CN1133515A - 使用多媒体调制解调器的拨入通路安全的方法 - Google Patents

Abstract

多媒体调制解调器用于提供识别到计算机系统的呼叫方的安全接入装置。详细地说，多媒体调制解调器将模拟信道和数据信道均连接至计算机系统。模拟信道传送呼叫方的标识信息，而数据信道传送来自呼叫方的数据信号。计算机系统对经模拟信道传输的呼叫方标识信息进行核实，若核实成功，则立即建立或继续与呼叫方在数据信道上的数据通信。

Description

使用多媒体调制解调器 的拨入通路安全的方法

本发明涉及数据通信设备和计算机系统，特别涉及提供安全的接入计算机系统的数据通信设备的使用。

在当今世界，计算机的使用正持续增长，从主机到个人计算机，越来越多的人使用计算机系统。事实上，计算机本身经调制解调器和公用交换电话网(PSTN)的可接入性使得几乎任何人都能得益于计算机的使用。遗憾的是，这种“拨号”接通度似乎也吸引“入侵者”，即计算机系统的非法用户。因此，计算机系统或甚至计算机网络有关存储于计算机中的集合的和分布的信息的安全性对合法用户和计算机操作者来说一直都是很重要的一项。为响应这种提供到计算机系统的某类通路安全的需要，已提出了许多方案。

一些方法利用众所周知的可从多数公共交换电话网提供者得到的“自动号码识别”(ANI)特性。例如，1991年3月26日授予Collins等人的美国专利No.5,003,595描述了一个系统，其中专用小交换机(PBX)在应答进入的数据呼叫时，将呼叫方的ANI提供给附属处理器(即计算机)进行分析。该附属处理器将呼叫方的ANI与被授权的ANI号码表相比较。若呼叫方的ANI在这个授权表中，则完成该数据呼叫。但是，若呼叫方的ANI不在号码表中，则附属处理器指示PBX不应答该数据呼叫。与Collins等人的专利相反，1994年4月5日授予Archibald等人的美国专利No.5,301,246描述了一种包括指定ANI号码表的调制解调器。对于任何进入的数据呼叫，调制解调器将呼叫方的ANI与每个指定的ANI号码相比较，仅当匹配时，调制解调器才应答进入的数据呼叫。

现有技术利用的另一种方法是个人“生物统计”信息的使用。详细地说，一个人的声波纹能用来核实一个人的身份。1989年10月24日授予Barron等人的美国专利No.4,876,717描述了一个包括与附属处理器相结合的PBX的系统。在这个系统中，当呼叫方想要接入计算机系统时，呼叫方首先建立起到该系统的“语音呼叫”。一旦应答了该语音呼叫，PBX就将该呼叫传送给附属处理器。后者通过语音录音提示呼叫方说一个预定的标识短语。当呼叫方说出这个短语时，附属处理器产生该呼叫方的声波纹。产生呼叫方的声波纹之后，指示呼叫方“挂机”。然后，附属处理器将该呼叫方的声波纹与一组代表被授权用户的声波纹相比较。如果呼叫方的声波纹和一个被授权的用户的声波纹相匹配，则附属处理器回叫呼叫方以建立起连接到PBX的主计算机与呼叫方之间的数据呼叫。在进行第二次电话呼叫时，附属处理器使用与所识别的呼叫方相关的先前的电话号码。

上述现有技术虽然提供接入计算机的安全设置，但还不能彻底解决问题。例如，Collins等人和Archibald等人的方法利用呼叫方的ANI，但这并不能保证呼叫方就确实是被授权的能使用该计算机系统的人。它仅在一定程度上保证呼叫方在公共交换电话网中的位置。另一方面，Barron等人的专利虽然提供比确实呼叫方更好的标识，但它需要两个电话呼叫，一个识别呼叫方，一个根据呼叫方的核实来建立数据呼叫。此外，由于该系统使用一个预定的电话号码来启动数据呼叫，因此原呼叫方应在这个预定电话号码的相关位置，不使用任何复杂的呼叫转发装置。因此，这种两个呼叫的方法对于在商业旅行的人来说往往是不现实的。

我们已实现一种简单、有效的提供安全设置的技术，其识别到计算机系统的呼叫方。详细地说，多媒体调制解调器将模拟信道和数据信道都连接至计算机系统。模拟信道传送呼叫方的标识信息，而数据信道传送来自呼叫方的数据信号。计算机系统核实通过模拟信道传送过来的呼叫方标识信息，且若核实成功，则通过数据信道马上建立或继续与呼叫方的数据通信。

在本发明的一个实施例中，一个同时语音和数据调制解调器(SVD)用于提供呼叫方和计算机之间的一个模拟信道和一个数据信道。计算机连接到SVD调制解调器的模拟口及数据口。当SVD调制解调器应答接入的电话呼叫时，SVD调制解调器将呼叫方的语音信号通过模拟口提供给主计算机且数据信号通过数据口提供给主计算机。然后计算机由模拟口发送一个语音录音给呼叫方。这个语音录音指示呼叫方说一个预定的短语并通过它们的数据终端输入“注册(login)”。当呼叫方说短语时，计算机产生呼叫方的声波纹。此外，接收到请求的“注册”之后，计算机非易失存储装置中检索与接收到的“注册”相关的先前的声波纹。如果呼叫方的声波纹和检索的声波纹相匹配，则计算机允许立即建立或继续该数据连接。但是，如果呼叫方的声波纹不匹配，则计算机挂机。更优越的是，这种技术仅使用一个电话呼叫且允许呼叫方位于PSTN的任何地方，因为计算机系统不进行回呼。

图1示出了一个体现本发明原理的同时语音和数据通信系统框图；

图2示出了一个同时语音和数据调制解调器框图；

图3是一个示出说明性的SVD标识信号分配的表；

图4是一个提供次要通信信道的说明性的SVD符号块；

图5是一个体现提供安全装置的本发明原理的一种方法的说明性流程图；

图6是体现本发明原理的提供安全配置的另一种方法的说明性流程图；

图7是体现本发明原理的提供安全设置的另一种方法的说明性流程图；且

图8是体现本发明原理的另一种方法的说明性流程图。

图1示出了体现本发明原理的同时语音和数据通信系统框图。如图1所示，例举了两个以用户1和计算机300来代表的通信终端(endpoints)。除下述发明概念之外，计算机300是市场上能买到的任一计算机系统，包括至少一个数据终端设备(DTE)端口DTE30和至少一个模拟端口(此处以语音口40来代表)。假定计算机300包括本领域所周知的、使计算机300能通过语音口40产生预记录的消息并从在语音口40接收的输入语音信号中产生声波纹的部分(未示出)。计算机300的语音口40和DTE口30均通过SVD调制解调器200连接至PSTN500。用户1的设备包括DTE10、电话20和SVD调制解调器100。DTE10通过线路11连接至SVD调制解调器100。电话20通过线路21连接至SVD调制解调器100。假定线路21代表“塞尖/振铃”型电接口，SVD调制解调器100通过本地环路101连接至公共交换电话网(PSTN)500，以始发并应答电话呼叫。本地环路101是一种典型的“塞尖/振铃”装置，即对绞线，音频信号通过它在SVD调制解调器100和PSTN500之间传输。最后，假定由SVD调制解调器100和200代表的数据通信设备与由DTE10和30代表的相应的数据终端设备之间的信号连接符合电子工业协会(EIA)RS-232接口。

在描述以下发明概念之前，以SVD调制解调器100为例提出对SVD调制解调器总的操作的描述。SVD调制解调器的基本操作也在1993年6月14日递交的、共同转让的仍在审理中的Bremer等人的美国专利申请“同时模拟和数字通信”系列No.08/076505中得到描述。

图2示出了SVD调制解调器100的一个说明性框图。SVD调制解调器100可工作于“仅话音”模式、“仅数据”模式，或SVD模式。在“仅话音”模式中，SVD调制解调器100仅将出现于电话口105的信号(如话音信号)传送至PSTN口110。在“仅数据”模式中，SVD调制解调器100对经DTE口115接收到的数据信号进行调制以通过PSTN口110传输给远端数据终端，并对经PSTN口110接收到的调制数据信号进行解调以传输给DTE10。最后，在SVD模式中，SVD调制解调器100提供“仅话音”和“仅数据”模式的组合，除非经PSTN口110接收和发送的信号是组合的话音和数据信号(以下称作“SVD”信号)。除本发明概念外，SVD调制解调器100的各个部分是众所周知的，不再详细描述。例如，CPU125是基于微处理器的中心处理单元、存储器和控制SVD调制解调器100的相关电路。

作为SVD调制解调器100的上述工作模式的一种功能，SVD调制解调器100的CPU125通过线路126控制接线器160。在“仅话音”模式中，接线器160将线路149上的任何信号连接到线路161上，通过PSTN口110传输出去。其余部分，如数据编码器155、数据解码器140、语音解码器130和语音编码器150被来自CPU125的控制信号(未示出)所禁止。因此，在“仅话音”模式中，任何出现于某一模似口的模拟信号被耦接或桥接至其它的模拟口。

如果SVD调制解调器100处于“仅数据”模式，接线器160将线路146上的任何信号耦接到线路161，通过PSTN口110传输出去，并将线路162上的任何信号耦接到线路131上。在“仅数据”模式中，语音编码器150和语音解码器130被来自CPU125的控制信号(未示出)所禁止。在这种工作模式中，任何现出于DTE口115的数据信号(假定SVD调制解调器100不是正在接收“AT命令”)由数据编码器155进行编码。假定DTE口115代表上述EIA RS-232接口。后者不仅将来自DTE10的用于传输的数据连接到另一方终端，而且在众所周知的“AT命令模式”工作期间将来自DTE10的命令连接至SVD调制解调器100。数据编码器155包括象加扰、网格编码等等这样的任何众所周知的编码技术，以便在线路156上以1/T的符号速率向调制器145提供符号序列。这些符号是从一个二维信号空间(未示出)选择的。注意，由于语音编码器150被禁止，因此加法器165不向来自数据编码器155的输出信号中加入信号。说明性地，调制器145通过接线器160向PSTN口110提供正交调幅信号(QAM)。同样，在相反方向上，从PSTN口110接收到的QAM信号通过接线器160提供给解调器135。解调器135给数据解码器140提供编码数据流。后者执行与数据编码器155相反的功能并将接收到的数据信号提供给DTE口115用于传输至DTE10。

最后，如果SVD调制解调器100处于SVD模式，接线器160将线路146上的任何信号连接至线路161从而通过PSTN口110传输出去，并将线路162上的任何信号连接至线路131。在SVD模式中，语音编码器150和语音解码器130由来自CPU125的控制信号(未示出)启动。在这种模式中，任何出现在线路149上的模拟信号(如语音信号)被加到语音编码器150。后者对语音信号进行处理，使之映射到数据编码器155所使用的二维信号区间，从而提供一个语音信号点。这个语音信号点确定相对于二维信号区间的原点的“语音信号矢量”的幅值与角度。语音编码器150在线路151上以每秒1/T个符号的预定符号速率提供二维信号点序列。加法器165将线路151上的每个语音信号矢量(如果有的话)加到数据编码器155所提供的相应的符号中，从而给调制解调器145提供信号点流。如上所述，调制器145通过接线器160给PSTN口110提供QAM调制信号。这种QAM调制信号是以上所述的SVD信号，因为它代表了语音和数据。

在反方向上，线路131上的接收SVD信号如上所述由解调器135和数据解码器140进行处理，从而提供线路127上的接收数据信号。此外，语音解码器130接收来自解调器135的接收信号点序列到来自数据解码器140的解码符号序列。考虑到数据解码器140做出关于接收符号的判定所需的解码时间，语音解码器130包括适当的缓冲。语音解码器130从解调器135所提供的各个接收信号点中减去数据解码器140所提供的接收符号以产生语音信号矢量，然后执行与语音解码器150相反的功能以通过线路133给电话口105提供接收语音信号。

因此，这种SVD技术的优点在于提供了既有音频部分又有数据部分的声音带宽的信号，以下分别指模拟信道和数据信道。这使得两个具有同时语音和数据能力的调制解调器的用户或终端能在它们之间传递数据并同时进行交谈一而在每个用户处仅需一条“塞尖/振铃”型电话线路。

在SVD连接建立期间，对呼叫方SVD调制解调器最初发信号到远端或被叫SVD调制解调器是有益的，因为呼叫方调制解调器也是SVD调制解调器。这个初始信令通过使用一个SVD标识信号来完成，该SVD标识信号由呼叫方SVD调制解调器在拨完被叫SVD调制解调器电话号码之后发送出去。这类通知使得应答SVD调制解调器能立即切换至SVD模式，而不是开始到缺省的标准数据调制如CCITT V.32，然后再切换至SVD模式。一组SVD调制解调器所用的说明性不同标识信号示于图2。这些交换信号包括一个呼叫信号SVD CNG(包括呼叫音“a”及“b”)和一个应答标识信号SVD AID(包括应答音“a”及“b”)。被叫SVD调制解调器提供应答标识信号作为对呼叫SVD调制解调器的确认：呼叫已由一个与SVD兼容的调制解调器应答。

确定SVD调制解调器处于哪种模式依赖于SVD调制解调器100是始发还是应答一个电话呼叫。如果SVD调制解调器100始发一个电话呼叫，则呼叫方(如用户1)可以多种方法选择特定的工作模式。一个说明性的方式是简单地通过一个由DTE口115提供的预定命令模式指令。另一个方式是SVD调制解调器100估计电话口105和DTE口115上各种信号的状态。例如，如果在电话端105检测到“摘机”信号且在DTE口115无来自DTE10的“数据终端就绪”(DTR)信号，则进入“仅语音”模式。该DTR信号是上述EIA RS-232接口规范的一部分。相反，如果无“摘机”信号而DTR信号有效，则进入“仅数据”模式。最后，如果检测到“摘机”信号且DTR信号有效，则进入SVD调制解调器。

当用户1为被叫方时，即当SVD调制解调器100应答插入的电话呼叫时，如下来执行确定进入哪种工作模式。SVD调制解调器100首先确定呼叫方设备是否正在传输SVD标识信号。若SVD调制解调器100检测到SVD标识信号，则进入SVD工作模式。但是，若未检测到SVD标识信号，则SVD调制解调器100既可进入“仅语音”模式也可进入“仅数据”模式。特定的选择是由用户1通过一个经DTE口115提供的预定命令模式指令而设置的。如果从呼叫方设备中未检测到SVD标识信号，则该命令模式指令设置为SVD调制解调器100的“缺省”工作模式。

当对方SVD调制解调器已被识别且两个调制解调器正以SVD模式通信时，每个SVD调制解调器有必要将控制和状态信息传送给对方终端。这可以通过在如SVD调制解调器100和SVD调制解调器200之间传送信令信息的次要信道来做到，且能以多种方式来实现。例如，本领域所周知，次要信道可通过和其它控制信号多路复用数据调制信号(此处指SVD信号)来提供；或者次要信道可如1993年11月15日递交的、正在审理且共同转让的Bremer等人的美国专利申请No.081151686“同时语音和数据传输中的邻信道(side-channal)通信”所描述的来提供。图4示出了一个在SVD信号中包括邻信道在内的传输方案框图。该SVD邻信道不仅用于在任意SVD终端之间附加信息的传输，也使语音信号能用SVD数据连接的整个带宽来进行传输。从图4可看出，来自SVD调制解调器的信息是按帧或“符号块”来提供的，如符号块405。对本例来说，一个符号块包括70个符号。每个符号块内的连续符号标为S1、S2、S3…S70。每个符号块进而分成一个数据段(如数据段406)和一个控制段(如控制段407)。设数据段中的符号组为S1至S56。它们是“数据符号”且总是传送DTE数据。对以下讨论来说，符号速率以3000符号/秒(s/sec)为例，尽管也可使用其它符号速率如2800s/sec。在3000s/sec的符号速率上，一个符号块的平均数据符号速率等于(56/70)×3000＝2400s/sec。因此，如果每个数据符号中有6比特的数据，那么总的数据速率是14400bit/sec(bps)。假定该数据速率足够高，能满足用户的需要，这样SVD数据连接的剩余带宽就可分配给提供邻信道的控制段。

控制段的剩余符号，即S57至S70，是“控制符号”。通常，后者从不传送DTE数据而传送控制信息。每个控制符代表许多“控制比特”。例如，一些这种控制比特代表一个状态标识，它向远端或接收SVD调制解调器提供关于发送SVD调制解调器的工作模式的信息，即发送SVD调制解调器是处于“仅语音”工作模式。“仅数据”工作模式还是SVD模式。控制符号与DTE数据符号一样(如它们使用同一信号空间)被编码和加扰。控制符号提供在SVD调制解调器终端之间传送附加信令信息的邻信道。虽然数据符号代表用户数据而控制符号代表控制信息，但数据和控制符号也都可以传送模拟数据，本例中模拟数据是由电话20提供给SVD调制解调器100的任何语音信号。因此，邻信道是同时语音和数据传输的一部分。

描述完SVD调制解调器的总的工作之后，现在描述有发明性的概念。返回去看图1，假定调制解调器100和200均预置成上述SVD的缺省工作模式。此处为便于理解本发明的概念，也可以图5为参考，它代表一种体现本发明原理的例举性方法。在步骤605中，用户1拨一个与计算机300有关的电话号码。SVD调制解调器100“摘机”并通过提供一个相应的双音多频(DTMF)数字序列而将该电话号码传输给PSTN500。PSTN500如本领域所周知对该电话呼叫进行路由选择。PSTN500内的本地交换机公司(未示出)通过线路301向计算机300的SVD调制解调器200“振铃”。在步骤601中，SVD调制解调器200通过“摘机”来应答该电话呼叫，并在检测到SVD标识信号时执行与SVD调制解调器100的交换信号序列，从而在计算机300和用户1的终端设备之间建立起同时语音和数据的连接。SVD调制解调器200也对计算机300的语音口400“振铃”并给DTE口30提供“数据装置就绪”(DSR)指示。作为响应，计算机300在语音口40“摘机”并给SVD调制解调器200提供DTR指示。因此，SVD调制解调器对100和200所提供的模拟信道在计算机300的语音口40和用户1的电话20之间传送相应的语音信号，该调制解调器对之间的数据信道在计算机300的DTE口30和用户1的DTE10之间传送相应的数据信号。应注意，虽然此处在用户1和计算机300之间有“数据通信”，但后者还不允许用户1存取存储于计算机300中的信息。

在步骤615中，计算机300给用户1发送一个核实请求，以提供附加数据信息和语音响应。详细地说，计算机300经数据信道给用户1发送一个数据提示如“注册”请求，并经语音信道传输一个预录音的语音提示(如请求重复预定短语)。如前面所提到的，假定计算机300包括标准的语音合成技术，用来提供由计算机300发出的语言提示。预定短语可以是一个“准备好”的短语，也可以是计算机从许多短语中随机选择的一个。在步骤620中，用户1通过经DTE10输入一个预分配的“注册”以及对电话20的手机口头重复所请求的短语来发送所请求的信息。在步骤625中，计算机300通过DTE30接收所请求的数据信息并通过语音口40记录用户1的口头响应从而产生用户1的声波纹。在步骤630中，计算机300对接收的数据信息和用户1的声波纹进行核实。详细地说，计算机300将用户1输入的数据信息与一个存储于计算机300的非易失存储装置(未示出)中的被授权的相比较。同样，计算机300将用户1的声波纹与存储在计算机300的非易失存储装置中的授权的声波纹相比较。该授权的声波纹代表对于那项“注册”的计算机300的一个授权的用户。在步骤640中，如果接收的数据信息和声波纹中的一个或两个均不相应的被授权的注册和被授权的声波纹不匹配，则计算机300直接去连接。计算机300通过在DTE口30使DTR信号“下降”并在语音口40“挂机”来断开连接。应注意，无论什么原因，在步骤625中，如果计算机未产生声波纹(如用户1未重复所请求的短语)，则计算机300“到时”(如5秒之后)并如上所述与SVD调制解调器去连接。

然而，如果用户1输入的数据信息和用户1的声波纹与相应的被授权的注册和预先存储的声波纹相匹配，则在步骤635中，计算机300允许接入并允许用户1继续数据阶段。此外，在步骤645中，计算机300通过DTE口30向SVD调制解调器200发送一个预定的“AT命令”指令。该预定的“AT命令”指示SVD调制解调器200进入“仅数据”模式，以使SVD调制解调器100和200之间的整个通信信道带宽分配给数据传输。SVD调制解调器200通过上述SVD邻信道将新模式信息发送给SVD调制解调器100。

从以上描述可看出，在DTE10和DTE口30之间的数据连接建立的同时，在核实用户1的生物统计信息(即声波纹)中控制向计算机300的接入。计算机300从中产生声波纹信息的语音信号经SVD连接的模拟信道传送，而数据连接同时存在于数据信道中。在核实声波纹后，计算机300简单地继续允许经数据信道向计算机300的接入一用户1不必断开连接，计算机300不用执行回呼，且用户1不限于从PSTN网络的某个特定位置接入计算机300。此外，使用模拟和数据信道一起传输生物统计信息能提供附加的安全级。例如，数据信道可发送人的视觉图形。而模拟信道提供人的语音信号。然后，主计算机使用两类生物统计信息来核实用户的标识。在这种情况下，假定有合适的扫描设备连接到用户1的DTE10上。

另一个体现本发明原理的例举的方法示于图6。这种方法与图5的方法相类似，只是在用户1和计算机300之间的初始电话连接是“仅语音”连接。在这种方法中，假定用户1将SVD调制解调器100初始设置为“仅语音”模式。在步骤705中，用户1拨与计算机300相关的电话号码。PSTN500通过线路301将该电话呼叫送到计算机300 的SVD调制解调器200。在步骤710中，SVD调制解调器200通过“摘机”来应答该电话呼叫并尝试执行与SVD调制解调器100的信息交换序列，从而建立计算机300和用户1的终端设备之间的同时语音和数据连接。但是，在步骤712中，SVD调制解调器200不检测SVD标识信息并默认“仅语音”模式。因此，SVD调制解调器对100和200仅提供一个模拟信道，在计算机300的语音口40和用户1的电话20之间传输相应语音带宽的信号。

在步骤715中，计算机300经语音信道发送一个预录音语音提示，如象请求重复预定短语。假定计算机300包括标准的语音合成技术，用来提供由计算机300发出的口头提示。在步骤720中，用户1对电话20的手机口头重复所请求的短语。在步骤725中，计算机300从语音口40接收用户1的声音响应并产生用户1的声波纹。在步骤730中，计算机300核实用户1的声波纹。详细地说，计算机300将用户1的声波纹与存储于计算机300的非易失存储装置(未示出)中的许多被授权的声波纹相比较。被授权的声波纹代表计算机300的被授权的用户。在步骤740中，如果用户1的声波纹与相应的被授权的声波纹不匹配，则计算机300简单地断开连接。计算机300通过在语音口“挂机”来去连接。应注意，无论什么原因，如果计算机300在步骤725中未产生声波纹(如用户1未复述被要求的短语)，则计算机300“到时”(如5秒之后)并如上所述与SVD调制解调器200断开连接。

然而，如果用户1的声波纹与存储的被授权声波纹之一相匹配，则在步骤735中计算机300许可接入并允许用户1建立数据期间。详细地说，在步骤745中，计算机300通过DTE口30向SVD调制解调器200发送预定的“AT命令”指令。该预定的“AT命令”指示SVD调制解调器200进入“仅数据”模式，这样SVD调制解调器100和200之间的整个通信信道带宽就分配给数据传输。在这种模式中，SVD调制解调器200然后执行与远端调制解调器(即SVD调制解调器100)的调制解调器信号交换和训练序列。同时，计算机300提供一条预记录的消息，向用户1预告即将到来的调制解调器信号交换序列，用户1收听该消息直到SVD调制解调器100切换到“仅数据”模式。在信号交换序列之后，SVD调制解调器200经上述SVD邻信道向SVD调制解调器100发送新模式信息。

虽然图6的方法首先建立语音连接，然后建立数据连接，即为顺序法，但应注意，用户1仅建立一个到计算机300的电话连接—无需断开连接和回呼。

最后，另一个例举的方法示于图7。在这种方法中，假定用户1为“购物”目的而接入计算机300。事实上，计算机300不限制以任何方式接入呼叫方。但是，当用户1想要购买东西时，本发明的概念用于核实用户1的标识，如信用卡的随后记帐。详细地说，在步骤805中，用户1建立到计算机300的数据连接以实现电子购物。经DTE10浏览了数据库(未示出)的各项之后，用户1决定购买其中一项。在步骤815中，根据步骤810中对购买项目的选择，计算机300使用语音合成技术口头提示用户1输入其个人识别码(PIN)。在步骤820中用户1经DTE10输入其PIN后，计算机300口头提示用户1说许多预定“测试”短语”中的一个。这样一个口头提示的例子是“为牢固地建立您的标识，请重复以下短语‘我愿意购买一项。虽然此处的提示描述为口头的，但它也能作为书面文本从计算机300提供给用户1，显示于DTE10。这省去了计算机300的语音口要具有传输模拟语音信号的能力的要求。在步骤825中，计算机300核实接收到的来自用户1的PIN码并使接收到的用户1所说的短语与所存储的与用户1标识相联的同一短语的声波纹相关。若核实成功，则在步骤830中计算机300允许用户1购买此项。相反，若核实未成功，则在步骤835中计算机300不允许用户1购买此项。

图7实施例中SVD调制解调器100和200的模式既可是“仅数据”模式，也可以是SVD模式。在后一模式中，则在计算机300和用户1之间存在同时的语音和数据通信。在前一模式中，则计算机300在步骤815中给用户1口头提示之前，必须首先传送一个预定的”AT命令”给SVD调制解调器200来把SVD调制解调器200和伴随的SVD调制解调器100切换至SVD模式。

虽然图7所示的方法在允许用户如购买一项东西之前核实用户的标识，但该方法还能如图8所示进行简化。在步骤920中，计算机300提示用户1重复一个短语，如：“我(用户1的姓名)同意购买(所选项目的描述)”。计算机300既可口头提供该提示，也可通过DTE10显示正文内容来提供。然后在步骤925中计算机300核实接收到的用户1的PIN，并简单地记录用户1所说的短语。在步骤930中，若接收的PIN匹配，则计算机300允许用户1购买此项并将用户1的语音录音归档。如果用户1对帐单存在并异议时，如若用户1认定他们未订购所选项则可使用该语音录音。这种方法简化了对计算机300的硬件要求，它现在只需存储用户1所说的短语，而无需象以前所描述的那样既要产生又要核实声波纹。

以上仅说明了本发明的原理，且由此可知，本领域技术人员将能想出许多替换的装置，它们虽然未在此做明确描述，但仍体现本发明原理并在其精神和范围之内。

例如，虽然本发明的概念是在SVD信号范围内描述的，但应认识到还可使用其它形式的同时语音和数据传输，如数字语音信号和数据信号的简单时分复用。此外，计算机可经两个数据信道连接到其数据通信设备。这要求在计算机接收之前进行语音信号到数字形式的转换，如在调制解调器200内或在调制解调器200和计算机300之间的模/数转换器。而且，若使用时分复用方式，一个单个的连接可将计算机300连接至其相应的数据通信设备。该单个的连接将复用的语音和数据流传送到计算机。

此外，象指印、相片等其它形式的生物统计信息也能使用。所需要的是在用户1处的适当的相应扫描设备。而且，象安全员这样的人与计算机300一起可执行核实分析。例如，用户1的一幅图象可通过模拟信道传输给计算机300。后者重建该图象的显示给安全员，安全员进一步将该用户1的图象与也由计算机300显示的现有标识图象相比较。若安全员识别出用户1即为标识照片中的人，则允许用户1接入计算机300。同一技术还可用于其它形式的生物统计信息，如安全员能在计算机300的显示器上比较声波纹。应注意，不一定非要使用生物统计信息。例如，用户可简单地通过模拟信道口头提供PIN码。然后，计算机将这个所说的PIN码与被授权的PIN码相比较以确定是否允许用户接入或购买能力等等。最后，虽然本发明是在提供计算机系统的安全特性的范围下说明的，但本发明同样能适用于控制接入一个物理位置，如建筑。

Claims (10)

1.一种提供安全性的方法，它包括以下步骤：

使用多媒体调制解调器将第一信道和第二信道连接到计算机系统；

通过第一信道在计算机系统和一用户方之间提供数据通信；

在计算机系统中同时接收来自第二信道的用户标识信息；和

不拆除第一信道而根据用户标识信息核实用户标识。

2.根据权利要求1的方法，其中用户的标识信息是用户的生物统计信息。

3.用于在计算机中提供安全性的方法，它包括以下步骤：

将计算机连接至调制解调器；

在电话呼叫期间接收来自调制解调器的多路复用信号，其中多路复用信号包括至少一个第一信号和一个第二信号，且其中至少第一信号代表用户的标识信息；

核实用户的标识信息；和

如果用户的标识核实成功，则允许用户在不需拆除电话呼叫连接的情况下通过调制解调器接入计算机。

4.根据权利要求3的方法，其中标识信息是用户的生物统计信息。

5.一种装置包括：

一具有至少第一端口、第二端口和用以连接电话网络以建立电话呼叫的网络端口的调制解调器；和

一个计算机，它a)通过比较用户信息和计算机检索的标识信息来核实用户的标识，其中用户信息由用户在电话呼叫中经至少第一端口提供给计算机，且b)当计算机成功地核实了用户的标识时，允许用户通过调制解调器的第二端口接入计算机系统，而无需拆除电话呼叫连接。

6.根据权利要求5的装置，其中用户信息是生物统计的。

7.根据权利要求5的装置，其中调制解调器的网络端口提供塞尖/振铃接口用于连接至电话网络。

8.用于经调制解调器与用户通信的计算机装置，该装置包括：

连接到调制解调器一个端口的第一端口；

连接到调制解调器另一端口的第二端口；和

处理装置，它a)通过第二口与用户通信，且b)根据从至少第一端口接收的用户信息核实用户标志，而无需拆除第二端口上的通信连接。

9.根据权利要求8的装置，其中用户信息是生物统计的。

10.用于经调制解调器与用户通信的计算机装置，该装置包括：

用于连接到调制解调器一个端口的第一端口；

用于连接到调制解调器另一端口的第二端口；和

处理装置，它a)通过第二端口与用户通信，且b)记录从第一端口接收的用户语音信号，而无需拆除第二端口上的通信连接。

Images