CN112995413A - 号码信息溯源方法、装置和服务器 - Google Patents

Abstract

本发明公开了一种号码信息溯源方法、装置和服务器。该方法包括：接收当前设备的通信请求，当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从第一设备处获取的请求联系的第一号码加密信息；解密第一号码加密信息得到请求联系的原始号码，保存当前设备号码，且保存的当前设备号码为第一设备的号码的下一级号码；根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，响应于原始号码所属设备的号码溯源请求，基于原始号码的链式信息，确定从原始号码到请求溯源的嫌疑号码的号码传递过程。根据本发明实施例提供的方法，可以对通信号码的流转过程进行溯源。

Description

号码信息溯源方法、装置和服务器

技术领域

本发明涉及通信技术领域，具体涉及一种号码信息溯源方法、装置和服务器。

背景技术

现如今，人们经常接到骚扰电话推销产品或者冒充警方、银行工作人员诈骗、或者故意电话骚扰。骚扰电话屡禁不止，已经到了严重影响人民群众正常生活工作，侵害消费者权益的地步。

有些骚扰电话通过非法渠道批量获取用户号码，在掌握用户一些敏感数据的同时骚扰用户，给用户带来的麻烦尤其大。因此，需要对通信号码的流转过程进行溯源，从而加强通信资源的安全规范管理。

发明内容

为此，本发明提供一种号码信息溯源方法、装置和服务器，以解决现有技术中由于骚扰电话而导致的如何加强通信资源安全规范管理的问题。

为了实现上述目的，本发明第一方面提供一种号码信息溯源方法，包括：接收当前设备的通信请求，当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从第一设备处获取的请求联系的第一号码加密信息；解密第一号码加密信息得到请求联系的原始号码，在原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为第一设备的号码的下一级号码；其中，链式信息中包括多级号码，第一设备的号码为多级号码中的其中一级号码，且，多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数；根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据允许当前设备联系的号码加密信息，与原始号码所属设备进行通信；响应于原始号码所属设备的号码溯源请求，基于原始号码的链式信息，确定从原始号码到请求溯源的嫌疑号码的号码传递过程。

本发明第二方面提供一种号码信息溯源装置，包括：请求接收模块，用于接收当前设备的通信请求，当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从第一设备处获取的请求联系的第一号码加密信息；链式信息保存模块，用于解密第一号码加密信息得到请求联系的原始号码，在原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为第一设备的号码的下一级号码；其中，链式信息中包括多级号码，第一设备的号码为多级号码中的其中一级号码，且，多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数；加密和发送模块，用于根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据允许当前设备联系的号码加密信息，与原始号码所属设备进行通信；号码溯源模块，用于响应于原始号码所属设备的号码溯源请求，基于原始号码的链式信息，确定从原始号码到请求溯源的嫌疑号码的号码传递过程。

本发明第三方面提供一种服务器，包括：一个或多个处理器；存储器，其上存储有一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现本发明实施例中的任意一种方法。

本发明第四方面提供一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当指令在计算机上运行时，使得计算机执行上述各方面的方法。

本发明具有如下优点：根据本发明实施例中的号码信息溯源方法、装置和服务器，可以对号码的传递过程进行记录，并根据号码流转过程建立原始号码的链式信息，形成原始号码信息流转过程的前后相连的单向链路，根据该链式信息可以对嫌疑号码发起号码溯源请求，确定从原始号码到请求溯源的嫌疑号码的号码传递过程，从而实现对通信号码的流转过程进行溯源，从而加强通信资源的安全规范管理。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的系统架构示意图；

图2为本发明实施例提供的号码信息溯源方法的流程图；

图3为本发明实施例提供的针对一个特定的通信号码保存的链式信息的关系数据示意图；

图4为本发明示例性实施例提供的号码信息溯源方法的详细流程图；

图5为本发明实施例提供的号码信息溯源装置的结构示意图；

图6为能够实现根据本发明实施例的号码信息溯源方法和装置的计算设备的示例性硬件架构的结构图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括要素的过程、方法、物品或者设备中还存在另外的相同要素。

在实际场景中，在公众媒体平台定期或不定期地曝光和报道无良企业借助骚扰电话违规违法地收集个人信息的应用等敛财牟利的通信渠道后，相关的信息管理部门会高度重视并作出部署，第一时间责令基础电信企业即刻关停报道中企业拨打骚扰电话的语音专线，停止违规号码透传，加强通信资源规范管理。

但是，如果通过提前标记骚扰电话为用户提醒，则针对骚扰电话只是拦截或提醒用户注意防范，对骚扰人或者将用户号码提供给骚扰方的中间人并未起到牵制作用。

因此，本发明提供一种号码信息溯源方法、装置和服务器，可以对通信号码传递过程进行记录，当出现用户号码泄露时可精准确定泄露环节，方便用户进行有针对性的处理和追责。

为了更好的理解本发明，下面将结合附图，详细描述根据本发明实施例的号码信息溯源方法、装置和服务器，应注意，这些实施例并不是用来限制本发明公开的范围。

图1为本发明实施例提供的系统架构示意图。在图1中，该架构可以包括第一用户设备11、第二用户设备12、通信网络系统20、加解密服务器21和存储数据库22。

其中，加解密服务器21和存储数据库22位于通信网络系统20。

加解密服务器21，可以预先在存储数据库22中从存储一个或多个预设的原始号码。

第一用户设备11，可以通过第二用户设备12处获取与第二用户设备12对应的一个原始号码的号码加密信息，并通过该原始号码的号码加密信息，向通信网络系统20发起通信请求。

通信网络系统20，在接收到的第一用户设备11的通信请求后，利用加解密服务器21，根据接收到的通信请求，执行本发明实施例的号码信息溯源方法。

存储数据库22，可以用于存储号码的链式信息，还可以用于保存加解密服务器对号码进行加密时使用的加密算法。

在本发明实施例中，第一用户设备和第二用户设备可以是智能手机、平板电脑、个人数字助理等能够根据号码进行通信的终端设备。用户设备的数目仅仅是示意性的。根据实际应用需要，可以进行灵活调整。加解密服务器可以是由一台服务设备构成，也可以是多台服务设备构成的服务器集群。具体可以根据需求灵活配置，此方面内容不做限制。

图2为本发明实施例提供的号码信息溯源方法的流程图。如图2所示，本发明实施例中的号码信息溯源方法可以包括以下步骤。

步骤S210，接收当前设备的通信请求，当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从第一设备处获取的请求联系的第一号码加密信息。

步骤S220，解密第一号码加密信息得到请求联系的原始号码，在原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为第一设备的号码的下一级号码。

其中，链式信息中包括多级号码，第一设备的号码为多级号码中的其中一级号码，且，多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数。

步骤S230，根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据允许当前设备联系的号码加密信息，与原始号码所属设备进行通信。

步骤S240，响应于原始号码所属设备的号码溯源请求，基于原始号码的链式信息，确定从原始号码到请求溯源的嫌疑号码的号码传递过程。

根据本发明实施例的号码信息溯源方法，可以对号码的传递过程进行记录，并根据号码流转过程建立原始号码的链式信息，形成原始号码信息流转过程的前后相连的单向链路，根据该链式信息可以对嫌疑号码发起号码溯源请求，确定从原始号码到请求溯源的嫌疑号码的号码传递过程，以对嫌疑号码进行号码溯源，从而实现通信资源安全规范管理。

在一些实施例中，在当前设备的通信请求中，第一设备的标识信息用于标识第一设备，本服务器可以根据当前设备的通信请求中所包含的第一设备的标识信息，确定在对该原始号码进行号码信息溯源时，第一设备的号码为当前设备的号码的上一级号码。

在本发明实施例的描述中，根据某个其他号码加密一个原始号码，得到允许该某个其他号码所属设备联系的号码加密信息。其中，允许该某个其他号码所属设备联系的号码加密信息，表示该某个其他号码所属设备需要和一个原始号码进行通信时，只能通过本服务器生成的允许该某个其他号码所属设备联系的号码加密信息，与该原始号码所属设备建立通信连接。

在下面实施例的描述中，可以将允许该某个其他号码所属设备联系的号码加密信息，也可以称为是与该某个其他号码对应的原始号码的号码加密数据。且，根据相同号码加密不同的原始号码，得到的允许该相同号码联系的号码加密数据不同。

在一个实施例中，当前设备可以在获取与第一设备对应的原始号码的号码加密信息的同时，可以得到第一设备的标识信息；在另一个实施例中，当前设备可以在发送通信请求的同时，主动上报第一设备的标识信息，该标识信息例如可以是设备使用的通信号码，设备的网络地址或物理地址等用于标识第一设备的信息。

在一个实施例中，根据当前设备号码加密原始号码时，使用的加密算法例如可以是：高级加密标准(Advanced Encryption Standard，AES)算法、数据加密标准(DataEncryption Standard，DES)、三重数据加密算法(Triple Data Encryption Standard，3DES)、非对称加密算法例如RSA等加密算法。

应理解，本发明实施例中的加密算法可以根据实际情况选择合适的算法，即本发明实施例对具体使用的加密算法不做具体限定。

在一些实施例中，本发明实施例的号码信息溯源方法还可以包括如下步骤：记录根据当前设备号码加密原始号码时使用的加密算法，其中，针对不同的当前设备号码和不同的原始号码，所使用的加密算法不同。

在该实施例中，根据当前设备号码加密原始号码时，所使用的加密算法可以是随机选用一个或多个，针对不同的设备号码和不同的原始号码，进行加密所用的加密算法可以不同，且所使用的加密算法记录在指定的数据库中，加密得到的号码信息经加密时所使用的加密算法进行解密，可以还原出原始号码。

在一些实施例中，当前设备可以通过二维码形式、名片形式、链接形式或其他信息展示形式，从第一设备处获得与第一设备对应的原始号码的号码加密信息。

在该实施例中，当前设备从第一设备处获得的与第一设备对应的原始号码的号码加密信息，可以是二维码形式、名片形式、链接形式或其他信息展示形式。

作为示例，当前设备可以在通信连接页面读取预定格式的该号码加密信息，并根据读取的该预定格式的号码加密信息发起通信请求。作为具体示例，当前设备可以在拨打号码页面扫描该二维码或手机保存页面保存的就是二维码形式的号码加密信息，由此可以简化用户输入多位号码的操作。

在一些实施例中，在步骤S210中的接收当前设备的通信请求的步骤之前，方法还包括如下步骤。

S11，接收预定的原始号码所属设备的通信请求，原始号码所属设备的通信请求中包括被叫号码，其中，原始号码为预设多个主叫号码中的任一主叫号码。

S12，根据被叫号码加密原始号码，得到允许被叫号码联系的号码加密信息。

S13，发送允许被叫号码联系的号码加密信息至对应的被叫号码所属设备，以用于建立原始号码所属设备和被叫号码所属设备的联系通道。

S14，生成原始号码的链式信息，在链式信息中，原始号码为第一级号码，被叫号码为原始号码的下一级号码。

在步骤S12，根据被叫号码加密原始号码的实现方式，例如可以是加密被叫号码和原始号码，得到与被叫号码对应的原始号码的号码加密信息，作为允许被叫号码联系的号码加密信息，被叫号码所属设备，可以根据允许被叫号码联系的号码加密信息，与原始号码建立通信。

在一个实施例中，步骤S12中根据原始号码和被叫号码加密原始号码时使用的加密算法，以及对通信请求中包含的与第一设备对应的原始号码的号码加密信息使用的解密算法，均通过预设的存储数据库进行保存。例如，对原始号码A和被叫号码B加密，加密得到与号码B对应的号码A的号码加密信息，例如可以记为号码加密信息AB。该号码AB的号码位数可以用户自定义，而不限于是手机号码的11位，该号码加密信息AB可以包括纯数字、字母和符号中的至少一种。

由于加密后得到的号码加密信息，可以包括字母、数字及一些符号，位数可以大于等于11位，因此，手动输入号码加密信息会比较麻烦。针对这种情况，本服务器可以通过将该号码加密信息生成二维码形式、名片形式、链接形式等信息展示信息。

通过上述步骤S11-S14，针对预先存储的原始号码，可以根据原始号码所属设备的通信请求，根据原始号码和被叫号码对原始号码加密，得到的加密数据可以作为允许该被叫号码联系的号码加密信息，并根据原始号码和被叫号码建立原始号码的链式信息，为之后的号码信息溯源提供数据基础。

作为示例，在本服务器中可以预先保存多个原始号码，对于其中一个原始号码例如记为通信号码A，当通信号码A呼叫通信号码B时，可以向本服务器发送呼叫请求，本服务器在接收到该呼叫请求，可以利用加解密算法，根据通信号码A和通信号码B，对通信号码A进行加密，得到通信号码A的一个号码加密信息，将该号码加密信息作为允许通信号码B联系的号码加密信息；发送该号码加密信息至通信号码B所属设备，通信号码B所属设备可以根据该允许通信号码B联系的号码加密信息，联系通信号码A所属设备；并且，可以生成通信号码A的链式信息，并在通信号码A的链式信息中，记录通信号码B为通信号码A的下一级号码，得到更新的通信号码A的链式信息，为之后的号码信息溯源提供数据基础。

在该实施例中，原始号码(通信号码A)作为主叫号码时，在被叫侧(通信号码B所在侧)设备上显示的主叫信息，是经本服务器加密过的号码信息，被叫侧设备在本次被叫之后，可以通过该加过密的号码信息联系该原始号码(通信号码A)所属设备；当其它号码从该被叫侧(通信号码B所在侧)设备获得该加过密的号码信息，并根据获取该加密过的号码信息向本服务器发起对该原始号码(通信号码A)的通信请求时，在本服务器保存的原始号码的链式信息中，将会添加该其他号码与该被叫侧(通信号码B所在侧)相关联的信息，即被打上该被叫侧(通信号码B所在侧)的痕迹。

也即是说，本服务器可以针对每一个特定的通信号码维护若干个(大于或等于1个)链，保存若干个链式信息，每一个链由前后相连的通信号码组成，当前通信号码的归属设备，是经由之前一个通信号码的归属设备得到允许该之前一个通信号码的归属设备联系的号码加密信息，所以，当每一个特定的通信号码泄露时，可以由本服务器记录和保存的该特定的通信号码的链式信息追溯和了解到手机号的传递过程，通过通信号码流转过程建立前后项链的单向链路实现通信号码溯源。

在一些实施例中，若接收到当前设备的新的通信请求，新的通信请求中至少包括：从第二设备处获取的原始号码的第二加密数据，第一设备和第二设备为不同设备；则本发明实施例的号码信息溯源方法还包括如下步骤。

S21，在预设的原始号码的链式信息中再次保存当前设备号码，且再次被保存的当前设备号码为第二设备号码的下一级号码。

在该实施例中，如果在当前设备从第一设备处得到原始号码的第一号码加密信息之外，还从其他渠道得到原始号码的第二加密数据，则可以在链式信息中再次保存当前设备号码，且再次被保存的当前设备号码为第二设备号码的下一级号码。也就是说，在该原始号码的链式信息中，第一设备的下一级号码和第二设备的下一级号码均为当前设备的号码。根据该实施例的方法建立的链式信息，符合实际应用场景中一个设备可以通过多种渠道获取与渠道对应的原始号码的号码加密信息的情况，根据该实际应用场景维护该原始号码的多条链式信息，得到更加完整的号码的链式信息，提高号码信息溯源时所参照信息的完成性。

为了便于理解，图3为本发明示例性实施例提供的针对特定通信号码保存若干链式信息的关系数据示意图。

在图3中，号码A为本服务器预先存储的多个号码中任一个号码，该号码A可以是未经加密的原始号码。号码A作为主叫号码与被叫号码B、被叫号码C以及被叫号码D之间的方向箭头，表示被叫号码B、被叫号码C以及被叫号码D，是通过号码A发起的通信连接过程得到号码A的号码加密信息，且被叫号码B、被叫号码C以及被叫号码D之间，得到的号码A的号码加密信息不同。

本发明实施例中的通信连接可以是通话连接，也可以是通过短信功能和彩信功能建立的通信连接。为了简化描述期间，本文下述的多个实施例以通话连接为例，描述手机号码之间的关系建立过程，但该描述并不能被解读为限制本方案的范围或实施可能性，通话连接以外其他通信连接方式的处理发明与对通过连接的处理方法保持一致。

具体来说，当号码A呼叫被叫号码B时，加解密服务器可以根据号码A的呼叫请求，利用加解密算法根据号码A和被叫号码B对号码A进行加密，得到与被叫号码B对应的号码A的号码加密信息；将与被叫号码B对应的号码A的号码加密信息，发送至被叫号码B所属设备B；用户设备B可以根据该与被叫号码B对应的号码A的号码加密信息，联系号码A所属设备A。

在图3中，每一个拨打号码A的号码通过哪一系列号码得到的号码A的经加密的联系方式都有线索可跟踪。

例如，在图3中，拨打A的号码B1、拨打A的号码B2、拨打A的号码B3分别指向被叫号码B的方向箭头，表示号码B1所属设备、号码B2所属设备和号码B3所属设备，是从被叫号码B所属设备处得到与被叫号码B对应的号码A的号码加密信息。以拨打A的号码B1为例，号码B1所属设备就是通过B1->B->A所表示的号码传递途径得到与被叫号码B对应的号码A的号码加密信息。

继续参考图3，拨打A的号码B21、拨打A的号码B22、拨打A的号码B23分别指向号码B2的方向箭头，表示号码B21所属设备、号码B22所属设备和号码B23所属设备，是从号码B2所属设备处得到与被叫号码B2对应的号码A的号码加密信息。以拨打A的号码B23为例，号码B23所属设备，就是通过B23->B2->B->A这种途径得到与被叫号码B2对应的号码A的号码加密信息。

在本发明实施例中，号码即通信号码，其可以是手机号码，也可以是网络语音通信号码。

在本发明实施例中，所有用户设备拨打号码A的原始号码都不会被接通，每个用户设备必须通过与自身号码对应的号码A的号码加密信息，才能够拨通号码A。也就是说，对于号码A之外的每个其他号码，都有一个针对主叫号码A的唯一的联系方式(即与自身号码对应的号码A的号码加密信息)，且只可被该其其他号码所属设备使用。

作为一个示例，当号码B22所属设备从号码B2所属设备处得到号码加密信息B2A时，其中，号码加密信息B2A表示与号码B2对应的号码A的号码加密信息，希望保存或拨打该号码时，号码B22所属设备，需要先将号码加密信息B2A发送到加解密服务器，加解密服务器对号码加密信息B2A解密，得到原始号码A，并在原始号码A的链式信息中找到号码B2的位置，加解密服务器通过存储数据保存号码B22，并将号码B22保存在位于号码B2的下一级的位置，即加解密服务器将B22在B2后链接上并保存；然后根据找到的原始号码A，结合B22号码，选择一个加密算法对原始号码A和号码B22进行加密，得到与号码B22对应的号码A的号码加密信息，并将该与号码B22对应的号码A的号码加密信息保存至指定的存储数据库；将与号码B22对应的号码A的号码加密信息发送给号码B22所属设备，号码B22所属设备保存该与号码B22对应的号码A的号码加密信息，并可以记录为号码B22A号码B22A，可以理解为是：根据号码B22和号码A，对号码A进行加密，得到的号码A的号码加密信息。

作为一个示例，如果B22所属设备从其他渠道获得了与其他渠道对应的号码A的号码加密信息，比如通过号码C所属设备得到与号码C对应的号码A的号码加密信息，并通过与号码C对应的号码A的号码加密信息发起通信连接请求时，那么也可以通过号码C为号码B22相应再分配一个号码C1，即加解密服务器将号码B22保存在位于号码C的下一级的位置，并记录为号码C1，也就是说号码C1和B22实际上是一个号码。

通过上述图3的描述可知，根据存储的号码A的链式信息，号码A所属设备可通过与号码A对应的私钥，申请查看号码A的相关链式信息。也即是说，如果号码A所属设备，要查看号码B23所属设备得到与号码B2对应的号码A的号码加密信息的号码传递过程，即要确定自身号码A的传递轨迹，则号码A所属设备可向加解密服务器通过私钥申请，加解密服务器返回的数据可以是A->B->B2->B23，便于用户追踪号码泄露源。

在一些实施例中，步骤S240具体可以包括如下步骤。

S31，接收原始号码所属设备发送的号码溯源请求，号码溯源请求中包括与原始号码对应的私钥和指定的嫌疑号码。

S32，在对私钥验证通过的情况下，在原始号码的链式信息中获取从原始号码到嫌疑号码的每一级号码。

S33，根据获取的从原始号码到嫌疑号码的每一级号码，确定原始号码传递到嫌疑号码的传递过程。

在该实施例中，特定号码A的原始号码可以用于加解密服务器验证申请特定号码A的原始号码的相关链式信息，以对原始号码传递到嫌疑号码的传递过程进行溯源。

在一些实施例中，原始号码的链式信息存储于本服务器的本地数据库，且本地数据库还用于存储原始号码的管理信息。

在该实施例中，在步骤S230中的根据当前设备号码加密原始号码，得到允许当前设备联系的号码加密信息的步骤之后，方法还可以包括如下步骤。

S41，获取原始号码的与当前设备号码相关的管理信息，得到原始号码的新的管理信息，其中，管理信息至少包括：原始号码的链式信息中第N级号码的上一级号码和第N级号码的有效信息位；有效信息位用于指示：是否允许第N级号码所属设备与原始号码所属设备进行通信。

作为示例，当号码A呼叫被叫号码B时，加解密服务器可以根据号码A的呼叫请求，利用加解密算法根据号码A和被叫号码B对号码A进行加密，得到与被叫号码B对应的号码A的号码加密信息；将与被叫号码B对应的号码A的号码加密信息发送至被叫号码B所属设备B。并且，加解密服务器可以根据该加密过程，得到号码A的与号码B相关的管理信息，作为号码A的新的管理信息，并将该新的管理信息保存在指定的存储数据库。

在一些实施例中，原始号码的管理信息还包括如下信息项的一种或多种：原始号码、链式信息中的第N级号码、对应的加密算法和允许第N级号码所属设备联系的号码加密信息。

具体地，该号码A的与号码B相关的管理信息例如可以包括：(号码A，号码B，所使用的加密算法，加密后的与号码B对应的号码A的号码加密信息BA，号码B的上一级号码，号码是否有效位)。加解密服务器将加密后的与号码B对应的号码A的号码加密信息发送给号码B所属设备，号码B所属设备根据接收到的该号码加密信息联系号码A所属设备。

在号码A的管理信息中，作为示例，如果号码A的与号码B22相关的管理信息中，号码是否有效位即有效信息位的取值为预设的无效值，则B22不能再通过号码加密信息B22A(通过号码B22对号码A进行加密得到的数据)拨打A，且号码B22所属设备不能通过任何加密或不加密的号码联系到号码A所属设备。

在本发明实施例中，在号码A的管理信息中，若号码A的与第N级号码相关的管理信息中的有效信息位被设置为预设的无效值，即该有效信息位被设置为无效时，可以禁止第N级号码所属的设备通过任何加密或不加密的号码联系到号码A所属设备，增强对原始号码信息的安全保护。

在一些实施例中，有效信息位为预设的禁止通信指示值时，用于指示禁止第N级号码所属设备与原始号码所属设备进行通信；若第N级号码为嫌疑号码，则在步骤S240中确定从原始号码到请求溯源的嫌疑号码的号码传递过程的步骤之后，方法还可以包括如下步骤。S51，从管理信息中，获取原始号码的与嫌疑号码相关的管理信息；S52，将嫌疑号码的有效信息位设置为禁止通信指示值；S53，禁止嫌疑号码及嫌疑号码之后每一级号码，与原始号码所属设备进行通信。

在本发明实施例中，在号码A的管理信息中，若号码A的与第N级号码相关的管理信息中的有效信息位被设置为预设的无效值，即该有效信息位被设置为无效时，可以将号码A的与后续级别相关的管理信息中的有效信息位全部设置为预定的无效值，后续级别表示第N级之后的级别，例如第N+1级，第N+2级等。

也就是说，若号码A的与第N级号码相关的管理信息中的有效信息位被设置为预设的无效值，则第N级号码所属的设备，以及第N级号码之后的每一级号码所属的设备，都不能通过任何加密或不加密的号码联系到号码A所属设备。从而进一步增强对原始号码信息的安全保护。

在上述实施例中，预设的无效值例如为数字0或字母n。在实际应用场景中，预设的无效值的具体取值可以根据实际需要进行设置，例如可以是任意数字或者字符，本发明实施例不做具体限定。

根据本发明实施例的号码信息溯源方法，可以应用于通信网络系统中的加解密服务器，利用加解密算法对所有主叫号码进行加密，在被叫侧显示的主叫号码为经加解密服务器加密过的号码，被叫只能通过该加过密的号码联系原主叫，其它号码通过该加过密的号码联系原主叫时，将会打上原被叫的痕迹，即：加解密服务器可以针对每一个特定的通信号码维护若干个链，每一个链由前后相连的通信号码联系人组成，后面的联系人是经由前面的联系人得到的原主叫的联系方式。当用户通信号码泄露时，可以由该加解密服务器了解到手机号是在哪里泄露的，从而实现号码信息的溯源，实现通信资源安全规范管理。

图4为本发明示例性实施例提供的号码信息溯源方法的详细流程图。如图4所示，号码信息溯源方法可以包括如下步骤。

S401，号码B22所属的设备从号码B2所属的设备处，通过预定方式得到与号码B2对应的号码A的号码加密信息B2A。

在该步骤中，号码B22所属的设备希望与号码A所属设备建立联系。预定方式可以是扫描二维码或分享名片的方式，且在通过预定方式得到与号码B2对应的号码A的号码加密信息B2A的过程中，获得号码B2所属设备的标识信息。在一些实施例中，也可以将号码B2作为号码B2所属设备的标识信息。

S402，号码B22所属设备要将号码加密信息B2A保存到自身设备的通讯录中或直接向号码A打电话，需要先向本服务器发起通信请求。

在该步骤中，该通信请求中包括：根据自身号码B22、号码加密信息B2A和号码B2所属设备的设备标识；号码B22所属的用户设别直接拨打B2A联系A将会被加解密服务器拒绝，需要首先向加解密服务器发起通信连接申请。

S403，加解密服务器对通信请求中的号码加密信息B2A进行解密，得到号码A的原始号码，查询号码A的链式信息中的号码B2的位置，将号码B22存储为号码B2的下一级号码。

S404，加解密服务器根据号码A的原始号码及B22的号码选择加密算法，针对B22加密号码A的原始号码，并将加密后的与B22对应的号码A的号码加密信息B22A发送给号码B22所属设备。

在该步骤中，B22所属设备可以据此号码加密信息B22A可以与号码A所属设备电话联系。

S405，当号码A所属用户发现自身号码被广告或骚扰电话骚扰，可通过向加解密服务器申请查找泄漏路径。

S406，加解密服务器可以将号码A的与嫌疑号码相关的管理信息中的是否有效位设为预设的无效值。

在该步骤中，预设的无效值例如可以是0，号码A的与嫌疑号码相关的管理信息中的是否有效位设为0的情况下，表示该有效信息位为0，即表示：不允许嫌疑号码与原始号码之间进行通信，嫌疑号码将不能通过任何加密或不加密的号码联系到A。

在本发明实施例中，与号码B2对应的号码加密信息B2A或与号码B22对应的号码加密信息B22A如果过于复杂，不仅包括数字，还有字母、字符等，可以通过生成二维码显示该号码加密信息，有联系需求的用户设备保存或拨打号码都需要在拨打号码页面扫描该号码加密信息的二维码。示例性地，号码加密信息可以由加解密服务器生成，也可以由提供号码加密信息的用户设备在出示号码加密信息时生成。

根据本发明实施例的号码信息溯源方法，可以在网络侧增加加解密服务器为一个手机号码进行保护，所有其它手机号码都需要通过加解密服务器为其单独生成的号码与该号码联系，且其它手机号码之间体现传承关系，当号码泄漏时能够实现可溯源、可关闭联系通道，从而实现对通信号码的流转过程进行溯源，从而加强通信资源的安全规范管理。

下面结合附图，详细介绍根据本发明实施例的号码信息溯源装置。图5为根据本发明实施例提供的号码信息溯源装置的结构示意图。如图5所示，号码信息溯源装置可以包括如下模块。

请求接收模块510，用于接收当前设备的通信请求，当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从第一设备处获取的请求联系的第一号码加密信息。

链式信息保存模块520，用于解密第一号码加密信息得到请求联系的原始号码，在原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为第一设备的号码的下一级号码；其中，

链式信息中包括多级号码，第一设备的号码为多级号码中的其中一级号码，且，多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数。

加密和发送模块530，用于根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据允许当前设备联系的号码加密信息，与原始号码所属设备进行通信。

号码溯源模块540，用于响应于原始号码所属设备的号码溯源请求，基于原始号码的链式信息，确定从原始号码到请求溯源的嫌疑号码的号码传递过程。

在一个实施例中，号码信息溯源装置还包括：请求接收模块510，还用于在接收当前设备的通信请求之前，接收预定的原始号码所属设备的通信请求，原始号码所属设备的通信请求中包括被叫号码，其中，原始号码为预设多个主叫号码中的任一主叫号码；加密和发送模块530包括加密单元和发送单元，加密单元，用于根据被叫号码加密原始号码，得到允许被叫号码联系的号码加密信息；发送单元，用于发送允许被叫号码联系的号码加密信息至对应的被叫号码所属设备，以用于建立原始号码所属设备和被叫号码所属设备的联系通道；号码信息溯源装置还包括：链式信息生成模块，用于生成原始号码的链式信息，在链式信息中，原始号码为第一级号码，被叫号码为原始号码的下一级号码。

在一个实施例中，若接收到当前设备的新的通信请求，新的通信请求中至少包括：从第二设备处获取的原始号码的第二加密数据，第一设备和第二设备为不同设备，则链式信息保存模块，还用于在原始号码的链式信息中再次保存当前设备号码，且再次被保存的当前设备号码为第二设备号码的下一级号码。

在一个实施例中，号码溯源模块540，具体可以用于：接收原始号码所属设备发送的号码溯源请求，号码溯源请求中包括与原始号码对应的私钥和指定的嫌疑号码；在对私钥验证通过的情况下，在原始号码的链式信息中获取从原始号码到嫌疑号码的每一级号码；根据获取的从原始号码到嫌疑号码的每一级号码，确定原始号码传递到嫌疑号码的传递过程。

在一个实施例中，原始号码的链式信息存储于本服务器的本地数据库，且本地数据库还用于存储原始号码的管理信息。

在该实施例中，在根据当前设备号码加密原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备之后，号码信息溯源装置还包括：管理信息获取模块，用于获取原始号码的与当前设备号码相关的管理信息，得到原始号码的新的管理信息。

其中，管理信息至少包括：原始号码的链式信息中第N级号码的上一级号码和第N级号码的有效信息位；有效信息位用于指示：是否允许第N级号码所属设备与原始号码所属设备进行通信。

在一个实施例中，有效信息位为预设的禁止通信指示值时，用于指示禁止第N级号码所属设备与原始号码所属设备进行通信；若第N级号码为嫌疑号码，则号码信息溯源装置还包括：通信禁止模块，用于在确定从原始号码到请求溯源的嫌疑号码的号码传递过程之后，从管理信息中，获取原始号码的与嫌疑号码相关的管理信息；将嫌疑号码的有效信息位设置为禁止通信指示值；禁止嫌疑号码及嫌疑号码之后每一级号码，与原始号码所属设备进行通信。

在一个实施例中，原始号码的管理信息还包括如下信息项的一种或多种：原始号码、链式信息中的第N级号码、对应的加密算法和允许第N级号码所属设备联系的号码加密信息。

在一个实施例中，号码信息溯源装置还包括：算法记录模块，用于记录根据当前设备号码加密原始号码时使用的加密算法，其中，针对不同的当前设备号码和不同的原始号码，所使用的加密算法不同。

根据本发明实施例的号码信息溯源装置，可以在网络侧增加加解密服务器为一个手机号码进行保护，所有其它手机号码都需要通过加解密服务器为其单独生成的号码与该号码联系，且其它手机号码之间体现传承关系，当号码泄漏时能够实现可溯源、可关闭联系通道，从而实现对通信号码的流转过程进行溯源，从而加强通信资源的安全规范管理。

需要明确的是，本发明并不局限于上文实施例中所描述并在图中示出的特定配置和处理。为了描述的方便和简洁，这里省略了对已知方法的详细描述，并且上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

图6是示出能够实现根据本发明实施例的号码信息溯源方法和装置的计算设备的示例性硬件架构的结构图。

如图6所示，计算设备600包括输入设备601、输入接口602、中央处理器603、存储器604、输出接口605、以及输出设备606。其中，输入接口602、中央处理器603、存储器604、以及输出接口605通过总线610相互连接，输入设备601和输出设备606分别通过输入接口602和输出接口605与总线610连接，进而与计算设备600的其他组件连接。

具体地，输入设备601接收来自外部的输入信息，并通过输入接口602将输入信息传送到中央处理器603；中央处理器603基于存储器604中存储的计算机可执行指令对输入信息进行处理以生成输出信息，将输出信息临时或者永久地存储在存储器604中，然后通过输出接口605将输出信息传送到输出设备606；输出设备606将输出信息输出到计算设备600的外部供用户使用。

在一个实施例中，图6所示的计算设备600可以被实现为一种服务器，该服务器可以包括：存储器，被配置为存储程序；处理器，被配置为运行存储器中存储的程序，以执行上述实施例描述的号码信息溯源方法。

根据本发明的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以从网络上被下载和安装，和/或从可拆卸存储介质被安装。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。计算机程序产品包括一个或多个计算机指令，当其在计算机上运行时，使得计算机执行上述各个实施例中描述的方法。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本发明实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘)等。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (10)

1.一种号码信息溯源方法，其特征在于，包括：

接收当前设备的通信请求，所述当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从所述第一设备处获取的请求联系的第一号码加密信息；

解密所述第一号码加密信息得到请求联系的原始号码，在所述原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为所述第一设备的号码的下一级号码；其中，

所述链式信息中包括多级号码，所述第一设备的号码为所述多级号码中的其中一级号码，且，所述多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许所述第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数；

根据当前设备号码加密所述原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据所述允许当前设备联系的号码加密信息，与所述原始号码所属设备进行通信；

响应于所述原始号码所属设备的号码溯源请求，基于所述原始号码的链式信息，确定从所述原始号码到请求溯源的嫌疑号码的号码传递过程。

2.根据权利要求1所述的方法，其特征在于，在接收当前设备的通信请求之前，所述方法还包括：

接收预定的原始号码所属设备的通信请求，所述原始号码所属设备的通信请求中包括被叫号码，其中，所述原始号码为预设多个主叫号码中的任一主叫号码；

根据所述被叫号码加密所述原始号码，得到允许所述被叫号码联系的号码加密信息；

发送允许所述被叫号码联系的号码加密信息至对应的被叫号码所属设备，以用于建立所述原始号码所属设备和所述被叫号码所属设备的联系通道；

生成所述原始号码的链式信息，在所述链式信息中，所述原始号码为第一级号码，所述被叫号码为所述原始号码的下一级号码。

3.根据权利要求1所述的方法，其特征在于，

若接收到当前设备的新的通信请求，所述新的通信请求中至少包括：从第二设备处获取的所述原始号码的第二加密数据，所述第一设备和所述第二设备为不同设备，则所述方法还包括：

在所述原始号码的链式信息中再次保存当前设备号码，且再次被保存的当前设备号码为所述第二设备号码的下一级号码。

4.根据权利要求1所述的方法，其特征在于，所述响应于所述原始号码所属设备的号码溯源请求，基于所述原始号码的链式信息，确定从所述原始号码到请求溯源的嫌疑号码的号码传递过程，包括：

接收所述原始号码所属设备发送的号码溯源请求，所述号码溯源请求中包括与所述原始号码对应的私钥和指定的嫌疑号码；

在对所述私钥验证通过的情况下，在所述原始号码的链式信息中获取从所述原始号码到所述嫌疑号码的每一级号码；

根据获取的从所述原始号码到所述嫌疑号码的每一级号码，确定所述原始号码传递到所述嫌疑号码的传递过程。

5.根据权利要求1所述的方法，其特征在于，所述原始号码的链式信息存储于本服务器的本地数据库，且所述本地数据库还用于存储所述原始号码的管理信息；

在根据当前设备号码加密所述原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备之后，所述方法还包括：

获取所述原始号码的与所述当前设备号码相关的管理信息，得到所述原始号码的新的管理信息，其中，所述管理信息至少包括：所述原始号码的链式信息中第N级号码的上一级号码和所述第N级号码的有效信息位；

所述有效信息位用于指示：是否允许所述第N级号码所属设备与所述原始号码所属设备进行通信。

6.根据权利要求5所述的方法，其特征在于，

所述有效信息位为预设的禁止通信指示值时，用于指示禁止所述第N级号码所属设备与所述原始号码所属设备进行通信；

若所述第N级号码为嫌疑号码，则在所述确定从所述原始号码到请求溯源的嫌疑号码的号码传递过程之后，所述方法还包括：

从所述管理信息中，获取所述原始号码的与所述嫌疑号码相关的管理信息；

将所述嫌疑号码的有效信息位设置为所述禁止通信指示值；

禁止所述嫌疑号码及所述嫌疑号码之后每一级号码，与所述原始号码所属设备进行通信。

7.根据权利要求5所述的方法，其特征在于，

所述原始号码的管理信息还包括如下信息项的一种或多种：所述原始号码、所述链式信息中的第N级号码、对应的加密算法和允许所述第N级号码所属设备联系的号码加密信息。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

记录根据当前设备号码加密所述原始号码时使用的加密算法，其中，针对不同的当前设备号码和不同的原始号码，所使用的加密算法不同。

9.一种号码信息溯源装置，其特征在于，包括：

请求接收模块，用于接收当前设备的通信请求，所述当前设备的通信请求中包括当前设备号码、第一设备的标识信息和从所述第一设备处获取的请求联系的第一号码加密信息；

链式信息保存模块，用于解密所述第一号码加密信息得到请求联系的原始号码，在所述原始号码的预设的链式信息中保存当前设备号码，且保存的当前设备号码为所述第一设备的号码的下一级号码；其中，

所述链式信息中包括多级号码，所述第一设备的号码为所述多级号码中的其中一级号码，且，所述多级号码中的第N级号码所属设备，用于从第N-1级号码所属设备处获取允许所述第N-1级号码所属设备联系的号码加密信息，N为大于或等于2的整数；

加密和发送模块，用于根据当前设备号码加密所述原始号码，得到并发送允许当前设备联系的号码加密信息至当前设备，以使当前设备根据所述允许当前设备联系的号码加密信息，与所述原始号码所属设备进行通信；

号码溯源模块，用于响应于所述原始号码所属设备的号码溯源请求，基于所述原始号码的链式信息，确定从所述原始号码到请求溯源的嫌疑号码的号码传递过程。

10.一种服务器，其特征在于，包括：

一个或多个处理器；

存储器，其上存储有一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现权利要求1-8中任一项所述的号码信息溯源方法。

Images