CN1108676C

CN1108676C - 可使ip电话与公共电话交换网无缝对接的鉴权管理方法和设备

Info

Publication number: CN1108676C
Application number: CN99119720A
Authority: CN
Inventors: 孙群; 何绍杰; 张原�
Original assignee: 孙群
Priority date: 1999-09-29
Filing date: 1999-09-29
Publication date: 2003-05-14
Anticipated expiration: 2019-09-29
Also published as: CN1248840A

Abstract

一种使公共电话交换网无缝对接的鉴权管理方法和设备，其特征是设有：第一装置，它连接于PSTN和通信网络IP电话网间，以进行PSTN客户访问IP电话网的安全检查判定所述通信是否由合法注册的PSTN客户发起并同意支付相应的话费，仅当客户的主叫号码和被叫号码为本装置所允许并合法时，才允许PSTN客户通过IP电话网呼叫；和第二装置，用于管理PSTN的用户注册登记，并向第一装置提供鉴权所须的数据。

Description

可使IP电话与公共电话交换网无缝对接的鉴权管理方法和设备

技术领域

本发明涉及一种可使IP电话与公共电话交换网无缝对接的鉴权管理方法和设备，特别适用于IP电话网，也可应用于电话股票交易和电话银行交易系统等领域。

背景技术

目前IP电话网受到广大用户的青睐，全球市场前景看好。

但目前使用情况看来，公共电话交换网的用户(包括有线和无线电话用户，以下记为PSTN)，要使用IP电话时存在着很大的缝隙。

当个人用户电话购买了IP电话卡后，由于现有的IP电话网均采用通过帐号码的方式进行鉴权，其拨号流程为听拨号音-拨5位数字的IP电话网接入号-听欢迎词-继续拨IP卡帐号-拨IP卡密码-听通过鉴权录音通知-拨被叫国内或国际号码-拨#-听回铃音-开始通话。该拨号流程的拨号长度被分为3段，总长度超过30位，时常超过40秒，一旦拨号中发生错误，则时间更长。此外，由于IP电话网中有两段用来帮助指导用户继续拨号的录音通知，用户无法使用话机的重拨功能。

对这些操作由用户或代表用户完成，电话公司所允许的规程往往既不合理地增大了用户完成这些操作的难度(通常在双音频键入时)，又不合理地增大了IP卡帐号和密码泄密的可能性(只要在用户线上加DTMF设备)；例如：IP卡帐号和密码泄密后，知情者可以在任何PSTN电话上恶意拨打，而IP卡用户不知道。

发明内容及效果

本发明的目的在于提供一种可使IP电话与公共电话交换网无缝对接的鉴权管理方法和设备，力图突破现有PSTN的规程限制，改帐号鉴权为用户号码鉴权，并提供一种经济且简单的系统方法使PSTN允许它的客户的他们的代理(合法用户)拨叫IP电话的方便性和可行性与传统拨叫相同。本发明还力图使PSTN允许他的用户和他的代理在鉴权方面拥有高度复杂的限定条件(例如，能够将帐号、密码、用户号码和时间等组合起来鉴权)。

本发明提出的方案是重构PSTN与IP网关的组织框架，在PSTN和IP网关之间配置本发明的鉴权平台，以用户号码作为鉴权基本点，以完成IP网关的鉴权过程，简化拨号规程。这样，PSTN客户及他们的合法代理就可以进行与本发明配置的设备间的复杂通信，以完成鉴权过程和IP电话的呼叫处理过程。

本发明还进一步考虑了其他系统应用该系统的情况，例如，电话股票交易系统，电话银行系统，电话购物系统等。

本发明的目的是由以下技术方案来实现的：

1、一种可使IP电话与公共电话交换网无缝对接的鉴权管理方法，其特征是流程的步骤为：

用户拨IP电话网接入号+被叫的电话号码，公共电话交换网通过现有电话网局间信令，将用户的主叫号码和被叫号码送给第一装置；该装置收下号码后，立刻调用数据库，以用户主叫号码为关键字段，检索用户信息，检索数据与电话网实时号码进行比较，判定用户是否有权，若有，则通过第二装置经IP网关向万维网发起呼叫，被叫用户摘机后接通，若用户无权，则送无权录音通知和拆线信号，若用户申请了进一步的密码鉴权，则可通过录音通知机播放欢迎输入密码的通知，鉴权完后，发起呼叫。

本发明的目的还可以通过以下技术手段来进一步实现。前述的可使IP电话与公共电话交换网无缝对接的鉴权管理方法的设备，第一装置为鉴权平台，它包括：主要负责与PSTN的信令接口的PSTN信令接口单元，负责与用户数据库接口的数据接口单元、负责数据传递的鉴权平台内部总线、主要负责与IP电话网关或直接与万维网连接并可提供7号信令、一线通用户端协议、多频互控、TCP/IP和X.25信令的接口单元、主要负责实时主叫号和被叫号与用户数据库数据的比较计算，并将比较计算结果通知PSTN信令接口单元和IP电话网关或直接与万维网连接并可提供7号信令、DSS1一线通用户端协议、多频互控、TCP/IP和X.25信令的接口单元，以便它们作出进一步行动的鉴权平台的比较处理部分；而第二装置，它包括一个数据服务器和与万维网的防火墙服务器。

前述的设备，数据服务器为计算机，它被配置成与所述电话公司的营业计算机上的营业界面通信。

本发明的优点：

由于采用了本发明的无缝对接鉴权管理方法和设备，不仅操作方便，时间短，而且突破了现有的PSTN的规程限制，改帐号鉴权为用户号码鉴权，同时提供了一种经济且简单的系统和方法使PSTN允许其客户和它们的代理拨叫IP电话时，其方便性和可行性与传统拔叫方法相同。此外，还达到了使PSTN允许它的用户和代理在鉴权方面拥有高度复杂的限定条件，消除了用户帐号和密码泄密的可能性，而且还扩大了IP电话的应用领域。

附图说明

图1是现有的PSTN和IP电话网的现有基础结构；

图1A是一个框图，指出了PSTN客户目前如何使用图1中的系统；

图2是本发明实施例1的基础结构图；

图2A是一个框图，指出了PSTN客户如何使用图2中的装置；

图3是本发明的鉴权平台(即第一装置)内部的结构图；

图4是本发明的另一实施例，它是用于电话股票交易系统的方案；

图5是本发明的又一实施例，用于电话银行交易系统的方案。

具体实施方式

下面结合说明书附图及实施例对本发明的技术方案作进一步的说明。

图1说明了现有的PSTN和IP电话网的框架结构。要完成一个呼叫，客户用他/她的电话1拨叫IP电话网接入号，经过PSTN2，连到电话公司IP网关3，中间经过局间中继5(使用7号信令或多频互控信令)。电话公司IP网关内的语音和鉴权处理部分11完成IP电话卡帐号和密码的鉴权过程。之后，通过数据通道6，以TCP/IP协议向万维网4发起呼叫。

被叫端的IP网关8完成信令转换后，经被叫端的PSTN，呼叫被叫用户10，然后接通。

处理部件11，称为语音鉴权处理部分，与数据库12相连，数据库内容包括：IP电话卡类别，电话卡号，密码，所剩金额，有效日期等。

图1A中的框图指明了现有IP电话系统如何为IP卡用户所用。用户完成IP电话呼叫所必做的工作流程，表明流程对时间和操作的要求，从而暴露该流程的弊端。其中框14至17是本发明将要取消的步骤。

下面请参阅图2至5，其中图2的结构图，是实现本发明所需的结构和设备。在图中22，23，20，24，25和4组成用户数据管理系统。用户到属于电话公司的计算机22处登记注册拨打IP电话的权利，该计算机通过局域网与服务器23相连，以用于将用户的身份登记清楚，内容包括：主叫电话号码，被叫电话号码权限，密码，所剩金额，有效日期，有效时段，激活状态，国内、国际长途权等，经电话公司雇员通过服务器23注册写入鉴权平台20(即第一装置，下同)的数据库中。另一种方式，用户还可以通过电话委托服务系统24，来完成上述注册业务。同样，用户也可以通过WWW万维网4来实现用户的注册，其中服务器25是一个防火墙服务器，它与服务器23互相操作以防止非法个人(除用户及他们的指定代理以外的个人)访问用户数据管理系统。

当用户1拨IP电话网接入号(如179)+被叫的电话号码后，PTSN2通过各种现有电话网局间信令，如7号信令、DSS1一线通用户端协议信令、多频互控信令、FSK方式、KTMF双音频方式等，将用户的主叫号码和被叫号码送给鉴权平台20，该平台收下号码后(若为7号信令，则提取7号信令的IAI消息包内的主叫号码及类别、被叫号码及类别参数，大约是用户拨号1秒后)，之后，立刻调用数据库21，以用户主叫号码为关键字段，检索用户信息(包括主叫电话号码、被叫电话号码权限、密码、所剩金额、有效日期，当前有效国内、国际长途权等数据)检索数据经过与电话网实时号码进行比较，判定用户是否有权。若用户无权，则送无权录音通知和拆线信号，或转移用户呼叫至图1的语音鉴权装置11。若有，则通过IP网关3向万维网4发起呼叫，被叫用户摘机后接通。若用户申请了进一步的密码鉴权，则可通过录音通知机播放欢迎输入密码的通知，鉴权完后，发起呼叫。

图2A中的方框图表明了本发明如何省去了对录音通知的鉴权需求，给出了用户新的操作流程，表明了本发明在鉴权时间上和操作上的优点。并且注明了以用户号为主的鉴权系统的拨号规程和策略。

图3详细描绘了鉴权平台内部结构情况，其中：

31为鉴权平台20(即第一装置)的部件PSTN信令接口单元，主要负责与PSTN的信令接口，以7号信令为例，该部件应完成从1层到4层的所有协议配合，并能够从第4层应用层的消息包中提取主叫号码和被叫号码(目前的第四层为TUP和ISUP)。

部件32为用户数据接口单元，主要负责与用户数据库21的接口，该部件可对数据库进行快速检索，检索时长小于1秒。

部件35是鉴权平台的内部总线，负责数据的传递。

部件33为IP电话网关接口单元，主要负责与IP电话网关的接口，可提供7号信令、DSS1-线通用户端协议、多频互控、TCP/IP和X.25等多种信令方式。也可以将IP电话网关的功能综合入部件33，从而使部件33变为与万维网直接连接的部件。

部件34是鉴权平台的比较处理部分，主要负责实时主叫号和被叫号与用户数据库数据的比较计算，之后将比较计算通知相关部件31和33，以便于它们做出更进一步的行动。

图4是另一个可选择的用于电话股票交易系统的方案；

由于电话股票交易的目前规程与IP卡电话基本相同，所以本发明也适用。

图中鉴权平台所连接的股票交易系统36可以完成各种股票交易，鉴权平台可将主叫电话号码转变为电话股票交易系统所需的帐号的密码，从而完成登陆过程，以缩短登录时间。

图5是又一个可选择的用于电话银行交易系统的方案；

图中鉴权平台所连接的银行交易系统37可以完成银行交易任务，鉴权平台可将主叫电话号码转变为电话银行系统所需的帐号和密码，从而完成登陆过程，以缩短登录时间。

Claims

2、实现权利要求1所述的可使IP电话与公共电话交换网无缝对接的鉴权管理方法的设备，其特征是所述第一装置为鉴权平台，它包括：主要负责与PSTN的信令接口的PSTN信令接口单元，负责与用户数据库接口的数据接口单元，负责数据传递的鉴权平台内部总线，主要负责与IP电话网关或直接与万维网连接并可提供7号信令、一线通用户端协议、多频互控MFC、TCP/IP和X.25信令的接口单元，主要负责实时主叫号和被叫号与用户数据库数据的比较计算，并将比较计算结果通知PSTN信令接口单元和与IP电话网关或直接与万维网连接并可提供7号信令、DSS1一线通用户端协议、多频互控、TCP/IP和X.25信令的接口单元，以便它们作出进一步行动的鉴权平台的比较处理部分；而第二装置，它包括一个数据服务器和与万维网的防火墙服务器。

3、如权利要求2所述的设备，其特征是所述数据服务器为计算机，它被配置成与所述电话公司的营业计算机上的营业界面通信。