CN104935687B - 一种终端和通话系统 - Google Patents

Abstract

本发明提供一种终端和通话系统，该终端包括：通信接口、控制模块以及电子签名设备接口；电子签名设备接口，用于从电子签名设备接收签到数据，并将签到数据发送至控制模块，签到数据至少包括终端的用户的ID；控制模块，用于将签到数据发送至通信接口；通信接口，用于将签到数据外发。该终端通过电子签名设备接口从电子签名设备接收签到数据，将签到数据通过通信接口外发到服务器，使得用户只需要携带电子签名设备，将电子签名设备连接到任意终端上，便可以通过同一用户的ID(电子签名设备)使用不同的终端拨打或接听电话，实现了用户的ID的灵活移动。

Description

一种终端和通话系统

技术领域

本发明涉及一种电子技术领域，尤其涉及一种终端和通话系统。

背景技术

在使用现有电话装置和通话系统下，电话使用者在运营商处提出注册申请，运营商审核通过以后分配一个网络端口和一个对应的号码给申请者并进行登记。之后，申请用户可以使用连接在这个网络端口的电话机拨打或接听电话。其他通过拨打用户分配的电话号码来联系他。

针对于现有电话的通信系统和运行机制可以看出存在以下问题：

1、用户注册以后，分配给申请者的端口和号码只能对应给该申请者。物理端口是固定的，但人是移动的，当他离开了这个电话的位置(例如换了办公位置、或者下班回家等情况)拨打这个固话号码将不能再找到他。物理端口号码与人是绑定的，不能随时变更。此种情况下当用户变更地址后又需要重新申请号码，又要将新号码通知其他人。其他人欲通过该固定电话找到该人，也往往需要记录下多个固定电话号码(新的办公电话、家庭座机等号码)，非常不方便。

2、当某一个物理端口和号码被分配到给某人以后，该号码对应的电话端口只可为此人所用。因为别人用这个号码只能拨出电话，但是该端口接听的只能是该号码主人的被叫电话。这造成了一定程度的资源浪费。

3、并且，在现有电话使用情况中，当你拨通对方的电话号码时，并不能直接确认该接听电话的人是否为本人，同样的当接听者接到来自某人的电话号码以后也不能确认该电话是否为本人所打。如果通话某一方出于恶意可以模仿进行诈骗，在安全性要求较高的情况下，这样的固话装置与通话系统就不能够满足要求了。而且，现在电话监听现象日益严重，也对电话通话的安全性提出了更高的要求。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种终端

本发明的另一目的在于提供一种通话系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种终端，包括：通信接口，还包括：控制模块以及电子签名设备接口；所述电子签名设备接口，用于从电子签名设备接收签到数据，并将所述签到数据发送至所述控制模块，所述签到数据至少包括所述终端的用户的ID；所述控制模块，用于将所述签到数据发送至所述通信接口；所述通信接口，用于将所述签到数据外发。

此外，还包括：听筒以及麦克；所述通信接口，还用于接收来自外部的第一通话数据，并将所述第一通话数据发送至所述控制模块；所述控制模块，还用于将所述第一通话数据对应的第二通话数据发送至所述听筒；接收所述麦克发送的第三通话数据，将所述第三通话数据对应的第四通话数据发送至所述通信接口；所述通信接口，还用于将所述第四通话数据外发。

此外，所述第二通话数据为经由所述电子签名设备对所述第一通话数据进行解密得到的；所述第四通话数据为经由所述电子签名设备对所述第三通话数据进行加密得到的。

此外，还包括：输入装置；所述输入装置，接收到输入的第一输入数据，并将所述第一输入数据发送至所述控制模块；所述控制模块，将所述第一输入数据对应的第二输入数据发送至所述通信接口。

此外，所述第二输入数据为经由所述电子签名设备对所述第一输入数据进行加密得到的。

此外，所述控制模块为安全芯片。

此外，所述第二通话数据为经由所述安全芯片对所述第一通话数据进行解密得到的；所述第四通话数据为经由所述安全芯片对所述第三通话数据进行加密得到的。

此外，还包括：输入装置；所述输入装置，接收到输入的第一输入数据，并将所述第一输入数据发送至所述安全芯片；所述安全芯片，将所述第一输入数据对应的第二输入数据发送至所述通信接口；所述第二输入数据为经由所述电子签名设备对所述第一输入数据进行加密得到的。

此外，所述安全芯片，还用于从所述电子签名设备接口接收到传输密钥，并保存所述传输密钥。

此外，所述安全芯片，还用于从所述电子签名设备接口或者所述通信接口或者所述输入装置接收释放签到数据，将保存的所述传输密钥删除。

此外，所述安全芯片，还用于对电子签名设备进行认证。

此外，所述安全芯片，还用于将当前传输密钥条变为新的传输密钥。

此外，所述电子签名设备接口还用于从所述电子签名设备接收所述电子签名设备对待签名数据进行签名获得的身份认证数据，并将所述身份认证数据发送到所述控制模块；所述控制模块还用于将所述身份认证数据发送至所述通信接口；所述通信接口还用于将所述身份认证数据外发。

本发明另一方面提供一种通话系统，包括电子签名设备以及上述终端；所述电子签名设备与所述终端的电子签名设备接口连接。

由上述本发明提供的技术方案可以看出，本发明提供了一种终端和通话系统，该终端通过电子签名设备接口从电子签名设备接收签到数据，将签到数据通过通信接口外发到服务器，使得用户只需要携带电子签名设备，将电子签名设备连接到任意终端上，便可以通过同一用户的ID(电子签名设备)使用不同的终端拨打或接听电话，实现了用户的ID的灵活移动。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明提供的系统框架图；

图2为本发明实施例1提供的通信系统结构示意图；

图3为本发明实施例1提供的终端结构示意图；

图4为本发明实施例2提供的终端结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的 限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

本发明实施例提供一种终端以及基于该终端建立的通话系统和网络。现有的通话系统中固定电话机通过模拟用户线与程控电话交换机相连接，以用户线信令与程控交换机的硬件系统和呼叫处理程序相配合，使用户完成摘机、拨号、振铃、送音、通话和挂机等操作。本发明实施例中的终端增加了一个安全控制模块(控制模块)，使得终端能够支持电子签名设备(也可以称为智能密码设备)，电子签名设备可以采用具有安全芯片的智能卡，通过无线的方式(例如NFC、蓝牙等方式)与终端连接，也可以采用具有安全芯片的电子签名钥匙(即KEY，例如：工行使用的U盾、农行使用的K宝等)通过USB接口或音频口与终端连接，具体形式本发明实施例不作限定。下面对本发明实施例提供的终端以及通话系统的基本组成结构进行说明。

本发明实施例中的终端至少包括以下组成部分：

(1)通话模块(听筒和麦克)：

包括送话器麦克(MIC)、受话器听筒和必要的接口电路，如消侧音电路和改善通话质量的变量器等外围部件等。该通话模块与终端的控制模块连接。

(2)输入装置(键盘模块)：

用来发送和接收用户信号的模块，包括发送被叫号码的键盘和接收入呼叫指示的振铃装置。该键盘模块与终端的网络通讯模块连接。

(3)控制模块：

本发明实施例中在终端上集成一个控制模块，该模块可以与智能密码设备建立可靠的数据连接。该控制模块与通话模块和终端的网络通讯模块相连接。在需要加密通话和签名认证情况下(具体参见下面实施例中的描述)，该控制模块可以调用智能密码设备，进行通话加解密和身份鉴权等活动。

(4)通讯模块(本发明实施例中也称之为通信接口)：

通讯模块与外部的网络端口连接，通过网络端口与网络进行通讯，通讯模块将通话模块、键盘模块、控制模块的数据外发，并接收来自服务器的数据，将该数据发送给相应模块。

(5)电子签名设备接口

用于与电子签名设备连接的端口。

本发明实施例还提供一种通话系统，该系统基于上述终端实现，包括终端及电子签名设备。如图1所示，终端和电子签名设备配合网络侧的服务管理器(可以称之为服务器)组成通话网络，图1中所有终端通过网络远程与服务管理器进行连接。终端包括但不限于：固定电话、网络电话、以及移动通讯设备(手机、PAD)等。在该通话网络中，服务器对接入终端分配对应的通信标识(例如，网络端口)，服务器在用户签到后，服务器可以将呼叫该ID的通话接续到用户当前签到的终端上，从而使得用户可以使用同一ID在任何终端上实现接听和拨打电话。在本发明实施例的一个可选实施方案中，还可以通过该系统实现对通话双方的身份认证。服务管理器可以对使用者进行身份认证。

在本发明实施例的一个可选实施方案中，对于固定电话，终端的通信标识可以是网络为该终端分配的网络端口，对于移动终端，终端的通信标识可以是移动终端的SIM卡的鉴权密钥等，对于终端上的可以进行通话的客户端，该通信标识可以是客户端当前使用的IP地址等，在具体实施过程中，通信标识也可以为终端的其它的标识，只要网络侧通过该标识可以与该终端建立连接即可，具体本发明实施例不作限定。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

本实施例提供一种通话系统，如图2所示，包括电子签名设备20以及终端10，电子签名设备20与终端10之间通过有线或无线的方式连接。电子签名设备20用于存储用户的ID，当电子签名设备20与终端10连接时，终端10通过电子签名设备20中读取其中存储的用户的ID，并将该用户的ID发送给网络侧，通知网络侧该用户当前正使用该终端，从而使得网络侧可以将呼叫该用户的ID的呼叫请求接续到终端10。从而实现“被叫号码”(即被叫用户的ID)的移动性。

在本实施例的一个可选实施方式中，终端10可以采用如图3所示的结构。

本发明实施例提供一种终端10(也可称之为云电话装置)，如图3所示，包括：通信接口101、控制模块102以及电子签名设备接口103。其中，

电子签名设备接口103，用于从电子签名设备20接收签到数据，并将签到数据发送至控制模块102，签到数据至少包括终端10的用户的ID；具体应用中，电子签名设备接口103可以是有线接口，如USB接口、音频接口等，电子签名设备接口103也可以是无线接口，如蓝牙、wifi、NFC、射频等。在本实施例中签到数据(即用户的ID)不仅仅限于存储在电子签名设备20中，终端10也可以通过其他方式获取签到数据，例如，可以是用户在终端输入用户的ID(手写输入或语音输入)，或者，用户在电子签名设备20输入用户的ID(手写输入或语音输入)，终端接收电子签名设备20发送的用户的ID。签到数据用于指示服务器当前用户正在使用该终端。

控制模块102，用于将签到数据发送至通信接口101；

通信接口101，用于将签到数据外发。具体的，通信接口是用于连接至电话网络的接口，用于该终端10与外界的通信。

本发明实施例的终端10可以是固定电话、移动电话或者平板电脑等装置，电子签名设备20是用于身份认证的装置，可以是现有的智能密码钥匙如USBKEY、蓝牙KEY、音码KEY、复合型KEY等，也可以是专门用于本发明实施例目的的身份认证装置。

通过将电子签名设备20(智能密码钥匙)连接到本发明实施例的终端10(云电话装置)，用户可以使用任意终端，通过签到，服务管理器可以将呼叫接续到该任意终端上。进而使得一个“被叫号码”(即被叫用户的ID)不需固定在一个终端，实现了“被叫号码”的移动性。

在本实施例的一个可选实施方式中，该终端10还可以包括：听筒104以及麦克105；听筒和麦克保证用户能够通过该终端10进行通话。在该可选实施方式中，通信接口101，还可以用于接收来自外部的第一通话数据，并将第一通话数据发送至控制模块102；控制模块102，还用于将第一通话数据对应的第二通话数据发送至听筒104；接收麦克105发送的第三通话数据，将第三通话数据对应的第四通话数据发送至通信接口101；通信接口101，还用于将第四通话数据外发。具体应用中，通信接口101可以通过网络连接服务管理器，将数据发送至网络侧。通过该可选实施方式，服务器可以将呼叫用户的ID的呼叫接续到用户当前签到的终端，而“被呼号码”(即被叫用户的ID)可以不固定在一个终端上，实现被呼号码(即被叫用户的ID)的移动性。

在本实施例的一个可选实施方案中，电子签名设备接口103还用于从电子签名设备20接收电子签名设备20对待签名数据进行签名获得的身份认证数据，并将身份认证数据发送到控 制模块102；控制模块102还用于将身份认证数据发送至通信接口101；通信接口101还用于将身份认证数据外发。在该可选实施方式中，待签名数据可以是通信接口101从网络侧接收过来通过电子签名设备接口103发送给电子签名设备20的，也可以是电子签名设备20自己确定的，这种情况下，电子签名设备20可以将待签名数据的明文与身份认证数据一起发送给网络侧。另外，电子签名设备20生成身份认证数据，可以是由网络侧触发，也可以是由控制模块102根据预设规则触发。

通过本可选实施方案，能够利用智能密码设备对通话一方或双方或多方通信人身份进行认证，确保通话一方或双方或多方的身份合法，保证通话的安全。

在本实施例的一个可选实施方式中，通话过程中，可以通过电子签名设备20对终端10发送的通话数据进行加密，对终端10接收到的通话数据进行解密。因此，在该可选实施方式中，第二通话数据可以为经由电子签名设备20对第一通话数据进行解密得到的；第四通话数据可以为经由电子签名设备20对第三通话数据进行加密得到的。通过该可选实施方式，由通信接口101接收网络上其他终端发来的加密数据，将收到的加密数据经由电子签名设备20进行解密后传输给听筒104，用户在听筒104听到正确解密的数据(即用户可以正常听到对方的说话)；当用户需要说话时，麦克105接收到用户的语音数据，将该语音数据发送至电子签名设备20，由电子签名设备20加密后再发送至通信接口101进行往外发出，从而保证了收发数据的安全性，防止用户信息的外泄。

在本实施例的可选实施方式中，电子签名设备20中使用的对通话数据进行加解密的加解密密钥(可以称之为传输密钥)还可以及时地进行更换，提高安全级别，例如，通话双方的电子签名设备20可以按照以下方式更换传输密钥：(1)根据跳变触发因子，将当前的传输密钥跳变为新的传输密钥；(2)获取到密钥跳变指令，将当前的传输密钥跳变为新的传输密钥。其中，跳变触发因子包括但不限于以下至少之一：跳变周期、跳变时间点、和通话数据量。密钥跳变指令包括但不限于以下至少之一：通话对端发送的密钥跳变指令、输入的密钥跳变指令、和根据预设规则生成的密钥跳变指令。通过该可选实施方式，可以为用户提供多种传输密钥更换的实现方案。

此外，在本实施例的一个可选实施方式中，终端10还可以包括：输入装置106；输入装置106用于为用户提供输入信息到终端10的装置，输入装置106可以是键盘等。当用户需要拨打电话时，可以通过输入装置106输入被叫用户的ID。在该可选实施方式中，输入装置106，接收到输入的第一输入数据，并将第一输入数据发送至控制模块102；控制模块102，将第一输入数据对应的第二输入数据发送至通信接口101。

此外，第二输入数据为经由电子签名设备20对第一输入数据进行加密得到的。从而可以保证被叫电话不被他人截取，防止信息泄漏，提高通话安全。

应用本实施例提出的终端和通话系统，使用电子签名设备存储用户的ID，用户只需要携带一只小小的电子签名设备，将电子签名设备连接到任意终端上，通过签到，服务管理器可以将该用户的ID为被叫的呼叫接续到该任意终端上。进而使得一个“被叫号码”(即被叫用户的ID)可以关联到不同的终端，而不需固定在一个终端，实现了“被叫号码”的移动性。

应用本发明实施例提出的终端和通信系统，终端将可以实现分时复用，分时地连接不同用户的电子签名设备，从而提高了设备的利用率。

实施例2

本实施例提供另一种终端，本实施例的终端与实施例1中的终端的区别在于，本实施例中控制模块是安全芯片，该安全芯片具有密码计算功能，可以完成加/解密操作。以下仅对本实施例中与实施例1中不同之处进行简单说明。

如图4所示，终端30包括：通信接口301，控制模块302以及电子签名设备接口303；其中，电子签名设备接口303，用于从电子签名设备接收签到数据，并将签到数据发送至控制模块302，签到数据至少包括终端的用户的ID；控制模块302，用于将签到数据发送至通信接口301；通信接口301，用于将签到数据外发。

可选地，该终端30还可以包括：听筒304以及麦克305；通信接口301，还可以用于接收来自外部的第一通话数据，并将第一通话数据发送至控制模块302；控制模块302，还可以用于将第一通话数据对应的第二通话数据发送至听筒304；接收麦克305发送的第三通话数据，将第三通话数据对应的第四通话数据发送至通信接口301；通信接口301，还可以用于将第四通话数据外发。

本实施例中，控制模块302为安全芯片307。该安全芯片可以独立地完成数据的加解密，从而无需将数据传输给电子签名设备进行加解密，节约了传输时间，提高了通话效率。

具体的，第二通话数据为经由安全芯片307对第一通话数据进行解密得到的；第四通话数据为经由安全芯片307对第三通话数据进行加密得到的。由通信接口301接收网络上其他电话发来的加密数据，将收到的加密数据经由安全芯片307进行解密后传输给听筒，用户在听筒听到正确解密的数据(即用户可以正常听到对方的说话)；当用户需要说话时，麦克接收到用户的语音数据，将该语音数据发送至安全芯片307，由安全芯片加密后再发送至通信接口进行往外发出，从而保证了收发数据的安全性，防止用户信息的外泄。

在本实施例的一个可选实施方式中，终端30还可以包括：输入装置306，用于为用户提供输入信息到终端的装置，输入装置可以是键盘等。当用户需要拨打电话时，可以通过输入装置输入被叫用户的ID。

在本实施例的一个可选实施方式中，安全芯片307还可以对输入装置306输入的数据进行加密，在该可选实施方式中，输入装置306，用于接收到输入的第一输入数据，并将第一输入数据发送至安全芯片307；安全芯片307，用于将第一输入数据对应的第二输入数据发送至通信接口301；第二输入数据为经由电子签名设备40对第一输入数据进行加密得到的。从而可以保证用户输入信息的传输安全。

此外，安全芯片307，还用于从电子签名设备接口303接收到传输密钥，并保存传输密钥。安全芯片307使用的传输密钥由电子签名设备20生成，进一步保证数据传输的安全性。

在本实施例的一个可选实施方式中，安全芯片307还可以用于从电子签名设备接口303或者通信接口301或者输入装置接收释放签到数据，将保存的传输密钥删除。当通话结束后，或者用户不在终端身旁，或者按下特殊按钮均可以触发释放签到流程。当触发释放签到流程时，终端上的安全芯片307在接收到释放签到数据时，为了保证密钥的安全，在释放签到时，同时也将保存的传输密钥删除。通过该可选实施方式，可以及时释放终端中存储的传输密钥，避免由于没能及时删除传输密钥而导致别的用户无法使用该终端的问题。

在本实施例的一个可选实施方式中，安全芯片307还可以用于对电子签名设备40进行认证。安全芯片307可以预先保存被叫用户的公钥，在从电子签名设备40获取被叫用户的ID或签名数据或传输密钥时，可以指示电子签名设备40发送身份认证数据，电子签名设备40接收到指示后，利用保存在私钥对待签名数据进行签名后得到身份认证数据，将身份认证数据发送给安全芯片307，安全芯片307利用公钥对身份认证数据进行认证，并在认证通过后，继续执行后续流程。其中，在该可选实施方式中，待签名数据可以是安全芯片307发送给电子签名设备40的，也可以是电子签名设备40自己确定的，这种情况下，电子签名设备40可以将待签名数据的明文与身份认证数据一起发送给安全芯片307。当然，安全芯片307对电子签名设备40进行身份认证还可以是其他形式的认证，例如通过密码方式进行认证等。通过该可选实施方式，使得终端也能验证电子签名设备的真实身份，防止被假的电子签名设备欺诈，保证用户的安全。

此外，安全芯片307，还可以用于将当前传输密钥条变为新的传输密钥。定期更换新的传输密钥，保证传输安全。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (13)

1.一种终端，包括：通信接口，其特征在于，还包括：控制模块以及电子签名设备接口；

所述电子签名设备接口，用于从电子签名设备接收签到数据，并将所述签到数据发送至所述控制模块，所述签到数据至少包括所述终端的用户的ID；

所述控制模块，用于将所述签到数据发送至所述通信接口；

所述通信接口，用于将所述签到数据外发；

所述电子签名设备接口还用于从所述电子签名设备接收所述电子签名设备对待签名数据进行签名获得的身份认证数据，并将所述身份认证数据发送到所述控制模块；

所述控制模块还用于将所述身份认证数据发送至所述通信接口；

所述通信接口还用于将所述身份认证数据外发。

2.根据权利要求1所述的终端，其特征在于，还包括：听筒以及麦克；

所述通信接口，还用于接收来自外部的第一通话数据，并将所述第一通话数据发送至所述控制模块；

所述控制模块，还用于将所述第一通话数据对应的第二通话数据发送至所述听筒；接收所述麦克发送的第三通话数据，将所述第三通话数据对应的第四通话数据发送至所述通信接口；

所述通信接口，还用于将所述第四通话数据外发。

3.根据权利要求2所述的终端，其特征在于，

所述第二通话数据为经由所述电子签名设备对所述第一通话数据进行解密得到的；

所述第四通话数据为经由所述电子签名设备对所述第三通话数据进行加密得到的。

4.根据权利要求1至3任一项所述的终端，其特征在于，还包括：输入装置；

所述输入装置，接收到输入的第一输入数据，并将所述第一输入数据发送至所述控制模块；

所述控制模块，将所述第一输入数据对应的第二输入数据发送至所述通信接口。

5.根据权利要求4所述的终端，其特征在于，

所述第二输入数据为经由所述电子签名设备对所述第一输入数据进行加密得到的。

6.根据权利要求2所述的终端，其特征在于，

所述控制模块为安全芯片。

7.根据权利要求6所述的终端，其特征在于，

所述第二通话数据为经由所述安全芯片对所述第一通话数据进行解密得到的；

所述第四通话数据为经由所述安全芯片对所述第三通话数据进行加密得到的。

8.根据权利要求6所述的终端，其特征在于，还包括：输入装置；

所述输入装置，接收到输入的第一输入数据，并将所述第一输入数据发送至所述安全芯片；

所述安全芯片，将所述第一输入数据对应的第二输入数据发送至所述通信接口；

所述第二输入数据为经由所述电子签名设备对所述第一输入数据进行加密得到的。

9.根据权利要求8所述的终端，其特征在于，

所述安全芯片，还用于从所述电子签名设备接口接收到传输密钥，并保存所述传输密钥。

10.根据权利要求9所述的终端，其特征在于，

所述安全芯片，还用于从所述电子签名设备接口或者所述通信接口或者所述输入装置接收释放签到数据，将保存的所述传输密钥删除。

11.根据权利要求6至10任一项所述的终端，其特征在于，

所述安全芯片，还用于对电子签名设备进行认证。

12.根据权利要求9或10所述的终端，其特征在于，

所述安全芯片，还用于将当前传输密钥跳变为新的传输密钥。

13.一种通话系统，其特征在于，包括电子签名设备以及如权利要求1至12任一项所述的终端；所述电子签名设备与所述终端的电子签名设备接口连接。