接收模块，用于接收发起终端的建立多方通话请求；建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；还用于接收确认加入多方通话的组员终端的加入响应，确认加入多方通话的组员终端包括一个或多个，加入响应中携带有确认加入多方通话的组员的用户ID；

查找模块，用于在接收模块接收到发起终端的建立多方通话请求后，根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识；

发送模块，用于将建立多方通话请求发送至通信标识对应的组员终端；

多方通话建立模块，用于在接收到确认加入多方通话的组员终端的加入响应后，建立多方通话群组，多方通话群组记录有发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；

通信模块，用于在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

此外，装置还包括存储模块，其中，

接收模块，还用于接收组员终端发送的签到请求，签到请求中包括组员的用户ID；用户ID为组员在服务器上为组员使用的第一电子签名设备注册的唯一标识；

存储模块，用于将组员的用户ID与组员终端的通信标识进行关联并存储。

根据本发明的一个方面，提供了一种服务器，包括：如上的多方通话呼叫处理装置。

根据本发明的一个方面，提供了一种通话系统，包括：发起终端、一个或多个确认加入多方通话的组员终端、如上的服务器、与发起终端连接的第二电子签名设备以及与组员终端连接的第一电子签名设备。

与现有技术相比，本发明提供的多方通话呼叫方法、装置、服务器及系统，可以将用户的ID与不同终端关联，从而使得用户只需要携带与用户ID唯一对应的电子签名设备，便可以通过同一用户ID使用不同的终端拨打或接听电话，相对于现有技术中用户的电话号码只能固定在一个终端上的缺陷，实现了电话号码可以灵活关联到任意一个终端，即实现了电话号码的灵活移动。而且，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。在多方通话过程中，终端可以利用其电子签名设备进行身份认证以及协商传输密钥，通过对发起者或组员进行身份认证，避免了通话某一方恶意模仿进行诈骗的情况，提高了多方通话的安全性。在多方通话过程中，使用共享传输密钥对通话数据进行加解密，保证多方通话中通话数据的安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的通话系统的结构示意图；

图2为本发明实施例1提供的通话系统的结构示意图；

图3为本发明实施例2提供的呼叫处理装置的结构示意图；

图4为本发明实施例3提供的一种多方通话的呼叫方法的流程图；

图5为本发明实施例4提供的一种终端向服务器发起签到的流程图；

图6为本发明实施例4提供的一种发起释放签到的流程的流程图；

图7为本发明实施例5提供的多方通话过程中发起终端进行密钥跳变的流程图；

图8为本发明实施例6提供的多方通话的呼叫方法的流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

根据本发明实施例，提供了一种通话系统。

图1为根据本发明实施例的通话系统的结构示意图，如图1所示，根据本发明实施例的通话系统包括：一个或多个确认加入多方通话的组员终端A(A₁、A₂……A_n)、发起终端B、服务器C、以及与一个或多个确认加入多方通话的组员终端A(A₁、A₂……A_n)连接的第一电子签名设备D(D₁、D₂……D_n)、与发起终端B连接的第二电子签名设备E。

在本发明实施例提供的技术方案中，进行多方通话的组员终端A和发起终端B均为支持电子签名设备的终端，组员和发起者利用其使用的电子签名设备在服务器C进行注册，服务器C分别为组员和发起者分配一个唯一标识(在本发明实施例中称之为用户ID)，该唯一标识可以存储在组员或发起者的电子签名设备中，也可以由组员或发起者保存，并且服务器也将该唯一标识与电子签名设备的身份信息(如证书、设备序列号等)关联保存，也就是说，一个电子签名设备唯一对应一个用户ID，通过该唯一标识，全网可以唯一的标识多方通话中的一个用户，用户(即，组员和发起者)在任何一个终端上签到之后，服务器都可以根据用户ID，将多方通话中的通话数据广播至该用户ID签到的终端(即组员终端A和发起终端B)上。

在本发明实施例中，签到是指用户(即组员或发起者)使用当前的终端(即组员终端A或发起终端B)，将与其电子签名设备唯一对应的用户ID发送给服务器C，服务器C接收到该用户ID后，将该用户ID与当前的终端的通信标识进行关联，从而使服务器C获知该用户(即组员或发起者)当前使用的终端。在组员使用当前的终端完成在服务器C的签到之后，服务器C接收到发起终端B发起的建立多方通话请求后，根据多方通话请求中携带的邀请加入多方通话的多个组员的用户ID，查找到与多个组员的用户ID关联的通信标识，将多方通话请求发送至与该通信标识对应的终端(即组员终端A_n)。

在某一个受邀的组员同意加入多方通话后，组员终端A_n将确认加入多方通话的加入响应发送至服务器C，加入响应中携带有确认加入多方通话的组员的用户ID；服务器C就可以确定哪个受邀的组员已经确认加入多方通话，服务器C建立多方通话群组，并在多方通话群组中建立关系表记录发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；在多方通话过程中，服务器C接收到发起终端或组员终端中的任意一方发送的通话数据后，可以将通话数据广播至关系表中记录的所有用户ID关联的通信标识对应的终端，从而实现多方通话。

采用本发明实施例提供的技术方案，以组员终端侧为例，组员的用户ID并不会固定的与一个终端进行绑定，通过第一电子签名设备D，可以方便的将组员的用户ID与不同终端进行关联，从而使得即使使用固定电话，用户也可以通过同一ID使用不同的终端接听电话，实现了固定电话的移动性。并且，对于移动终端，用户也不必像现有技术中一般，无论到什么地方都需要携带安装SIM卡的移动终端，只需要携带有与用户ID唯一对应的第一电子签名设备D即可。另外，采用本发明实施例提供的技术方案，用户可以通过同一ID方便的使用任意终端(包括固定终端和移动终端，即组员终端A可以是固定终端也可以是移动终端)接听电话，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。

在本发明实施例的一个可选实施方案中，对于固定电话，终端的通信标识可以是网络为该终端分配的网络端口，对于移动终端，终端的通信标识可以是移动终端的SIM卡的鉴权密钥等，对于终端上的可以进行通话的客户端，该通信标识可以是客户端当前使用的IP地址等，在具体实施过程中，通信标识也可以为终端的其它的标识，只要网络侧通过该标识可以与该终端建立连接即可，具体本发明实施例不作限定。

在本发明实施例的一个可选实施方案中，该系统还可以包括：与发起终端B连接的第二电子签名设备E。通过该可选实施方案，发起者也可以通过发起终端B向服务器C发起签到，获取与第二电子签名设备唯一对应的用户ID，并将发起者的用户ID发送给服务器C，服务器C将该发起者的用户ID与发起终端B的通信标识进行关联。采用该可选实施方案，服务器C在接收到发起终端B的建立多方通话请求时，可以根据与发起终端B关联的发起者的用户ID，向被叫提供发起者的用户ID，从而使得组员可以判断发起者的身份。即在本发明实施例中，可以采用如图2所示的系统，各个用户(1,2,3,……,n-1,n)分别使用一个电子签名设备在一个终端上向服务器C进行签到，服务器C将各个用户的用户ID与其当前使用的终端的通信标识进行关联，发起者使用组员的用户ID作为被叫标识通过发起终端B发起建立多方通话请求到服务器C，服务器C接收到建立多方通话请求后，从该请求中获取到组员的用户ID，查找与该组员的用户ID关联的通信标识，然后将多方通话请求发送至与该通信标识对应的终端(即组员终端A_n)，在建立多方通话群组后，将多方通话中任一方发送的通话数据广播至多方通话群组中所有用户ID关联的通信标识对应的终端上。

在现有技术中，作为主叫(发起者)，当用户不在其使用的电话机位置上时，比如用其他用户的电话拨打电话时，组员则无法得知该电话是由该用户拨打的，有可能会不接或漏接，错过重要的电话，或给双方造成误解，对用户的工作或生活都会带来不便。通过本发明实施例的上述可选实施方式，即使发起者不是在其绑定的电话机拨打电话，但被叫显示的还是该发起者的用户ID，从而解决了组员无法得知拨打该呼叫的发起者的身份的问题，从而提高了用户体验。

在本发明实施例的一个可选实施方案中，用户(组员或发起者)在服务器C进行签到之后，还可以从服务器C释放签到，即解除服务器C中存储的用户ID与终端的通信标识的关联关系。在具体实施过程中，签到的释放可以是服务器C发起，也可以是终端发起。例如，服务器C可以在预定一段时间内没有接收到某个用户作为组员或发起者的通话数据之后，释放该用户的签到；或者，如果服务器C可以即时的获取到用户的位置，则服务器C可以在检测到用户(例如，可以是用户携带的电子签名设备)已远离其关联的终端时，释放该用户的用户ID与该终端的通信标识的关联关系。或者，用户也可以通过终端向服务器C发送释放请求，请求服务器C释放该用户的用户ID与该终端的通信标识的关联关系，例如，用户可以通过终端拨打一个预定的附加码，向服务器C发送释放请求，或者，用户也可以通过终端的特殊键(例如，删除键)向服务器C发送释放请求，或者，用户也可以通过电子签名设备触发终端向服务器C发送释放请求(例如，可以设置长按电子签名设备上的某个功能键即发送释放指令)，释放请求中可以携带请求释放的用户ID。例如，发起者在与组员结束通话之后，发起者短时间内不会再使用该发起终端B，则发起者可以主动通过发起终端B向服务器C发送释放请求，请求服务器C释放发起者的用户ID与发起终端B的通信标识的关联关系，同样，组员也可以在通过组员终端A向服务器C发送请求释放组员的用户ID与组员终端A的通信标识的关联关系。通过该可选实施例，用户可以在不使用某个终端时，释放与该终端的关联关系，从而使得其它用户可以使用该终端，提高了终端的利用率。

用户(组员或发起者)从服务器C释放签到后，服务器C需要重新更新关系表记录的用户ID，此时，将已经释放签到的发起者或者某些组员的用户ID以及与通信标识的对应关系删除，多方通话群组中只有没有释放签到的用户的用户ID，在这些用户间进行多方通话。

在本发明实施例的一个可选实施方式中，如果某个用户不再使用其注册的ID，则可以向服务器C发送注销请求，注销请求中可以携带请求注销的ID，服务器C在接收到该注销请求后，可以注销该ID，或者，服务器C也可以在管理员的请求下注销某个ID，即将该ID作废，还可以将该ID重新分配给其它用户。例如，对于某局域网络，如果其中的一用户离开该局域网络，则可以注销该用户的ID。通过该可选实施方式，可以有效的管理为用户分配的ID。

在本发明实施例的可选实施方案中，为了提高安全，第一电子签名设备D可以采用具有安全芯片的装置，其中，安全芯片为具有密码计算的芯片。在具体实施过程中，第一电子签名设备D可以采用具有安全芯片的智能卡，通过无线的方式(例如NFC、蓝牙等方式)与终端连接，也可以采用具有安全芯片的电子签名钥匙(即KEY，例如：工行使用的U盾、农行使用的K宝等)通过USB接口或音频口与终端连接，具体形式本发明实施例不作限定。在本发明实施例的一个可选实施方案中，第二电子签名设备E可以采取与第一电子签名设备D相似的方式，具体不再赘述。

在本发明实施例的一个可选实施方案中，各个电子签名设备中可以保存用户的私钥，而服务器C中可以将用户的ID与其公钥对应保存。为了确保用户身份，在交互过程中，可以对用户的身份进行认证，在认证通过之后，再执行对应的操作。即在交互过程中，电子签名设备使用其私钥对待签名数据进行签名，然后终端将签名数据发送至服务器，通过该签名数据可以对用户的身份进行认证。例如，以组员终端侧为例，第一电子签名设备D中可以存储组员的私钥，而服务器C中可以存储组员的公钥以及对应的组员的用户ID。组员在服务器进行签到时，可以进行签名，具体的可以对签到数据(例如，组员的用户ID)进行签名，也可以对其它待签名数据(例如，第一电子签名设备D生成的随机数，或者，服务器C发送的待签名数据，譬如，服务器C生成的随机数或组员的用户ID)进行签名，具体本发明实施例不作限定，服务器C在接收到签名数据后，利用组员的公钥，对签名数据进行验证，验证通过后，再将组员的用户ID与组员终端A的通信标识进行关联。另外，在本发明实施例的一个可选实施方案中，服务器C还可以在接收到发起者的用户ID的建立多方通话请求后，也对组员进行身份验证，即向组员的用户ID关联的通信标识对应的组员终端A发送验证请求，请求组员终端A发送身份认证数据，然后对组员终端A发送的身份认证数据进行认证，认证通过后再将建立多方通话请求接续到组员终端A。在组员终端A发起释放请求时，组员终端A也可以从第一电子签名设备D获取身份认证数据，在释放请求中携带身份认证数据(或者，也可以在发起释放请求之后，由服务器C向组员终端A发送认证请求，组员终端A响应服务器C的请求，由第一电子签名设备D对待签名数据进行签名得到身份认证数据，然后发送给服务器C)。

虽然上面只列举了上述三种情况需要进行身份认证为例进行说明，但并不限于此，在实际应用中，对于其它可能的流程，服务器C也可以先对组员进行身份认证，认证通过后再执行后续的流程。

虽然上述只列举了组员终端侧的情况，但对于发起者一侧来说，也可以执行相应的流程对发起者进行认证，例如，发起终端B在发起建立多方通话请求时，可以发送签名数据，服务器C根据该签名数据对发起者进行认证，认证通过后再将建立多方通话请求发送到组员终端A。具体不再赘述。

通过对发起者或组员进行身份认证，避免了通话某一方恶意模仿进行诈骗的情况，提高了通话系统的安全性。

在本发明实施例的一个可选实施方案中，为了保证通话数据的安全，还可以对多方通话过程中的通话数据进行加密。在该可选实施方式中，发起终端B可以通过连接的电子签名设备获取共享传输密钥，将共享传输密钥通过服务器C发送给确认加入多方通话的组员终端A，发起终端B和组员终端A均利用该共享传输密钥对多方通话过程中的通话数据进行加解密。通过该可选实施方式，可以确保通话数据的安全。

在本发明实施例的一个可选实施方案中，服务器C可以包括实施例2及其中各个可选的实施方式的结构装置，具体描述参见下述各个实施例的描述，在此不再赘述。

实施例2

本发明实施例提供了一种呼叫处理装置，该装置可以设置在上述各个实施例的服务器C中。

图3为本实施例提供的呼叫处理装置的结构示意图，如图3所示，该装置可以包括：接收模块31，用于接收发起终端的建立多方通话请求，其中，建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；组员的用户ID为组员在服务器上为组员使用的第一电子签名设备注册的唯一标识；查找模块32，用于在接收模块接收到发起终端的建立多方通话请求后，根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识；发送模块33，用于将建立多方通话请求发送至通信标识对应的组员终端；接收模块31，还用于接收确认加入多方通话的组员终端的加入响应，确认加入多方通话的组员终端包括一个或多个，加入响应中携带有确认加入多方通话的组员的用户ID；多方通话建立模块34，用于在接收到确认加入多方通话的组员终端的加入响应后，建立多方通话群组，多方通话群组记录有发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；通信模块35，用于在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：存储模块36，其中，

接收模块31，还用于接收组员终端A_n发送的签到请求，签到请求中包括组员的用户ID；用户ID为组员在服务器上为组员使用的第一电子签名设备注册的唯一标识；存储模块36，用于将组员的用户ID与组员终端的通信标识进行关联并存储。

在本发明实施例的另一个可选实施方案中，接收模块31，还用于接收发起终端B发送的签到请求，签到请求中包括发起者的用户ID；用户ID为发起者在服务器上为发起者使用的第二电子签名设备注册的唯一标识；存储模块36，用于将发起者的用户ID与发起终端B的通信标识进行关联并存储。

通过本实施例提供的技术方案，接收模块31在接收到组员终端A_n或发起终端B发送的签到请求后，存储模块36将组员的用户ID与组员终端的通信标识关联存储，将发起者的用户ID与发起终端B的通信标识进行关联并存储，接收到邀请加入多方通话的至少两个组员的用户ID的建立多方通话请求时，发送模块33将建立多方通话请求发送到组员终端A_n上。组员的用户ID并不会固定的与一个终端进行绑定，通过第一电子签名设备D，可以方便的将组员的用户ID与不同终端进行关联，从而使得即使使用固定电话，用户也可以通过同一用户ID使用不同的终端接听电话，实现了固定电话的移动性。并且，对于移动终端，用户也不必像现有技术中一般，无论到什么地方都需要携带安装SIM卡的移动终端，只需要携带与用户ID一一对应的第一电子签名设备D即可。另外，采用本发明实施例提供的技术方案，用户可以通过同一ID方便的使用任意终端(包括固定终端和移动终端，即组员终端可以是固定终端也可以是移动终端)接听电话，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。

通过本实施例提供的技术方案，多方通话建立模块34建立多方通话群组，并记录群组中各个组员(包括发起者以及确认加入多方通话的组员)的用户ID，以及各个用户ID与通信标识的对应关系；通信模块35就可以将多方通话过程中任一方的通话数据广播至记录的所有用户ID关联的通信标识对应的终端，从而利用用户ID实现多方通话，并且能够通过同一用户ID使用不同的终端实现多方通话。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：第一认证模块，用于对接收到的组员终端A_n发送的第一身份认证数据进行认证，并在认证通过后，触发存储模块将组员的用户ID与组员终端的通信标识进行关联并存储。第一身份认证数据可以是携带在签到请求中发送给服务器C的，该身份认证数据是第一电子签名设备D对利用私钥对待签名数据进行签名得到，待签名数据可以是第一电子签名设备D确定的，也可以是服务器C发送过来的，如果是第一电子签名设备D确定的，则在签到请求中还携带有待签名数据的明文。通过该可选实施方案，可以确保发起签到请求的用户的身份，避免了恶意的签到。

在本发明实施例的一个可选实施方案中，该呼叫处理装置还可以包括：第一删除模块，用于删除组员的用户ID与组员终端的通信标识的关联关系；多方通话建立模块，还用于更新多方通话群组的记录。在释放组员的用户ID后，多方通话建立模块通过更新多方通话群组的群组成员，即删除了释放签到的组员的用户ID，将后续的通话数据仅广播至更新后的用户ID对应的终端上，从而允许多方通话群组成员的自动退出。在具体应用中，第一删除模块可以是主动删除上述关联关系，也可以是在组员终端A_n的触发下删除上述关联关系。通过该可选实施方式，可以及时释放组员的用户ID与组员终端的关联关系，从而使得其它用户可以使用组员终端，提高了组员终端的利用率。

在上述可选实施方式中，如果是第一删除模块是在组员终端的触发下删除上述关联关系，则在删除上述关系之前，还可以对组员的身份进行认证。因此，在在本发明实施例的一个可选实施方案中，接收模块31还用于接收组员终端返回的第二身份认证数据；该装置还包括：第二认证模块，用于对第二身份认证数据进行身份认证，在身份认证通过后，触发第一删除模块删除组员的用户ID与组员终端的通信标识的关联关系。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：第一验签模块，其中，发送模块33，还用于在接收模块31接收到发起终端B的建立多方通话请求，向组员终端A_n发送验签请求；接收模块31还用于接收组员终端A_n返回的签名数据；第一验签模块，用于对签名数据进行验签，并在验签通过后，触发发送模块将建立多方通话请求发送至组员终端A_n。在该可选实施方案中，接收模块31接收到签名数据为第一电子签名设备D对待签名数据进行签名获得的数据，待签名数据可以是第一电子签名设备D确定的，也可以是发送模块发送的验签请求中携带给第一电子签名设备D的，如果是第一电子签名设备D确定的，则在签到请求中还携带有待签名数据的明文。通过该可选实施方案，可以确保当前组员的身份，避免了呼叫被非组员接听，确保了呼叫的安全。

虽然上述只列举了组员终端侧的情况，但对于发起者一侧来说，也可以执行相应的流程对发起者进行认证，在本发明实施例的一个可选实施方案中，接收模块31还可以用于接收到发起终端B发送的签到请求，签到请求中携带有发起者的用户ID；存储模块36还可以用于将发起者的用户ID与发起终端B的通信标识进行关联并存储。通过该可选实施方案，接收模块31在接收到发起终端B的建立多方通话请求时，可以根据与发起终端B关联的发起者的用户ID，向组员终端提供发起者的用户ID，从而使得组员可以判断发起者的身份，从而解决了组员无法得知拨打该呼叫的发起者的身份的问题，从而提高了用户体验。

在本发明实施例的一个可选实施方案中，接收模块31还可以用于在收到发起终端的签到请求之后，接收到的发起终端B发送的第三身份认证数据；呼叫处理装置还可以包括：第三认证模块，用于对第三身份认证数据进行认证，并在认证通过后，触发存储模块将发起者的用户ID与发起终端B的通信标识进行关联并存储。在该可选实施方式中，签到请求中携带的第三身份认证数据是第二电子签名设备E利用私钥对待签名数据进行签名得到并通过发起终端B发送给服务器C的。其中，待签名数据可以是第二电子签名设备E确定的，也可以是服务器C发送给发起终端B的，如果是第二电子签名设备E确定的，则在签到请求中还携带有待签名数据的明文。通过该可选实施方案，可以确保发起签到请求的用户的身份，避免了恶意的签到。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：第二删除模块，用于删除发起者的用户ID与发起终端B的通信标识的关联关系；多方通话建立模块，还用于更新多方通话群组的记录。多方通话建立模块通过更新多方通话群组的群组成员，删除了释放签到的发起者的用户ID，也就是说，这种情况下，多方通话群组中已经没有发起者了，将后续的通话数据仅广播至更新后的用户ID对应的终端上，从而允许多方通话发起者的自动退出。在具体应用中，第二删除模块可以是主动删除上述关联关系，也可以是在发起终端B的触发下删除上述关联关系。通过该可选实施方式，可以及时释放发起者的用户ID与发起终端B的关联关系，从而使得其它用户可以使用发起终端B，提高了发起终端B的利用率。在上述可选实施方式中，如果是第二删除模块是在发起终端B的触发下删除上述关联关系，则在删除上述关系之前，还可以对发起者的身份进行认证。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：第二验签模块，其中，发送模块，还用于在接收模块31接收到发起终端的建立多方通话请求后，向发起终端B发送验签请求；第二验签模块，用于在接收到发起终端B返回的签名数据后进行验签，并在验签通过后，触发发送模块将建立多方通话请求发送至组员终端A。通过该可选实施方案，可以确保呼叫接通后，接听通话的发起者的身份合法，确保通话的安全性。

在上述通话过程中，可以对传输数据进行加密，以确保通话数据的安全。在本发明实施例的一个可选实施方案中，发送模块33，还用于在接收模块31接收到确认加入多方通话的组员终端A_n的加入响应之后，将确认加入多方通话的组员终端A_n的加入响应发送至发起终端B；接收模块31，还用于接收发起终端B发送的共享传输密钥；发送模块，还用于将共享传输密钥发送至确认加入多方通话的组员终端A_n。发起终端B和确认加入多方通话的组员终端A_n均可以利用该共享传输密钥对多方通话过程中的通话数据进行加解密。通过该可选实施方式，可以在多方通话时，对传输数据进行加密，可以进一步保证通话的安全。

在本发明实施例的一个可选实施方案中，接收模块，还用于接收发起终端发送的更新的共享传输密钥；发送模块，还用于将更新的共享传输密钥发送至确认加入多方通话的组员终端。通过该可选实施方式，发起终端可以根据预设的策略将当前的共享传输密钥更新为新的共享传输密钥，进而保证窃听者不能获取共享传输密钥，进一步保证通话的安全。

在本发明实施例的一个可选实施方案中，呼叫处理装置还可以包括：跳变模块，用于根据预设的线路跳变规则将当前数据传输的传输线路跳变为新的传输线路。通信模块，还用于在多方通话过程中，利用新的传输线路接收发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。通过该可选实施方式，可以在多方通话时，利用不同的传输线路传输多方的通话数据，进而保证窃听者不能获取准确的传输线路，可以进一步保证多方通话的安全。

在本发明实施例的一个可选实施方案中，接收模块31，还用于发送模块33将多方通话请求发送至通信标识对应的组员终端A_n之后，接收到拒绝加入多方通话的组员终端A_n的拒绝响应，拒绝加入多方通话的组员终端包括一个或多个，拒绝响应中携带有拒绝加入多方通话的组员的用户ID；发送模块33，还用于将拒绝加入多方通话的组员终端的拒绝响应发送至发起终端B。

在上述实施例2中，作为本发明实施例的一个可选实施方案，终端(即发起终端B和组员终端A_n)可以与电子签名设备间通过无线方式连接，也可以通过有线方式连接，无线方式可以包括：蓝牙、WIFI、NFC、红外或RFID等方式；有线方式可以包括：USB、音频(耳机插头)RJ11、RJ45或串口等方式。另外，如果通话数据需要加密，那么在本发明实施例中，可以通过如下方式实现通话：

方式一：终端可以通过与终端连接的电子签名设备进行加解密操作。例如：终端通过其网络接口(例如电话端口、SIM卡的鉴权密钥、IP地址等)接收加密后的通话数据，将加密后的通话数据发送至电子签名设备，由电子签名设备解密后发送至终端，再由终端送至听筒供用户收听；终端接收到用户通过麦克输入的语音数据，再发送至电子签名设备，由电子签名设备加密后发送至终端，再由终端经由网络接口外发。

方式二：数据可以均由电子签名设备发送至网络，再由终端收听语音数据和/或采集语音数据。例如：电子签名设备通过其网络接口接收加密后的通话数据，将加密后的通话数据进行解密并经由电子签名设备与终端的连接发送至终端，再由终端发送至听筒供用户收听；终端接收到用户通过麦克输入的语音数据，再经由与电子签名设备的连接发送至电子签名设备，经由电子签名设备加密后通过电子签名设备的网络接口外发。

方式三：经由终端将加密数据接收并外发，加密数据可以由电子签名设备进行解密，需要加密的数据可以由电子签名设备进行加密，同时，电子签名设备还可以收听语音数据和/或采集语音数据。例如：终端通过其网络接口接收加密后的通话数据，将加密后的通话数据发送至电子签名设备，由电子签名设备解密后送至电子签名设备的听筒供用户收听；电子签名设备接收到用户通过电子签名设备的麦克输入的语音数据，由电子签名设备加密后发送至终端，再由终端经由网络接口外发。

当然，为了不改进现有的终端结构，还可以单独设置一个转接装置，连接在终端接口上用来与电子签名设备进行数据交互。例如：终端为固定电话时，该转接装置设置RJ11插头和插孔，插孔连接电话线，插头连接终端，该转接装置上设置与电子签名设备连接的接口(有线方式或者无线方式)，该转接装置输出至终端的数据为明文，从终端接收的数据也为明文，由此，所有操作均在转接装置上完成，可以与现有终端兼容使用。

另外，本发明实施例中，电子签名设备应设置为与终端配合实现完成上述功能的结构，例如如果终端为固定电话时，那么在方式二中，电子签名设备应包含两个RJ11接口，一端连接电话线水晶头，另一端设置水晶头插入固定电话上的接口上。

实施例3

如图4所示，本实施例提供了一种多方通话的呼叫方法，该多方通话的呼叫方法可以通过上述实施例中的发起终端B实现，主要可以包括以下步骤(S401至S405)。

S401：服务器接收到发起终端的建立多方通话请求；建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；

在本实施例中的一种可选实施方式中，发起终端获取到至少两个邀请加入多方通话的组员的用户ID。具体的，发起终端可以通过如下方式之一获取到邀请加入多方通话的组员的用户ID：发起者通过发起终端的输入装置向发起终端输入组员的用户ID，或者，发起者通过语音方式向发起终端输入邀请加入多方通话的组员的用户ID等。

其中，组员的用户ID为组员在服务器上为该组员使用的第一电子签名设备注册的唯一标识；可选地，在注册时，第一电子签名设备可以保存组员的用户ID，当然也可以不保存，而是由服务器保存或用户自己ID记住。用户ID可以是但不限于以下方式：数字、字母、字符、汉字、密钥之一或其组合。该ID相当于现有通信系统中用户的电话号码，方便发起终端呼叫组员终端。在进行呼叫时，可以仅提供用户的ID给服务器，服务器即可以知晓主叫用户和被叫用户为哪个。

在本发明实施例的一个可选实施方案中，用户使用电子签名设备向服务器提出注册申请，服务器可以向电子签名设备颁发证书或者使用电子签名设备内已有的其他认证单位办法的证书，服务器为用户分配一个唯一标识作为用户的ID，并将用户的ID与颁发给电子签名设备的证书绑定存储，由此，服务器可以通过为电子签名设备颁发的证书来验证电子签名设备的身份。具体的，可以通过但不限于如下方式之一进行注册：

方式一：用户持电子签名设备向服务器发送账号申请，服务器审核用户身份通过后，向电子签名设备发送密钥生成指令，电子签名设备生成密钥对，并将公钥发送至服务器，服务器生成电子签名设备的公钥证书，分配唯一标识作为用户的ID，将用户的ID与公钥证书绑定存储，并为电子签名设备签发证书，并将签发的证书发送至电子签名设备，电子签名设备保存服务器签发的证书。通过此种方式，由电子签名设备生成密钥对，保证密钥的安全性。

方式二：用户持电子签名设备向服务器发送账号申请，服务器审核用户身份通过后，向电子签名设备发送读取证书指令，电子签名设备将证书发送至服务器，服务器验证证书的合法性，并在证书合法后，分配唯一标识作为用户的ID，将用户的ID与证书绑定存储。通过此种方式，利用电子签名设备已有的证书进行绑定，提高了注册效率。

其中，第一电子签名设备包括但不限于具有安全芯片的电子签名钥匙(KEY设备，例如工行的U盾或农行的K宝等)、具有安全芯片的智能卡等，其中，安全芯片能够进行签名运算、加解密运算、协商传输密钥的功能。

S402：根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将建立多方通话请求发送至通信标识对应的组员终端；

具体的，服务器在本地预先存储了组员的用户ID与该组员当前使用的终端的通信标识的对应关系。在接收到发起终端对组员的用户ID的建立多方通话请求后，可以依据存储的组员的用户ID与组员终端的通信标识的关联关系，查找到组员终端的通信标识，从而确定组员终端的位置，将发起终端的请求发送至该组员终端上。

在具体使用时，发起者和组员需要在使用的终端上，向服务器发送签到请求，该签到请求中至少包括发起者和组员的用户ID，以告知服务器发起者和组员使用的是哪一个终端，以便服务器确定发起终端和组员终端。服务器在收到发起终端和组员终端发送的用户ID后，将发起者的用户ID与发起终端的通信标识进行关联并存储，将组员的用户ID与组员终端的通信标识进行关联并存储，由此，服务器可以知晓发起者和组员使用的终端，以便找到发起者和组员，将多方通话的通话数据广播至发起终端和各个加入多方通话的组员终端。其中，终端的通信标识可以为固定电话的端口号、网络电话的IP地址、SIM的鉴权密钥等。

在本实施例中的一种可选实施方式中，本方法还包括服务器将组员终端的通信标识与组员的用户ID关联存储的步骤，具体地，在根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识之前，本方法还包括：

服务器接收到组员终端发送的签到请求，签到请求中包括组员的用户ID；用户ID为组员在服务器上为组员使用的第一电子签名设备注册的唯一标识；

将组员的用户ID与组员终端的通信标识进行关联并存储。

采用本发明实施例提供的技术方案，组员的用户ID并不会固定的与一个终端进行绑定，通过第一电子签名设备，可以方便的将组员的用户ID与不同终端进行关联，从而使得即使使用固定电话，用户也可以通过同一用户ID使用不同的终端接听电话，实现了固定电话的移动性。此外，用户可以通过同一ID方便的使用任意终端(包括固定终端和移动终端，即组员终端可以是固定终端也可以是移动终端)接听电话，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。

当然，为了保证组员的身份合法，在本发明实施例的一个可选实施方案中，在组员终端在发送签到请求时，除了携带组员的用户ID外，还可以在签到请求中携带第一身份认证数据并发送至服务器，以便服务器对组员的身份进行认证，保证组员身份合法。该身份认证数据可以通过如下方式之一得到：

方式一：第一电子签名设备对组员的用户ID进行签名获得的签名数据。

方式二：第一电子签名设备对待签名数据进行签名获得的签名数据，该待签名数据可以包括单次认证数据，该单次认证数据可以为第一电子签名设备生成的，也可以为组员终端接收到服务器发送的并发送至第一电子签名设备的。该单次认证数据可以为随机数和事件因子之一或其组合，其中事件因子可以为每生成一次累计+1或任意值等方式生成的。

方式三：第一电子签名设备对待签名数据和组员的用户ID进行签名获得的签名数据。

方式四：第一电子签名设备在注册时设置的密码或者与第一电子签名设备关联的动态口令牌生成的动态密码。

在本发明实施例的一个可选实施方案中，如果组员终端在发送的签到请求中携带了第一身份认证数据，在服务器收到组员终端的签到请求之后，服务器还可以对接收到的组员终端发送的第一身份认证数据进行认证，并在认证通过后，执行将组员的用户ID与组员终端的通信标识进行关联并存储的步骤。具体的，服务器可以通过组员在服务器上为其第一电子签名设备注册时存储的第一电子签名设备的公钥对签名数据进行验签的方式进行身份认证，也可以验证静态密码或者动态密码的方式进行身份认证。由此保证只有在认证组员身份合法后，才执行将组员的用户ID与组员终端的通信标识进行关联并存储的步骤，保证组员签到的合法性。

在本实施例中的一种可选实施方式中，在步骤S402中，在将建立多方通话请求发送至通信标识对应的组员终端之前，本方法还包括：服务器还向通信标识对应的组员终端发送验签请求；

在接收到通信标识对应的组员终端返回的签名数据后进行验签，并在验签通过后，执行将建立多方通话请求发送至通信标识对应的组员终端的步骤。

具体的，该验签请求可以为单次签名数据，例如随机数和/或事件因子等。服务器只有在组员终端返回签名数据并验签通过后才将建立多方通话请求发送至通信标识对应的组员终端，由此验证了组员终端是否在线，保证接听电话的用户确实为组员本人，防止非组员本人接听电话，提高了呼叫的安全性。

此外，在本发明实施例的一个可选实施方案中，在接收到发起终端对组员的用户ID的建立多方通话请求(即呼叫请求)之后，服务器还可以判断呼叫请求的类型为预设的呼叫请求类型时，则将建立多方通话请求发送至组员终端。由此，服务器可以兼容现有的通话系统，不影响正常使用，即使组员终端已经进行了签到，也不影响正常接入该组员终端的呼叫。

具体的，服务器可以判断接收到的发起终端的呼叫请求的类型，判断其为组员的ID，还是普通电话号码，如果为普通电话号码，则将发起终端的呼叫接入至普通电话号码对应的组员终端上，建立发起终端与普通电话号码对应的组员终端的通话链路；如果为组员的ID，则将发起终端的呼入接入至组员的ID签到的组员终端上，建立发起终端与关联了组员的ID的终端通信标识对应的终端的通话链路。

由此可见，通过本发明实施例的呼叫方法，由于组员终端向服务器发送了签到请求，告知服务器组员使用的是哪一个终端，服务器由此可以将该终端与组员进行关联，由此可以在接收到发起终端对组员的呼叫时，将发起终端接入组员签到的终端上，由此可以保证组员无论使用哪一个终端，只要在该终端处进行了签到，就可以找到该组员，方便了使用。

此外，为了可以在被叫终端处知晓发起者的身份，在本发明实施例的一个可选实施方案中，还可以在组员终端处显示发起者的来电显示，此时，服务器还可以接收到发起终端发送的签到请求，签到请求中携带有发起者的用户ID；将发起者的用户ID与发起终端的通信标识进行关联并存储。由此，服务器可以在发起者发起对组员的用户ID的呼叫请求时，知晓发起者的身份。

在本实施例中的一种可选实施方式中，本方法还包括服务器将发起终端的通信标识与发起者的用户ID关联存储的步骤，具体地，在在根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识之前，本方法还包括：

服务器接收到发起终端发送的签到请求，签到请求中包括发起者的用户ID；用户ID为发起者在服务器上为发起终端使用的第二电子签名设备注册的唯一标识；

将发起者的用户ID与发起终端的通信标识进行关联并存储。

采用本发明实施例提供的技术方案，发起者的用户ID并不会固定的与一个终端进行绑定，通过第二电子签名设备，可以方便的将发起者的用户ID与不同终端进行关联，从而使得即使使用固定电话，用户也可以通过同一用户ID使用不同的终端拨打电话，而且即使发起者使用不同的终端拨打电话在通话对端显示的都是发起者的用户ID，实现了固定电话的移动性。

当然，为了保证发起者的身份合法，在本发明实施例的一个可选实施方案中，在发起终端在发送签到请求时，除了携带发起者的用户ID外，还可以在签到请求中携带第三身份认证数据并发送至服务器，以便服务器对发起者的身份进行认证，保证发起者身份合法。该第三身份认证数据的获取方式与组员的第一身份认证数据获取方式相同，此处不再赘述。

在本发明实施例的另一个可选实施方案中，服务器还可以对接收到的发起终端发送的第三身份认证数据进行认证，并在认证通过后，执行将发起者的用户ID与发起终端的通信标识进行关联并存储的步骤。具体的，服务器可以通过发起者在服务器上为其第二电子签名设备注册时存储的第二电子签名设备的公钥对签名数据进行验签的方式进行身份认证，也可以验证静态密码或者动态密码的方式进行身份认证。由此保证只有在认证发起者身份合法后，才执行将发起者的用户ID与发起终端的通信标识进行关联并存储的步骤，保证发起签到的合法性。

另外，在本发明实施例的一个可选实施方案中，在接收到发起终端对邀请加入多方通话的组员的用户ID的建立多方通话请求后，服务器还可以向发起终端发送验签请求，在接收到发起终端返回的签名数据后进行验签，并在验签通过后，执行将建立多方通话请求发送至通信标识对应的组员终端的步骤。具体的，该验签请求可以为单次签名数据，例如随机数和/或事件因子等。服务器只有在发起终端返回签名数据并验签通过后才将建立多方通话请求发送至组员终端，由此验证了发起者身份的真实性，保证拨打电话的用户确实为发起者本人，防止非发起者本人拨打电话，提高了呼叫的安全性。

S403：接收到确认加入多方通话的组员终端的加入响应，确认加入多方通话的组员终端包括一个或多个，加入响应中携带有确认加入多方通话的组员的用户ID；

在本实施例中的一种可选实施方式中，组员终端接收到服务器发送的建立多方通话请求后，组员会选择加入或不加入多方通话，如果选择加入多方通话，则组员终端向服务器发送加入响应，且响应中携带有该组员的用户ID，由于服务器保存有用户ID与终端的通信标识的对应关系，因此，服务器可以明了是哪个组员终端确认加入多方通话，从而建立包含有该组员终端的多方通话群组。

如果组员收到建立多方通话请求后，选择拒绝加入多方通话，则服务器接收到拒绝加入多方通话的组员终端的拒绝响应，拒绝加入多方通话的组员终端包括一个或多个，拒绝响应中携带有拒绝加入多方通话的组员的用户ID，服务器可以明了是哪个组员终端拒绝加入多方通话，从而建立多方通话群组不会包含该组员终端。可选地，服务器还将拒绝加入多方通话的组员终端的拒绝响应发送至发起终端，以使发起终端明了哪个组员终端拒绝加入多方通话。

在本实施例中的一种可选实施方式中，在接收到确认加入多方通话的组员终端的加入响应之后，本方法还包括：将确认加入多方通话的组员终端的加入响应发送至发起终端；接收发起终端发送的共享传输密钥；将共享传输密钥发送至确认加入多方通话的组员终端。基于该共享传输密钥本实施例的技术方案可以保证多方通话中各个用户之间通话的安全性，各个用户之间(发起者与各个组员之间，以及各个组员之间)的通话数据或者其他数据可以经由共享传输密钥进行加密后在线路上传输，并且，各个用户可以利用共享传输密钥对接收到的数据进行解密。

在该可选实施方式中，在发送终端接收到服务器返回的确认加入多方通话的组员终端的加入响应后，为了保证组员终端的身份合法性，还可以进一步对该组员终端进行身份认证，在认证通过后，对共享传输密钥加密得到传输密钥密文，将该传输密钥密文发送至服务器。其中，对共享传输密钥加密得到传输密钥密文包括以下方式之一：使用确认加入多方通话的组员终端的第一签名设备的公钥对共享传输密钥加密得到传输密钥密文，或者，使用组员终端和发起终端均知道的一对称密钥对共享传输密钥加密得到传输密钥密文，从而保证了共享传输密钥的安全性，此时，服务器并不知晓该共享传输密钥的明文，第三方无法窃取该加密后的共享传输密钥，进一步保证了多方通话的安全性。

具体的，加入响应中携带有第一待认证数据，发起终端对该组员终端进行身份认证可以是利用发起终端的第二签名设备对第一待认证数据进行认证，例如，第一待认证数据为签名数据，第二签名设备利用组员终端的第一签名设备的公钥对签名数据进行验签。由此保证只有在认证确认加入多方通话的组员身份合法后，发起终端才将共享传输密钥通过服务器发送至该组员终端，保证共享传输密钥被安全获取。

在该可选实施方式中，可选地，服务器在接收到发起终端发送的传输密钥密文时，还接收到发起终端发送的第二待认证数据；将第二待认证数据发送至确认加入多方通话的组员终端；

将传输密钥密文发送至确认加入多方通话的组员终端之后，本方法还包括：

确认加入多方通话的组员终端在接收到传输密钥密文后，利用确认加入多方通话的组员终端的第一签名设备对第二待认证数据进行认证，在认证通过后，对传输密钥密文解密得到共享传输密钥。其中，对传输密钥密文解密得到共享传输密钥包括以下方式之一：使用确认加入多方通话的组员终端的第一签名设备的私钥对传输密钥密文解密得到共享传输密钥，或者，使用组员终端和发起终端均知道的一对称密钥对传输密钥密文解密得到共享传输密钥，从而保证了共享传输密钥的安全性。由此保证只有在认证发起者的身份合法后，组员终端才使用获取到的共享传输密钥对通话数据进行加密，从而保证通话数据的安全性。

至此，组员终端加入多方通话完成。

S404：建立多方通话群组，多方通话群组记录有发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；

在本实施例中的一种可选实施方式中，可以建立以多方通话群组关系表，记录发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与终端的通信标识的对应关系，从而使得服务器在接收到该关系表中的用户ID对应的终端的通话数据后，广播至所以用户ID对应的终端上，实现多方通话。

在本发明实施例的一个可选实施方案中，在将组员的用户ID与组员终端的通信标识进行关联并存储之后，本方法还可以包括，服务器删除组员的用户ID与组员终端的通信标识的关联关系，并更新多方通话群组的记录，即更新后的多方通话群组不再包含删除的用户ID，服务器将多方通话的通话数据不再广播至该删除的用户ID对应的终端。基于此，服务器可以释放对组员的签到，不影响被组员签到的终端的正常使用，进而提高了终端的利用率。

在该可选实施方案中，服务器可以通过如下方式至少之一触发释放对组员的签到的流程：接收组员终端发送的释放签到指令后、服务器判断需要释放签到后。

在本发明实施例的一个可选实施方案中，如果服务器接收到组员终端发送的释放签到指令，则服务器还可以进一步对组员的身份进行验证，以保证释放签到的组员身份合法。此时，服务器可以接收组员终端返回的第二身份认证数据，并进行身份认证，在身份认证通过后，执行服务器删除组员的用户ID与组员终端的通信标识的关联关系的步骤。具体的，组员终端返回的第二身份认证数据可以采用与组员终端发送签到请求时相同的方式生成，服务器可以采用对应的认证方法进行认证，在此不再赘述。

当然，在本发明实施例的另一个可选实施方案中，在将发起者的用户ID与发起终端的通信标识进行关联并存储之后，本方法还可以包括，服务器删除发起者的用户ID与发起终端的通信标识的关联关系，并更新多方通话群组的记录。此时，更新后的多方通话群组不再包含发起者的用户ID，服务器将多方通话的通话数据不再广播至发起终端。基于此，服务器可以释放对发起者的签到，不影响被发起者签到的终端的正常使用，进而提高了终端的利用率。

在本发明实施例的一个可选实施方案中，如果服务器接收到发起终端发送的释放签到指令，则服务器还可以进一步对发起者的身份进行验证，以保证释放签到的发起者身份合法。此时，服务器可以接收发起终端返回的第四身份认证数据，并进行身份认证，在身份认证通过后，执行服务器删除发起者的用户ID与发起终端的通信标识的关联关系的步骤。具体的，发起终端返回的第四身份认证数据可以采用与发起终端发送签到请求时相同的方式生成，服务器可以采用对应的认证方法进行认证，在此不再赘述。

S405：在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

在本实施例中的一种可选实施方式中，在多方通话过程中，所有用户ID关联的通信标识对应的终端(即多方通话中的发起终端和组员终端)利用共享传输密钥对多方通话过程中的通话数据进行加解密。基于该共享传输密钥，本实施例的技术方案可以保证多方通话中各个用户之间通话的安全性，各个用户之间(发起者与各个组员之间，以及各个组员之间)的通话数据或者其他数据可以经由共享传输密钥进行加密后在线路上传输，并且，各个用户可以利用共享传输密钥对接收到的数据进行解密。

在本实施例中的一种可选实施方式中，在多方通话过程中，本方法还包括：服务器接收发起终端发送的更新的共享传输密钥；将更新的共享传输密钥发送至确认加入多方通话的组员终端。本实施例中，发起终端通过将当前的共享传输密钥随机跳变为新的共享传输密钥，并发送至多方通话的各个组员终端，以此来保证共享传输密钥不易被窃取，保证共享传输密钥的安全性，最终达到保证多方通话的通话安全。

在本实施例中的一种可选实施方式中，发起终端根据预设的跳变规则将当前的共享传输密钥跳变为新的共享传输密钥，包括但不限于以下方式至少之一：

方式一：根据跳变触发因子，将当前的共享传输密钥跳变为新的共享传输密钥；具体的，该跳变触发因子，包括以下至少之一：跳变周期、跳变时间点、和通话数据量等。即发起终端可以预先确定跳变周期，之后可以根据跳变周期进行密钥跳变，也可以预先确定跳变时间点，之后可以根据跳变时间点进行密钥跳变，还可以预先确定通话数据量阈值，之后可以根据通话数据量阈值进行密钥跳变，即到达时间跳变点或通话数据量阈值时将当前的共享传输密钥跳变为新的共享传输密钥。

方式二：获取到密钥跳变指令，将当前的共享传输密钥跳变为新的共享传输密钥。具体的，密钥跳变指令包括以下至少之一：服务器发送的密钥跳变指令、输入的密钥跳变指令、和根据预设规则生成的密钥跳变指令。即发起终端可以接收服务器发送的密钥跳变指令，并在接收到密钥跳变指令后进行密钥跳变；还可以自主生产密钥跳变指令，例如：发起终端判断可以进行密钥跳变(例如周期到、时间点到、数据量到、有监听等)后，生成密钥跳变指令，以指示发起终端进行密钥跳变，即将当前的共享传输密钥跳变为新的共享传输密钥。

在本发明实施例中，为了进一步保证多方通话的安全性，在本发明实施例的一个可选实施方案中，在多方通话的过程中，服务器还可以根据预设的线路跳变规则将当前的传输线路跳变为新的传输线路，并利用新的传输线路接收发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将通话数据广播至记录的所有用户ID关联的通信标识对应的终端。由此可以保证传输线路的安全性，防止通话被监听。具体的，服务器可以预先存储有通话线路池，服务器可以根据预设的跳变规则在通话线路池中选择与本通话线路不同的线路进行数据传输。该预设的跳变规则可以包括但不限于如下方式至少之一：

方式一：根据跳变触发因子，将当前的传输线路跳变为新的传输线路。具体的，该跳变触发因子，包括以下至少之一：跳变周期、跳变时间点、和通话数据量等。即服务器可以预先设置跳变周期，之后可以根据跳变周期进行密钥跳变，服务器也可以预先设置跳变时间点，之后可以根据跳变时间点进行密钥跳变，服务器还可以预先设置通话数据量，之后可以根据通话数据量进行密钥跳变。

方式二：获取到线路跳变指令，将当前的传输线路跳变为新的传输线路。具体的，线路跳变指令包括以下至少之一：发起终端和/或组员终端发送的跳变指令、和根据预设规则生成的线路跳变指令。即服务器可以接收组员终端和/或发起终端发送的线路跳变指令，并在接收到线路跳变指令后进行线路跳变；服务器还可以自主生产线路跳变指令，例如：服务器判断可以进行线路跳变(例如周期到、时间点到、数据量到、有监听等)后，进行线路跳变。

通过本实施例的技术方案可以将用户的ID与不同终端关联，从而使得用户只需要携带与用户ID唯一对应的电子签名设备，便可以通过同一用户ID使用不同的终端拨打或接听电话，相对于现有技术中用户的电话号码只能固定在一个终端上的缺陷，实现了电话号码可以灵活关联到任意一个终端，即实现了电话号码的灵活移动。而且，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。在多方通话过程中，终端可以利用其电子签名设备进行身份认证以及协商传输密钥，通过对发起者或组员进行身份认证，避免了通话某一方恶意模仿进行诈骗的情况，提高了多方通话的安全性。在多方通话过程中，使用共享传输密钥对通话数据进行加解密，保证多方通话中通话数据的安全。

实施例4

在实施例3中的多方通话的呼叫方法中，均涉及到发起终端向服务器发起签到，以及组员终端向服务器发起签到的过程。在本实施例中，提供了一种终端向服务器发起签到的流程，终端包括发起终端和/或组员终端，相应的，用户包括发起者和/或组员，电子签名设备以KEY(例如：工行使用的U盾、农行使用的K宝等)为例，如图5所示，具体包括以下步骤：

S501：终端向服务器发送签到指令；

S502：服务器向终端返回待签名数据；

其中，待签名数据中可以包括只能为单次认证数据，例如，服务器生成的随机数，从而可以避免重放攻击。

S503：终端将待签名数据发送至与其连接的KEY；

S504：KEY对服务器发送的单次认证数据、用户ID或KEY自身生成的单次认证数据之一或其组合进行签名得到身份认证数据；

其中，KEY自身生成的单次认证数据例如为随机数，从而可以避免重放攻击。用户ID为用户在服务器上为用户使用的KEY注册的唯一标识。用户ID的获取方式包括以下方式至少之一：在注册时，KEY保存用户的ID；由用户在终端上输入用户ID，终端将该用户ID发送至KEY；终端接收到服务器发送的用户ID，并转发至KEY；用户在KEY上输入用户ID。

S505：KEY将身份认证数据以及用户ID发送至终端；

其中，KEY还需发送其数字证书至终端，如果在步骤S504中对终端自身生成的随机数签名，则KEY还需将终端自身生成的随机数发送至终端。

S506：终端向服务器发送签到请求，签到请求中至少携带有用户的ID，此外还可以携带身份认证数据；

其中，终端还需发送KEY的数字证书至服务器，如果在步骤S504中对终端自身生成的随机数签名，则签到请求中还需携带终端自身生成的随机数，以便服务器进行身份认证。

S507：服务器对接收到的终端发送的身份认证数据进行认证；

其中，服务器对身份认证数据进行认证，具体包括：校验终端发送的证书以及校验签名后的身份认证数据，此为现有技术，这里不再赘述。

S508：服务器在认证通过后，将用户的ID与终端的通信标识进行关联并存储。

通过本实施例中提供的方法，用户只要随身携带其KEY，将其KEY连接到任意一个终端上，这个终端在服务器签到后，即服务器将用户的ID与终端的通信标识关联后，该终端就可以接收到其他终端对该用户的ID的呼叫，在呼叫其他终端时，在对端的来电显示也是该用户的ID，从而利用KEY实现移动接听或拨打电话。并且，在签到时，服务器可以通过主被叫终端发送的身份认证数据验证主被叫用户的身份是否合法，以保证与终端的通信标识关联的ID的身份合法性，从而保证通话安全。

如图6所示，本实施例还提供了一种发起释放签到的流程，终端包括发起终端和/或组员终端，相应的，用户包括发起者和/或组员，电子签名设备以KEY(例如：工行使用的U盾、农行使用的K宝等)为例，具体包括以下步骤：

S601：终端接收到释放签到指令；

其中，释放签到的发起方可以是通话的一方，也可以是服务器。终端接收到释放签到指令，具体包括以下方式的一种或多种：

方式一：终端接收到用户输入的释放签到指令，例如，用户输入“9#”，表示用户请求释放签到；

方式二：终端接收到服务器发送的释放签到指令；

方式三：终端接收到与其连接的KEY的释放签到指令，例如，用户按着KEY上的C键断开KEY与终端的连接，这时，KEY在与终端断开连接时也会发出一个释放签到指令给终端。

S602：终端向服务器发送释放签到指令；

S603：服务器向终端返回待签名数据；

其中，待签名数据中可以包括只能为单次认证数据，例如，服务器生成的随机数，从而可以避免重放攻击。

S604：终端将待签名数据发送至与其连接的KEY；

S605：KEY对服务器发送的单次认证数据、用户ID或KEY自身生成的单次认证数据之一或其组合进行签名得到身份认证数据；

其中，KEY自身生成的单次认证数据例如为随机数，从而可以避免重放攻击。用户ID为用户在服务器上为用户使用的KEY注册的唯一标识。用户ID的获取方式包括以下方式至少之一：在注册时，KEY保存用户的ID；由用户在终端上输入用户ID，终端将该用户ID发送至KEY；终端接收到服务器发送的用户ID，并转发至KEY；用户在KEY上输入用户ID。

S606：KEY将身份认证数据以及用户ID发送至终端；

其中，KEY还需发送其数字证书至终端，如果在步骤S604中对终端自身生成的随机数签名，则KEY还需将终端自身生成的随机数发送至终端。

S607：终端向服务器发送释放签到请求，释放签到请求中携带身份认证数据；

其中，终端还需发送KEY的数字证书至服务器，如果在步骤S604中对终端自身生成的随机数签名，则释放签到请求中还需携带终端自身生成的随机数，以便服务器进行身份认证。

S608：服务器对接收到的终端发送的身份认证数据进行认证；

其中，服务器对身份认证数据进行认证，具体包括：校验终端发送的证书以及校验签名后的身份认证数据，此为现有技术，这里不再赘述。

S609：服务器在身份认证通过后，删除该用户ID与终端的通信标识的关联关系。

其中，如果终端具有安全芯片，则在步骤S603中服务器向终端返回待校验数据，步骤S604～S606合为一步，均由终端执行，无需发给KEY进行签名，终端的安全芯片可以对服务器发送的待校验数据加密得到身份认证数据。步骤S608中，服务器对身份认证数据进行认证，即利用对称密钥对身份认证数据解密。

通过本实施例中提供的方法，用户可以在不使用某个终端时，释放与该终端的关联关系，从而使得其它用户可以使用该终端，提高了终端的利用率。并且，在释放签到时，服务器可以通过主被叫终端发送的身份认证数据验证主被叫用户的身份是否合法，以保证释放签到的发起者的身份是安全的，以防止被恶意释放签到的情况。

实施例5

在实施例2中的多方通话的呼叫方法中，涉及到发起终端在多方通话过程中，将当前的共享传输密钥跳变为新的共享传输密钥，通过服务器发送至多方通话的组员终端的过程。本实施例提供了多方通话过程中，发起终端进行密钥跳变的流程，如图7所示，具体包括如下步骤：

S701：在多方通话过程中，发起终端与组员终端利用当前的共享传输密钥对通话数据进行加密或解密；

S702：发起终端判断是否达到跳变点，如果未达到跳变点，执行S701，如果达到跳变点，执行S703；

S703：发起终端按照预设算法计算新的共享传输密钥；

S704：发起终端将新的共享传输密钥发送至服务器；服务器将新的共享传输密钥转发至各个组员终端；

服务器在建立多方通话群组时，已经保存有多方通话群组的各个组员的用户ID与终端的通信标识的对应关系，因此，服务器可以将新的共享传输密钥转发至各个组员终端。

S705：发起终端和各个组员终端利用新的共享传输密钥作为当前的共享传输密钥对通话数据进行加密或解密；

S706：判断是否结束多方通话，如果结束多方通话，执行S707，如果未结束多方通话，执行S702；

S707：多方通话结束。

具体的，跳变点的跳变阈值可以设置为预设的时间间隔或者预设的数据量，每达到跳变阈值，进行一次跳变。值得说明的是，在本实施例中，发起终端执行的操作指的是发起终端通过与其连接的电子签名设备执行的操作。发起终端可以通过但不限于如下方式之一计算新的共享传输密钥：

方式一：发起终端预先生成共享传输密钥列表，判断达到跳变点后，依次使用预先生成的共享传输密钥列表中的共享传输密钥；例如共享传输密钥列表包括K0、K1……Kn，依次使用K0、K1、K2……直至通话结束。

方式二：发起终端预先生成共享传输密钥列表以及跳变因子列表，判断达到跳变点后，通过预设算法计算跳变因子，确定新的共享传输密钥在共享传输密钥列表的位置，选择确定的新的共享传输密钥；例如共享传输密钥列表包括K0、K1……Kn，跳变因子列表包括：R0、R1……Rn，通过预设算法对R0进行计算，得到指向第4个位置的共享传输密钥K3等方式，选取新的共享传输密钥。

方式三：发起终端预先确定跳变因子列表，判断达到跳变点后，通过预设算法依次对跳变因子R进行计算得到新的共享传输密钥；例如跳变因子列表包括：R0、R1……Rn，通过预设算法对R0进行计算得到新的共享传输密钥，继而通过预设的算法对R1进行计算得到新的共享传输密钥……直至通话结束。

方式四：发起终端预先确定跳变因子列表，判断达到跳变点后，通过预设算法对跳变因子R以及当前共享传输密钥进行计算得到新的共享传输密钥。例如跳变因子列表包括：R0、R1……Rn，通过预设算法对R0和当前共享传输密钥进行计算得到新的共享传输密钥，继而通过预设的算法对R1和之前计算出的新的共享传输密钥进行计算得到新的共享传输密钥……直至通话结束。

以上的跳变因子可以为随机数，保证跳变因子的随机性。

本实施例通过发起终端对共享传输密钥的更新，使得多方通话中的各个组员终端使用随机变化的共享传输密钥对多方通话数据进行加密或解密，进而防止恶意窃取该共享传输密钥，保证多方通话的通话数据安全。

实施例6

如图8所示，本实施例提供了一种多方通话的呼叫方法，该呼叫方法可以通过上述实施例中的组员终端An、发起终端B和服务器C实现，电子签名设备以KEY为例，其中，本实施例以发起终端和多个组员终端均已在服务器签到，服务器将组员的用户ID与组员终端的通信标识进行关联并存储，将发起者的用户ID与发起终端的通信标识进行关联并存储。为了便于描述，本实施例以n为3为例，即发起者邀请3个组员加入多方通话，本实施例的多方通话的呼叫方法主要可以包括以下步骤(S801至S814)。

S801：多方通话的发起终端获取邀请加入多方通话的3个组员的用户ID。

具体的，发起终端可以通过如下方式之一获取到多个邀请加入多方通话的组员的用户ID：发起者通过发起终端的输入装置向发起终端输入多个邀请加入多方通话的组员的用户ID；发起者通过语音方式向发起终端输入邀请加入多方通话的多个组员的用户ID等。本实施例以3个组员终端为例，对应地，组员的用户ID也为3个。

S802：发起终端向服务器发起建立多方通话请求，建立多方通话请求中携带有3个邀请加入多方通话的组员的用户ID。

S803：服务器在接收到发起终端的建立多方通话请求后，根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将建立多方通话请求发送至通信标识对应的组员终端。

其中，服务器在接收到发起终端发起的建立多方通话请求后，还包括向发起终端和组员终端发起验签的步骤，具体包括如下步骤：

S8031：服务器向发起终端和/或3个邀请加入多方通话的组员终端发送验签请求；

S8032：发起终端收到验签请求后，从第二电子签名设备获取签名数据，签名数据为第二电子签名设备对待签名数据进行签名获得的数据；将签名数据发送至服务器；

S8033：组员终端收到验签请求后，从第一电子签名设备获取签名数据，签名数据为第一电子签名设备对待签名数据进行签名获得的数据；将签名数据发送至服务器；

S8034：服务器在接收到发起终端和/或组员终端返回的签名数据后进行验签；并在验签通过后，执行S803中根据预先存储的用户ID与通信标识的对应关系查找组员的用户ID对应的通信标识，将建立多方通话请求发送至通信标识对应的组员终端的步骤。

其中，步骤S S8031～步骤S S8034为可选步骤。

S804：组员终端A₁接收到建立多方通话请求后，确认加入多方通话，向服务器返回加入响应，该加入响应中至少携带有该组员A₁的用户ID。

在本实施例中，可选地，组员A₁的用户ID是组员终端A₁从其KEY1处获取的。其中，为了使发起终端可以对组员终端进行身份认证，该加入响应中还可以携带组员终端A₁从其KEY1获取的待认证数据以及单次认证数据，例如，随机数，以防止重放攻击。

S805：服务器将加入响应发送至发起终端，该加入响应中至少携带有该组员A₁的用户ID。

S806：发起终端收到该加入响应后，利用其KEY生成共享传输密钥，并通过KEY利用组员终端A₁的公钥对该共享传输密钥加密得到共享传输密钥密文并发送至服务器。

可选地，共享传输密钥的获取安全性，发起终端在生成共享传输密钥之前，还可以根据加入响应中携带的待认证数据以及单次认证数据对组员终端进行身份认证，在认证通过后，生成共享传输密钥，该认证过程包括多种可实现方式，例如，发起终端在步骤S802中向服务器发送建立多方通话请求之前，生成单次认证数据(如随机数R1)，在多方通话请求中将改随机数R1发送至多个邀请加入多方通话的组员终端，组员终端A₁利用其电子签名设备1对随机数R1签名生成签名S1(待认证数据)，并生成随机数R2，组员终端A₁在发送的加入响应中携带签名S1、电子签名设备1的证书、用户ID和随机数R2，发起终端在接收组员终端A₁发送的加入响应后，对电子签名设备1的证书以及签名S1进行校验，校验成功后，对该共享传输密钥加密得到共享传输密钥密文。

其中，发起终端在发送共享传输密钥密文的同时，还可以向组员终端A₁发送待认证数据(如对随机数R2进行签名得到的签名数据S2和发起终端的电子签名设备的证书)以便组员终端A₁对发起终端的身份进行认证。

S807：服务器将共享传输密钥密文发送至组员终端A₁。

其中，服务器还将发起终端发送给组员终端A₁的待认证数据发送至组员终端A₁。

S808：组员终端A₁接收到共享传输密钥密文后，通过其KEY1用KEY1的私钥解密获得共享传输密钥明文。

其中，组员终端A₁解密共享传输密钥密文之前，还可以根据服务器转发的发起终端发送的待认证数据对发起终端进行身份认证，在认证通过后，解密共享传输密钥密文，该认证过程包括多种可实现方式，例如，组员终端A₁发起终端的电子签名设备的证书以及签名数据S2进行校验。

至此，组员终端A₁完成加入多方通话。

同时，组员终端A₂也同意加入多方通话，其加入多方通话流程与上述步骤S804～S808相同。并且不分先后顺序，组员终端A₁和组员终端A₂加入多方通话可以同时进行。

S809：组员终端A₃接收到建立多方通话请求后，拒绝加入多方通话，则向服务器返回拒绝响应，该拒绝响应中至少携带有组员A₃的用户ID。

S810：服务器接收到组员终端A₃的拒绝响应后，将组员终端A₃退出多方通话，并将携带有组员A₃的用户ID的拒绝响应发送至发起终端。

上述步骤S809～S810与上述步骤S804～S808同步。

S811：服务器建立多方通话群组，记录发起者以及组员A1和A2的用户ID，以及各个用户ID与通信标识的对应关系；

S812：在多方通话过程中，多方通话中的各个终端(发起终端以及加入多方通话的各个组员终端)通过各自的KEY利用共享传输密钥对通话数据加密生成通话密文，并发送至服务器。

S813：服务器将接收到的各个终端发送的通话密文广播至多方通话中的每个终端。

S814：多方通话中的各个终端通过各自的KEY利用共享传输密钥对通话密文解密。

通过本实施例的呼叫方法，可以在多方通话时，终端在签到(将用户的ID与终端通信标识关联)后，多方通话的发起终端(本实施例的发起终端)可以通过呼叫用户ID，将与KEY连接的多个终端加入多方通话，实现移动接听，并且多方通话中的各个终端能够对传输数据进行加密，确保多方通话的安全性。

通过本实施例的技术方案可以将用户的ID与不同终端关联，从而使得用户只需要携带与用户ID唯一对应的电子签名设备，便可以通过同一用户ID使用不同的终端拨打或接听电话，相对于现有技术中用户的电话号码只能固定在一个终端上的缺陷，实现了电话号码可以灵活关联到任意一个终端，即实现了电话号码的灵活移动。而且，不同的用户也可以通过同一终端接听电话，提高了设备的利用率。在多方通话过程中，终端可以利用其电子签名设备进行身份认证以及协商传输密钥，通过对发起者或组员进行身份认证，避免了通话某一方恶意模仿进行诈骗的情况，提高了多方通话的安全性。在多方通话过程中，使用共享传输密钥对通话数据进行加解密，保证多方通话中通话数据的安全。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (39)

1.一种多方通话的呼叫方法，其特征在于，包括：

服务器接收到发起终端的建立多方通话请求；所述建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；

根据预先存储的用户ID与通信标识的对应关系查找所述组员的用户ID对应的通信标识，将所述建立多方通话请求发送至所述通信标识对应的组员终端；

接收到确认加入多方通话的组员终端的加入响应，所述确认加入多方通话的组员终端包括一个或多个，所述加入响应中携带有所述确认加入多方通话的组员的用户ID；

建立多方通话群组，所述多方通话群组记录有所述发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；

在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将所述通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

2.如权利要求1所述的方法，其特征在于：在根据预先存储的用户ID与通信标识的对应关系查找所述组员的用户ID对应的通信标识，将所述多方通话请求发送至所述通信标识对应的组员终端之前，所述方法还包括：

所述服务器接收到组员终端发送的签到请求，所述签到请求中包括组员的用户ID；所述用户ID为所述组员在服务器上为所述组员使用的第一电子签名设备注册的唯一标识；

将所述组员的用户ID与所述组员终端的通信标识进行关联并存储。

3.如权利要求2所述的方法，其特征在于：

在所述服务器接收到组员终端发送的签到请求之后，还包括：

对接收到的所述组员终端发送的第一身份认证数据进行认证，并在认证通过后，执行将所述组员的用户ID与所述组员终端的通信标识进行关联并存储的步骤。

4.如权利要求2或3所述的方法，其特征在于：

在将所述组员的用户ID与所述组员终端的通信标识进行关联并存储之后，还包括：

所述服务器删除所述组员的用户ID与所述组员终端的通信标识的关联关系；

并更新所述多方通话群组的记录。

5.如权利要求4所述的方法，其特征在于：所述方法还包括：

接收所述组员终端返回的第二身份认证数据，并进行身份认证，在身份认证通过后，执行所述服务器删除所述组员的用户ID与所述组员终端的通信标识的关联关系的步骤。

6.如权利要求1-5任一项所述的方法，其特征在于：

在服务器接收到发起终端的建立多方通话请求之后，所述方法还包括：

在将所述建立多方通话请求发送至所述通信标识对应的组员终端之前，还向所述通信标识对应的组员终端发送验签请求；

在接收到所述通信标识对应的组员终端返回的签名数据后进行验签，并在验签通过后，执行所述将所述建立多方通话请求发送至所述通信标识对应的组员终端的步骤。

7.如权利要求1所述的方法，其特征在于：在服务器接收到发起终端的建立多方通话请求之前，所述方法还包括：

所述服务器接收到发起终端发送的签到请求，所述签到请求中包括发起者的用户ID；所述用户ID为所述发起者在服务器上为所述发起终端使用的第二电子签名设备注册的唯一标识；

将所述发起者的用户ID与所述发起终端的通信标识进行关联并存储。

8.如权利要求7所述的方法，其特征在于，

在所述服务器接收到发起终端发送的签到请求之后，还包括：

对接收到的所述发起终端发送的第三身份认证数据进行认证，并在认证通过后，执行将所述发起者的用户ID与所述发起终端的通信标识进行关联并存储的步骤。

9.如权利要求7或8所述的方法，其特征在于，

在将所述发起者的用户ID与所述发起终端的通信标识进行关联并存储之后，还包括：

所述服务器删除所述发起者的用户ID与所述发起终端的通信标识的关联关系；

并更新所述多方通话群组的记录。

10.如权利要求9所述的方法，其特征在于：所述方法还包括：

接收所述发起终端返回的第四身份认证数据，并进行身份认证，在身份认证通过后，执行所述服务器删除所述发起者的用户ID与所述发起终端的通信标识的关联关系的步骤。

11.如权利要求1、7-10任一项所述的方法，其特征在于，

在所述服务器接收到发起终端的建立多方通话请求之后，所述方法还包括：

向所述发起终端发送验签请求；

在接收到所述发起终端返回的签名数据后进行验签，并在验签通过后，执行所述将所述建立多方通话请求发送至所述通信标识对应的组员终端的步骤。

12.如权利要求2或7所述的方法，其特征在于：

在接收到确认加入多方通话的组员终端的加入响应之后，所述方法还包括：

将所述确认加入多方通话的组员终端的加入响应发送至所述发起终端；

接收所述发起终端发送的共享传输密钥；

将所述共享传输密钥发送至所述确认加入多方通话的组员终端。

13.如权利要求12所述的方法，其特征在于：

所述加入响应中携带有第一待认证数据，所述共享传输密钥为传输密钥密文；

在接收所述发起终端发送的共享传输密钥之前，所述方法还包括：

所述发起终端在接收到确认加入多方通话的组员终端的所述加入响应后，利用所述发起终端的第二签名设备对所述第一待认证数据进行认证，在认证通过后，对所述共享传输密钥加密得到所述传输密钥密文。

14.如权利要求13所述的方法，其特征在于：

所述方法还包括：所述服务器在接收到所述发起终端发送的传输密钥密文时，还接收到所述发起终端发送的第二待认证数据；将所述第二待认证数据发送至所述确认加入多方通话的组员终端；

将所述传输密钥密文发送至所述确认加入多方通话的组员终端之后，所述方法还包括：

所述确认加入多方通话的组员终端在接收到所述传输密钥密文后，利用所述确认加入多方通话的组员终端的第一签名设备对所述第二待认证数据进行认证，在认证通过后，对所述传输密钥密文解密得到所述共享传输密钥。

15.如权利要求12至14任一项所述的方法，其特征在于：

在多方通话过程中，所述方法还包括：

所有用户ID关联的通信标识对应的终端利用所述共享传输密钥对多方通话过程中的通话数据进行加解密。

16.如权利要求15所述的方法，其特征在于：

在多方通话过程中，所述方法还包括：

所述服务器接收所述发起终端发送的更新的共享传输密钥；

将所述更新的共享传输密钥发送至所述确认加入多方通话的组员终端。

17.如权利要求16所述的方法，其特征在于：

在所述服务器接收所述发起终端发送的更新的共享传输密钥之前，所述方法还包括：

所述发起终端根据预设的跳变规则将当前的共享传输密钥跳变为新的共享传输密钥。

18.如权利要求17所述的方法，其特征在于：

所述发起终端根据预设的跳变规则将当前的传输密钥跳变为新的传输密钥，包括以下至少之一：

根据跳变触发因子，将当前的传输密钥跳变为新的传输密钥；

获取到密钥跳变指令，将当前的传输密钥跳变为新的传输密钥。

19.如权利要求18所述的方法，其特征在于：

所述跳变触发因子，包括以下至少之一：

跳变周期、跳变时间点、和通话数据量。

20.如权利要求18所述的方法，其特征在于：

所述密钥跳变指令包括以下至少之一：所述服务器发送的密钥跳变指令、输入的密钥跳变指令、和根据预设规则生成的密钥跳变指令。

21.如权利要求1-20任一项所述的方法，其特征在于：

在多方通话过程中，所述方法还包括：

所述服务器根据预设的线路跳变规则将当前的传输线路跳变为新的传输线路，并利用所述新的传输线路接收发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将所述通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

22.如权利要求1所述的方法，其特征在于：

在将所述多方通话请求发送至所述通信标识对应的组员终端之后，所述方法还包括：

所述服务器接收到拒绝加入多方通话的组员终端的拒绝响应，所述拒绝加入多方通话的组员终端包括一个或多个，所述拒绝响应中携带有所述拒绝加入多方通话的组员的用户ID；

将所述拒绝加入多方通话的组员终端的拒绝响应发送至所述发起终端。

23.一种多方通话呼叫处理装置，其特征在于，包括：

接收模块，用于接收发起终端的建立多方通话请求；所述建立多方通话请求中携带有发起者的用户ID，以及至少两个邀请加入多方通话的组员的用户ID；还用于接收确认加入多方通话的组员终端的加入响应，所述确认加入多方通话的组员终端包括一个或多个，所述加入响应中携带有所述确认加入多方通话的组员的用户ID；

查找模块，用于在接收模块接收到发起终端的建立多方通话请求后，根据预先存储的用户ID与通信标识的对应关系查找所述组员的用户ID对应的通信标识；

发送模块，用于将所述建立多方通话请求发送至所述通信标识对应的组员终端；

多方通话建立模块，用于在接收到确认加入多方通话的组员终端的加入响应后，建立多方通话群组，所述多方通话群组记录有所述发起者以及确认加入多方通话的组员的用户ID，以及各个用户ID与通信标识的对应关系；

通信模块，用于在多方通话过程中，接收到发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将所述通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

24.如权利要求23所述的装置，其特征在于：所述装置还包括存储模块，其中，

所述接收模块，还用于接收组员终端发送的签到请求，所述签到请求中包括组员的用户ID；所述用户ID为所述组员在服务器上为所述组员使用的第一电子签名设备注册的唯一标识；

所述存储模块，用于将所述组员的用户ID与所述组员终端的通信标识进行关联并存储。

25.如权利要求24所述的装置，其特征在于：

所述装置还包括：

第一认证模块，用于对接收到的所述组员终端发送的第一身份认证数据进行认证，并在认证通过后，触发所述存储模块将所述组员的用户ID与所述组员终端的通信标识进行关联并存储。

26.如权利要求24所述的装置，其特征在于：

所述装置还包括：第一删除模块，用于删除所述组员的用户ID与所述组员终端的通信标识的关联关系；

所述多方通话建立模块，还用于更新所述多方通话群组的记录。

27.如权利要求26所述的装置，其特征在于：

所述接收模块，还用于接收所述组员终端返回的第二身份认证数据；

所述装置还包括：第二认证模块，用于对所述第二身份认证数据进行身份认证，并在身份认证通过后，触发所述第一删除模块删除所述组员的用户ID与所述组员终端的通信标识的关联关系。

28.如权利要求23-27任一项所述的装置，其特征在于：

所述发送模块，还用于在所述接收模块接收到发起终端的建立多方通话请求后，向所述通信标识对应的组员终端发送验签请求；

所述接收模块，还用于接收所述通信标识对应的组员终端返回的签名数据；

所述装置还包括：第一验签模块，用于对所述签名数据进行验签，并在验签通过后，触发所述发送模块将所述建立多方通话请求发送至所述通信标识对应的组员终端。

29.如权利要求23所述的装置，其特征在于：所述装置还包括存储模块，其中，

所述接收模块，还用于接收发起终端发送的签到请求，所述签到请求中包括所述发起者的用户ID；所述用户ID为所述发起者在服务器上为所述发起者使用的第二电子签名设备注册的唯一标识；

所述存储模块，用于将所述发起者的用户ID与所述发起终端的通信标识进行关联并存储。

30.如权利要求29所述的装置，其特征在于：

所述接收模块，还用于接收所述发起终端发送的第三身份认证数据；

所述装置还包括：

第三认证模块，用于对接收到的所述发起终端发送的第三身份认证数据进行认证，并在认证通过后，触发所述存储模块将所述发起者的用户ID与所述发起终端的通信标识进行关联并存储。

31.如权利要求29所述的装置，其特征在于：

所述装置还包括：第二删除模块，用于删除所述发起者的用户ID与所述发起终端的通信标识的关联关系；

所述多方通话建立模块，还用于更新所述多方通话群组的记录。

32.如权利要求31所述的装置，其特征在于：

所述接收模块，还用于接收所述发起终端返回的第四身份认证数据；

所述装置还包括：第四认证模块，用于对所述第四身份认证数据进行身份认证，并在身份认证通过后，触发所述第二删除模块删除所述发起者的用户ID与所述发起终端的通信标识的关联关系。

33.如权利要求29-32任一项所述的装置，其特征在于：

所述发送模块，还用于在所述接收模块接收到发起终端的建立多方通话请求后，向所述发起终端发送验签请求；

所述接收模块，还用于接收所述发起终端返回的签名数据；

所述装置还包括：第二验签模块，用于对所述签名数据进行验签，并在验签通过后，触发所述发送模块将所述建立多方通话请求发送至所述通信标识对应的组员终端。

34.如权利要求24或29所述的装置，其特征在于：

在接收到确认加入多方通话的组员终端的加入响应之后，所述方法还包括：

所述发送模块，还用于在所述接收模块接收到确认加入多方通话的组员终端的加入响应之后，将所述确认加入多方通话的组员终端的加入响应发送至所述发起终端；

所述接收模块，还用于接收所述发起终端发送的共享传输密钥；

所述发送模块，还用于将所述共享传输密钥发送至所述确认加入多方通话的组员终端。

35.如权利要求34所述的装置，其特征在于：

所述接收模块，还用于接收所述发起终端发送的更新的共享传输密钥；

所述发送模块，还用于将所述更新的共享传输密钥发送至所述确认加入多方通话的组员终端。

36.如权利要求23-35任一项所述的装置，其特征在于：

所述装置还包括：跳变模块，用于根据预设的线路跳变规则将当前的传输线路跳变为新的传输线路；

所述通信模块，还用于在多方通话过程中，利用所述新的传输线路接收发起终端、一个或多个确认加入多方通话的组员终端中的至少之一发送的通话数据，并将所述通话数据广播至记录的所有用户ID关联的通信标识对应的终端。

37.如权利要求23所述的装置，其特征在于：

所述接收模块，还用于所述发送模块将所述多方通话请求发送至所述通信标识对应的组员终端之后，接收到拒绝加入多方通话的组员终端的拒绝响应，所述拒绝加入多方通话的组员终端包括一个或多个，所述拒绝响应中携带有所述拒绝加入多方通话的组员的用户ID；

所述发送模块，还用于将所述拒绝加入多方通话的组员终端的拒绝响应发送至所述发起终端。

38.一种服务器，其特征在于，包括：权利要求23至37中任一项所述的多方通话呼叫处理装置。

39.一种通话系统，其特征在于，包括：发起终端、一个或多个确认加入多方通话的组员终端、如权利要求38所述的服务器、与所述发起终端连接的第二电子签名设备以及与所述组员终端连接的第一电子签名设备。