CN115150511B - 一种基于通信双方隐私保护的通信系统及方法 - Google Patents

Abstract

本发明涉及一种基于通信双方隐私保护的通信系统及方法，所述通信系统包括运营商服务平台和虚拟号码管理服务器；所述运营商服务平台分别与第一用户设备、第二用户设备和所述虚拟号码管理服务器连接；所述运营商服务平台用于第一用户设备和第二用户设备第二信息的分配、公布，及第一用户设备和第二用户设备之间通信状态的管理；所述虚拟号码管理服务器用于生成虚拟号码，建立映射关系及查询第一信息。本发明通过用户设备第二信息代替第一信息进行公布的方式及验证机制和虚拟号码管理机制实现任意场景下的通信双方的隐私保护。

Description

一种基于通信双方隐私保护的通信系统及方法

技术领域

本发明涉及隐私保护技术领域，特别是涉及一种基于通信双方隐私保护的通信系统及方法。

背景技术

随着通信行业的迅速发展，手机通话已成为人们日常交往的重要方式。电话号码作为一种重要的个人信息，经常被泄露，导致用户经常收到骚扰电话或诈骗短信，严重危害个人利益。另外，由于电话号码在传播时并不带有任何标记，使得追查电话号码泄露源头变得困难重重。

目前，很多企业推出了号码隐私保护产品，但这些产品都仅是针对特定应用场景进行号码保护，如：外卖订餐、物流中介、网络约车等场景。

发明内容

本发明的目的是提供一种基于通信双方隐私保护的通信系统及方法，以实现任意场景下的通信双方隐私的保护。

为实现上述目的，本发明提供了如下方案：

一种基于通信双方隐私保护的通信系统，所述通信系统包括运营商服务平台和虚拟号码管理服务器；

所述运营商服务平台分别与第一用户设备、第二用户设备和所述虚拟号码管理服务器连接；所述第一用户设备为通信发起方，所述第二用户设备为通信应答方；第一用户设备、第二用户设备分别具有第一信息和第二信息，其中第一信息为表征身份的隐私信息，也是双方建立正式通信连接的唯一依托信息；第二信息为可对外公开，但无法进行正式通信连接的辅助信息。运营商服务平台、第一用户设备、第二用户设备和虚拟号码管理服务器通过数据传输网连接。

所述运营商服务平台负责第一用户设备、第二用户设备第二信息的分配、公布，以及第一用户设备和第二用户设备之间通信状态的管理；所述通信状态包括第一用户设备和第二用户设备正式通信连接已建立或未建立。

所述虚拟号码管理服务器负责生成虚拟号码，建立虚拟号码与第一信息的映射关系及查询通信双方的第一信息。所述虚拟号码管理服务器还用于通信权限、通信时效的设置及管理。

一种基于通信双方隐私保护的通信方法，所述第一用户设备为通信发起方，所述第二用户设备为通信应答方；所述通信方法包括：

第一用户设备通过运营商服务平台向第二用户设备发起通信请求，根据第一用户设备发送的通信请求类型，执行如下步骤：

当所述通信请求类型为使用第二用户设备第二信息发出通信请求时，运营商服务平台向所述第二用户设备发送用于验证所述第一用户设备是否为可信用户设备的验证请求；当第二用户设备向运营商服务平台反馈的验证结果为所述第一用户设备为可信用户设备时，运营商服务平台向虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备。该虚拟号码可由第一用户设备用于发起与第二用户设备的正式通信，也可由第二用户设备用于发起与第一用户设备的正式通信；所述申请虚拟号码的指令包含第一用户设备和第二用户设备的第一信息；

当所述通信请求类型为使用虚拟号码的通信请求时，运营商服务平台向所述虚拟号码管理服务器发送验证查询指令；虚拟号码管理服务器确认该虚拟号码是否与第一用户设备的第一信息与第二用户设备的第一信息有映射关系。若存在映射关系，则向运营商服务平台反馈第二用户设备的第一信息，运营商服务平台将建立第一用户设备和第二用户设备的通信连接；若不存在映射关系，则向运营商服务平台反馈验证查询失败信息，运营商服务平台将拒绝建立第一用户设备和第二用户设备的通信连接。所述验证查询指令包含第一用户设备的第一信息和虚拟号码；

当所述通信请求类型为包含数字凭证的通信请求时，运营商服务平台向所述虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备；该虚拟号码可由第一用户设备用于发起与第二用户设备的正式通信，也可由第二用户设备用于发起与第一用户设备的正式通信；所述申请虚拟号码的指令包含第一用户设备和第二用户设备的第一信息；所述数字凭证为第二用户设备发送给第一用户设备的免验证的数字凭证。

可选的，运营商服务平台根据所述第一用户设备和所述第二用户设备的第一信息，建立第一用户设备和第二用户设备的通信连接，具体包括：

当包含虚拟号码的通信请求类型为通话请求时，根据所述第一用户设备和所述第二用户设备的第一信息，建立第一用户设备和第二用户设备的通话连接；

当包含虚拟号码的通信请求类型为短信请求时，根据所述第一用户设备和所述第二用户设备的第一信息，将第一用户设备发送的短信发送给所述第二用户设备。

可选的，运营商服务平台向所述第二用户设备发送用于验证所述第一用户设备是否为可信用户设备的验证请求，之后还包括：

当第二用户设备反馈的验证结果为所述第一用户设备为不可信用户设备时，运营商服务平台向所述第一用户设备发送第二用户设备拒绝的提示信息。

可选的，运营商服务平台向所述虚拟号码管理服务器发送验证查询指令，之后还包括：

当虚拟号码管理服务器反馈的验证查询结果为不存在包含第一用户设备的第一信息和虚拟号码的映射关系时，则向运营商服务平台反馈验证查询失败信息，运营商服务平台将拒绝建立第一用户设备和第二用户设备的通信连接。

可选的，所述通信方法还包括：

当运营商服务平台接收到第一用户设备发送的设置通信时效请求时，生成通信时效设置指令发送给所述虚拟号码管理服务器，并将虚拟号码管理服务器反馈的通信时效设置结果发送给所述第一用户设备和所述第二用户设备；所述通信时效设置指令包含预设的时效、虚拟号码和第一用户设备的第一信息；所述通信时效设置结果为第一时效设置结果或第二时效设置结果；其中，所述第一时效设置结果表征通信时效设置失败；所述第二时效设置结果包含表征通信时效设置成功的信息和设置后的通信时效。

可选的，所述通信方法还包括：

当运营商服务平台接收到第一用户设备发送的设置通信权限请求时，生成通信权限设置指令发送给所述虚拟号码管理服务器，并将虚拟号码管理服务器反馈的通信权限设置结果发送给所述第一用户设备和所述第二用户设备；所述通信权限设置指令包含预设的通信权限、虚拟号码和第一用户设备的第一信息；所述通信权限设置结果为第一权限设置结果或第二权限设置结果；其中，所述第一权限设置结果表征通信权限设置失败；所述第二权限设置结果包含表征通信权限设置成功的信息和设置后的通信权限。

所述运营商服务平台包括：

第一响应模块，用于当所述通信请求类型为第一用户设备使用第二用户设备第二信息的通信请求时，该模块负责向所述第二用户设备发送用于验证所述第一用户设备是否为可信用户设备的验证请求。当第二用户设备反馈的验证结果为所述第一用户设备为可信用户设备时，该模块向所述虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备；当第二用户设备反馈的验证结果为所述第一用户设备为不可信用户设备时，该模块向所述第一用户设备发送第二用户设备拒绝的提示信息，并结束此次服务。所述第一用户设备为通信发起方，所述第二用户设备为通信应答方；所述申请虚拟号码的指令包含第一用户设备和第二用户设备的第一信息。

第二响应模块，用于当所述通信请求类型为使用虚拟号码的通信请求时，向所述虚拟号码管理服务器发送验证查询指令；当虚拟号码管理服务器反馈的验证查询结果为第二用户设备的第一信息时，根据所述第一用户设备和所述第二用户设备的第一信息，建立第一用户设备和第二用户设备的通信连接；当虚拟号码管理服务器反馈为验证查询失败信息，该模块将拒绝建立第一用户设备和第二用户设备的通信连接。所述验证查询指令包含第一用户设备的第一信息和虚拟号码。

第三响应模块，用于当所述通信请求类型为使用数字凭证的通信请求时，向所述虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备；所述数字凭证为第二用户设备发送给第一用户设备的免验证的数字凭证。

一种基于通信双方隐私保护的虚拟号码管理方法，所述虚拟号码管理方法包括：

当虚拟号码管理服务器接收到运营商服务平台发送的申请虚拟号码的指令时，根据所述申请虚拟号码的指令生成虚拟号码，发送给所述运营商服务平台，建立并存储包含第一用户设备的第一信息、第二用户设备的第一信息和所述虚拟号码的映射关系；

当虚拟号码管理服务器接收到运营商服务平台发送的验证查询指令时，根据所述验证查询指令中的虚拟号码和第一用户设备的第一信息，查询上述虚拟号码和第一用户设备的第一信息之间是否存在映射关系。若存在映射关系，则根据所述映射关系查询第二用户设备的第一信息，并将第二用户设备的第一信息反馈给所述运营商服务平台；若不存在映射关系，则向运营商服务平台反馈验证查询失败信息。

可选的，所述虚拟号码管理方法还包括：

当虚拟号码管理服务器接收到运营商服务平台发送的通信时效设置指令时，根据所述通信时效设置指令中的虚拟号码和第一用户设备的第一信息，查询上述虚拟号码和第一用户设备的第一信息之间是否存在映射关系。若存在映射关系，则根据所述映射关系查询第二用户设备的第一信息，设置第一用户设备和第二用户设备的通信时效，向所述运营商服务平台反馈包含通信时效设置成功和设置后的通信时效的第二时效设置结果；若不存在映射关系，则向所述运营商服务平台反馈包含通信时效设置失败的第一时效设置结果。

可选的，所述虚拟号码管理方法还包括：

当虚拟号码管理服务器接收到运营商服务平台发送的通信权限设置指令时，根据所述通信权限设置指令中的虚拟号码和第一用户设备的第一信息，查询上述虚拟号码和第一用户设备的第一信息之间是否存在映射关系。若存在映射关系，则根据所述映射关系查询第二用户设备的第一信息，设置第一用户设备和第二用户设备的通信权限，向所述运营商服务平台反馈包含通信权限设置成功和设置后的通信权限的第二权限设置结果；若不存在映射关系，则向所述运营商服务平台反馈包含通信权限设置失败的第一权限设置结果。

一种虚拟号码管理服务器，所述虚拟号码管理服务器包括：

映射关系建立模块，用于当虚拟号码管理服务器接收到运营商服务平台发送的申请虚拟号码的指令时，根据所述申请虚拟号码的指令生成虚拟号码，并反馈给所述运营商服务平台，建立并存储包含第一用户设备的第一信息、第二用户设备的第一信息和所述虚拟号码的映射关系；

验证查询模块，用于当虚拟号码管理服务器接收到运营商服务平台发送的验证查询指令时，根据所述验证查询指令中的虚拟号码和第一用户设备的第一信息，根据所述映射关系查询第二用户设备的第一信息，并将验证查询结果反馈给所述运营商服务平台。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

本发明公开了一种基于通信双方隐私保护的通信系统及方法，所述通信系统包括第一用户设备、第二用户设备、运营商服务平台和虚拟号码管理服务器；所述运营商服务平台分别与第一用户设备、第二用户设备和所述虚拟号码管理服务器连接；所述运营商服务平台用于上述两类设备第二信息的分配、公布，及第一用户设备和第二用户设备通信状态的管理；所述虚拟号码管理服务器用于生成虚拟号码，建立映射关系及执行验证查询指令。本发明通过用户设备第二信息代替第一信息进行公布的方式及验证机制和虚拟号码管理机制，实现任意场景下的通信双方的隐私保护。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种向通信双方分配虚拟号码的方法流程图；

图2为本发明实施例二提供的一种向通信双方分配虚拟号码的方法流程图；图2(a)为验证通过时的流程图，图2(b)为验证不通过时的流程图；

图3为本发明实施例三提供的一种通信双方建立通话的流程示意图；图3(a)为生成用户C设备和用户D设备虚拟号码的流程图；图3(b)为用户C设备和用户D设备进行通话的流程图；

图4为本发明实施例四提供的一种通信双方建立通信的另一流程示意图；图4(a)为生成用户E设备和用户F设备虚拟号码的流程图；图4(b)为用户E设备向用户F设备发送短信的流程图；

图5为本发明实施例五提供的一种通信方法的另一流程示意图；图5(a)为生成用户G设备和用户H设备虚拟号码的流程图；图5(b)为用户I设备使用用户G设备和用户H设备之间的虚拟号码向用户H设备发起通话请求的流程图；

图6为本发明实施例六提供的一种通信方法的另一流程示意图；图6(a)为生成用户J设备和用户K设备虚拟号码的流程图；图6(b)为用户L设备使用用户J设备和用户K设备之间的虚拟号码向用户K设备发送短信的流程图；

图7为本发明实施例七提供的一种设置通信关系保持时效的流程示意图；图7(a)为生成用户M设备和用户N设备虚拟号码的流程图；图7(b)为用户M设备修改通信时效的流程图；

图8为本发明实施例八提供的一种设置通信关系通信权限的流程示意图；图8(a)为生成用户O设备和用户P设备虚拟号码的流程图；图8(b)为用户O设备修改通信权限的流程图；

图9为本发明实施例九提供的一种向通信双方分配虚拟号码的另一流程示意图；

图10为本发明实施例十提供的一种向通信双方分配虚拟号码的另一流程示意图；图10(a)为生成用户S设备和用户T设备虚拟号码的流程图；图10(b)为生成用户T设备和用户U设备虚拟号码的流程图；图10(c)为生成用户S设备和用户U设备虚拟号码的流程图；

图11为本发明实施例十一提供的一种通信系统架构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的目的是提供一种基于通信双方隐私保护的通信系统及方法，以实现任意场景下通信双方隐私的保护。

为使本发明上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

实施例一

图1为基于本发明通信系统、通信方法及虚拟号码管理方法提供的一种向通信双方分配虚拟号码方法的步骤流程图，本实施例可适用于为通信双方分配虚拟号码，解决了号码泄露问题，实现了用户的个人隐私保护。如图1所示，该方法具体包括：

S101、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改自己的第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。该第二信息与用户设备的第一信息对应，其对应关系存储在运营商服务平台。

S102、第一用户设备通过数据传输网提出与第二用户设备建立通信的请求。

其中，用户设备是用户以实现通信为目标而使用的一种具有无线通信功能的设备，可以是具有无线通信功能的固定设备、可移动设备、手持设备、计算设备、车载设备、可穿戴设备或其他具有无线通信功能的设备。

数据传输网，是实现用户设备、运营商服务平台与虚拟号码管理服务器间数据交换的传输网络。

S103、第二用户设备通过验证第一用户设备可公开信息，判断第一用户设备是否为可信用户设备。

S104、运营商服务平台根据验证结果确定第一用户设备为可信用户设备，向虚拟号码管理服务器发出附带第一用户设备第一信息和第二用户设备第一信息的申请虚拟号码指令。

其中，运营商服务平台，负责接收并解析用户设备发送的请求，并根据相应的用户请求，向虚拟号码管理服务器发送相应指令。

S105、虚拟号码管理服务器派发一个虚拟号码，建立第一用户设备第一信息、第二用户设备第一信息以及虚拟号码三者之间的映射关系。

其中，虚拟号码管理服务器，负责按照运营商服务平台发出的指令管理用户设备的虚拟号码。

S106、运营商服务平台将该虚拟号码作为第一用户设备的通信信息发送给第二用户设备，并将该虚拟号码作为第二用户设备的通信信息发送给第一用户设备，第一用户设备与第二用户设备完成通信关系的建立。

实施例二

图2是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种向通信双方分配虚拟号码的方法，具体如下：

若用户A具有建立用户A设备与用户B设备通信关系的需求，则流程如下：

S201、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S202、用户A设备使用用户B设备第二信息通过数据传输网向运营商服务平台发出与用户B设备建立通信关系的请求。

S203、运营商服务平台接收到用户A设备发出的请求后，通过数据传输网向用户B设备发出附带用户A设备可公开信息的验证请求。

S204、用户B设备在接收到附带用户A设备可公开信息的验证请求后，验证用户A设备是否为可信用户设备。

S205、若用户B设备验证用户A设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户A设备建立通信关系的信息；若用户B设备验证用户A设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户A设备建立通信关系的信息。

S206、运营商服务平台在接收到用户B设备发出的验证信息后，判断用户B设备是否同意与用户A设备建立通信关系。

S207、若运营商服务平台接收到的验证信息为用户B设备同意与用户A设备建立通信关系，则向虚拟号码管理服务器发出附带用户A第一信息和用户B第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户B设备拒绝与用户A设备建立通信关系，则通过数据传输网向用户A设备发出用户B设备拒绝建立通信关系的信息，并结束此次服务。

S208、虚拟号码管理服务器在接收到运营商服务平台发送的申请虚拟号码指令后，将派发一个虚拟号码1作为用户A设备与用户B设备建立通信连接的通信信息，并建立用户A第一信息、用户B第一信息以及虚拟号码1三者之间的映射关系。

S209、虚拟号码管理服务器在完成上述步骤后，将虚拟号码1发送给运营商服务平台。

S210、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码1后，将虚拟号码1作为用户B设备的通信信息发送给用户A设备。此时，用户A设备上显示的并不是用户B设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码1。

S211、运营商服务平台将虚拟号码1作为用户A设备的通信信息发送给用户B设备。此时，用户B设备上显示的并不是用户A设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码1。

到此，用户A设备与用户B设备已完成通信关系的建立。

实施例三

图3是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种通信双方建立通话的流程示意图，具体如下：

若用户C设备具有与用户D设备建立通话的需求，则流程如下：

S301、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S302、用户C设备使用用户D设备第二信息通过数据传输网向运营商服务平台发出与用户D设备建立通信关系的请求。

S303、运营商服务平台接收到用户C设备发出的请求后，通过数据传输网向用户D设备发出附带用户C设备可公开信息的验证请求。

S304、用户D设备在接收到附带用户C设备可公开信息的验证请求后，验证用户C设备是否为可信用户设备。

S305、若用户D设备验证用户C设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户C设备建立通信关系的信息；若用户D设备验证用户C设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户C设备建立通信关系的信息。

S306、运营商服务平台在接收到用户D设备发出的验证信息后，判断用户D设备是否同意与用户C设备建立通信关系。

S307、若运营商服务平台接收到的验证信息为用户D设备同意与用户C设备建立通信关系，则向虚拟号码管理服务器发出附带用户C设备第一信息和用户D设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户D设备拒绝与用户C设备建立通信关系，则通过数据传输网向用户C设备发出用户D设备拒绝建立通信关系的信息，并结束此次服务。

S308、虚拟号码管理服务器在接收到运营商服务平台发出的申请虚拟号码指令后，将派发一个虚拟号码2作为用户C设备与用户D设备建立通信连接的通信信息，并建立用户C设备第一信息、用户D设备第一信息以及虚拟号码2三者之间的映射关系。

S309、虚拟号码管理服务器在完成上述步骤后，将虚拟号码2发送给运营商服务平台。

S310、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码2后，将虚拟号码2作为用户D设备的通信信息发送给用户C设备。此时，用户C设备上显示的并不是用户D设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码2。

S311、运营商服务平台将虚拟号码2作为用户C设备的通信信息发送给用户D设备。此时，用户D设备上显示的并不是用户C设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码2。

S312、用户C设备使用存储在用户C设备上的虚拟号码2，生成与用户D设备的通话请求。

S313、用户C设备通过数据传输网向运营商服务平台发送与用户D设备的通话请求。

S314、运营商服务平台在接收到通话请求后，向虚拟号码管理服务器发出附带虚拟号码2和用户C设备第一信息的验证查询指令，以查询用户C设备第一信息和虚拟号码2是否存在映射关系。

S315、虚拟号码管理服务器在接收到运营商服务平台发出的验证查询指令后，验证查询用户C设备第一信息和虚拟号码2是否存在映射关系。若用户C设备第一信息和虚拟号码2存在映射关系，则向运营商服务平台发送该映射关系中涉及到的另一个用户设备的第一信息，即用户D设备的第一信息。若用户C设备的第一信息和虚拟号码2不存在映射关系，则向运营商服务平台发送映射关系不存在的信息。

S316、虚拟号码管理服务器将验证查询结果发送给运营商服务平台。

S317、运营商服务平台在接收到虚拟号码管理服务器发出的验证查询结果后，对验证查询结果进行判断。若运营商服务平台接收到的验证查询结果为用户D设备的第一信息，则建立用户C设备与用户D设备的通话连接，即向用户D设备发送通话请求。若运营商服务平台接收到的验证查询结果为映射关系不存在的信息，则将此次通话请求判定为骚扰电话或无效电话，不建立用户C设备与用户D设备的通话连接。

S318、运营商服务平台通过数据传输网向用户D设备发送由用户C设备发起的与用户D设备建立通话的请求。

S319、用户D设备在收到通话请求后，接通电话，完成与用户C设备的通信。

图4是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种通信双方建立通话的另一流程示意图，具体如下：

若用户E设备具有向用户F设备发送短信的需求，则流程如下：

S401、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S402、用户E设备使用用户F设备第二信息通过数据传输网向运营商服务平台发出与用户F设备建立通信关系的请求。

S403、运营商服务平台接收到用户E设备发出的请求后，通过数据传输网向用户F设备发出附带用户E设备可公开信息的验证请求。

S404、用户F设备在接收到附带用户E设备可公开信息的验证请求后，验证用户E设备是否为可信用户设备。

S405、若用户F设备验证用户E设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户E设备建立通信关系的信息；若用户F设备验证用户E设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户E设备建立通信关系的信息。

S406、运营商服务平台在接收到用户F设备发出的验证信息后，判断用户F设备是否同意与用户E设备建立通信关系。

S407、若运营商服务平台接收到的验证信息为用户F设备同意与用户E设备建立通信关系，则向虚拟号码管理服务器发出附带用户E设备第一信息和用户F设备第一信息的申请虚拟号码的指令。若运营商服务平台接收到的验证信息为用户F设备拒绝与用户E设备建立通信关系，则通过数据传输网向用户E设备发出用户F设备拒绝建立通信关系的信息，并结束此次服务。

S408、虚拟号码管理服务器在接收到申请虚拟号码的指令后，将派发一个虚拟号码3作为用户E设备与用户F设备建立通信连接的通信信息，并建立用户E设备第一信息、用户F设备第一信息以及虚拟号码3三者之间的映射关系。

S409、虚拟号码管理服务器在完成上述步骤后，将虚拟号码3发送给运营商服务平台。

S410、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码3后，将虚拟号码3作为用户F设备的通信信息发送给用户E设备。此时，用户E设备上显示的并不是用户F设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码3。

S411、运营商服务平台将虚拟号码3作为用户E设备的通信信息发送给用户F设备。此时，用户F设备上显示的并不是用户E设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码3。

S412、用户E设备向虚拟号码3发送短信，即向用户F设备发送短信。

S413、用户E设备通过数据传输网向运营商服务平台发出向用户F设备发送的短信。

S414、运营商服务平台在接收到短信后，向虚拟号码管理服务器发出附带虚拟号码3和用户E设备第一信息的验证查询指令，以查询用户E设备第一信息和虚拟号码3是否存在映射关系。

S415、虚拟号码管理服务器在接收到运营商服务平台发出的验证查询指令后，验证查询用户E设备第一信息和虚拟号码3是否存在映射关系。若用户E设备第一信息和虚拟号码3存在映射关系，则向运营商服务平台发送该映射关系中涉及到的另一个用户设备的第一信息，即用户F设备的第一信息。若用户E设备第一信息和虚拟号码3不存在映射关系，则向运营商服务平台发送映射关系不存在。

S416、虚拟号码管理服务器将验证查询结果发送给运营商服务平台。

S417、运营商服务平台在接收到虚拟号码管理服务器发出的验证查询结果后，将对验证查询结果进行判断。若运营商服务平台接收到的验证查询结果为用户F设备的第一信息，则向用户F设备发送此条短信。若运营商服务平台接收到的验证查询结果为映射关系不存在，则将此条短信判定为垃圾信息，不再向用户F设备发送此条短信。

S418、运营商服务平台向用户F设备发送用户E设备向用户F设备发出的短信。

S419、用户F设备在收到短信后，阅读短信，完成与用户E设备的通信。

实施例五

图5是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种通信的方法的另一流程示意图，具体如下：

用户G设备与用户H设备建立了通信关系，其映射的虚拟号码为虚拟号码4。用户G设备向用户I设备泄露虚拟号码4，用户I设备企图使用虚拟号码4与用户H设备建立通话，流程如下：

S501、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S502、用户G设备利用用户H设备第二信息通过数据传输网向运营商服务平台发出与用户H设备建立通信关系的请求。

S503、运营商服务平台接收到用户G设备发出的请求后，通过数据传输网向用户H设备发出附带用户G设备可公开信息的验证请求。

S504、用户H设备在接收到附带用户G设备可公开信息的验证请求后，验证用户G设备是否为可信用户设备。

S505、若用户H设备验证用户G设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户G设备建立通信关系的信息；若用户H设备验证用户G设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户G设备建立通信关系的信息。

S506、运营商服务平台在接收到用户H设备发出的验证信息后，判断用户H设备是否同意与用户G设备建立通信关系。

S507、若运营商服务平台接收到的验证信息为用户H设备同意与用户G设备建立通信关系，则向虚拟号码管理服务器发出附带用户G设备第一信息和用户H设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户H设备拒绝与用户G设备建立通信关系，则通过数据传输网向用户G设备发出用户H设备拒绝建立通信关系的信息，并结束此次服务。

S508、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码4作为用户G设备与用户H设备建立通信连接的通信信息，并建立用户G设备第一信息、用户H设备第一信息以及虚拟号码4三者之间的映射关系。

S509、虚拟号码管理服务器在完成上述步骤后，将虚拟号码4发送给运营商服务平台。

S510、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码4后，将虚拟号码4作为用户H设备的通信信息发送给用户G设备。此时，用户G设备上显示的并不是用户H设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码4。

S511、运营商服务平台将虚拟号码4作为用户G设备的通信信息发送给用户H设备。此时，用户H设备上显示的并不是用户G设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码4。

S512、用户G设备向用户I设备泄露了虚拟号码4.

S513、用户I设备在接收到用户G设备泄露的虚拟号码4后，使用虚拟号码4，生成与用户H设备的通话请求。

S514、用户I设备通过数据传输网向运营商服务平台发出与用户H设备的通话请求。

S515、运营商服务平台在接收到通话请求后，向虚拟号码管理服务器发出附带虚拟号码4和用户I设备第一信息的验证查询指令，以验证查询用户I设备第一信息和虚拟号码4是否存在映射关系。

S516、虚拟号码管理服务器在接收到运营商服务平台发出的验证查询指令后，验证查询用户I设备第一信息和虚拟号码4是否存在映射关系。若用户I设备第一信息和虚拟号码4存在映射关系，则向运营商服务平台发送该映射关系中涉及到的另一个用户设备的第一信息，即用户H设备的第一信息。若用户I设备第一信息和虚拟号码4不存在映射关系，则向运营商服务平台发送映射关系不存在。

S517、虚拟号码管理服务器将验证查询结果发送给运营商服务平台。

S518、运营商服务平台在接收到虚拟号码管理服务器发出的验证查询结果后，将对验证查询结果进行判断。若运营商服务平台接收到的验证查询结果为用户H设备的第一信息，则建立用户I设备与用户H设备的通话连接，即向用户H设备发出通话请求。若运营商服务平台接收到的验证查询结果为映射关系不存在，则将此次通话请求判定为骚扰电话或无效电话，不接通此次通话。

S519、通过运营商服务平台的判定，此次通话请求为骚扰电话或无效电话，不接通此次通话。

实施例六

图6是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种通信的方法的另一流程示意图，具体如下：

用户J设备与用户K设备建立了通信关系，其映射的虚拟号码为虚拟号码5。用户J设备向用户L设备泄露虚拟号码5，用户L设备企图使用虚拟号码5向用户K设备发送短信，流程如下：

S601、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S602、用户J设备使用用户K设备第二信息通过数据传输网向运营商服务平台发出与用户K设备建立通信关系的请求。

S603、运营商服务平台接收到用户J设备发出的请求后，通过数据传输网向用户K设备发出附带用户J设备可公开信息的验证请求。

S604、用户K设备在接收到附带用户J设备可公开信息的验证请求后，验证用户J设备是否为可信用户设备。

S605、若用户K设备验证用户J设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户J设备建立通信关系的信息；若用户K设备验证用户J设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户J设备建立通信关系的信息。

S606、运营商服务平台在接收到用户K设备发出的验证信息后，判断用户K设备是否同意与用户J设备建立通信关系。

S607、若运营商服务平台接收到的验证信息为用户K设备同意与用户J设备建立通信关系，则向虚拟号码管理服务器发出附带用户J设备第一信息和用户K设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户K设备拒绝与用户J设备建立通信关系，则通过数据传输网向用户J设备发出用户K设备拒绝建立通信关系的信息，并结束此次服务。

S608、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码5作为用户J设备与用户K设备建立通信连接的号码，并建立用户J设备第一信息、用户K设备第一信息以及虚拟号码5三者之间的映射关系。

S609、虚拟号码管理服务器在完成上述步骤后，将虚拟号码5发送给运营商服务平台。

S610、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码5后，将虚拟号码5作为用户K设备的通信信息发送给用户J设备。此时，用户J设备上显示的并不是用户K设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码5。

S611、运营商服务平台将虚拟号码5作为用户J设备的通信信息发送给用户K设备。此时，用户K设备上显示的并不是用户J设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码5。

S612、用户J设备向用户L设备泄露了虚拟号码5。

S613、用户L设备在接收到用户J设备泄露的虚拟号码5后，用户L设备向虚拟号码5发送短信，即向用户K设备发送短信。

S614、用户L设备通过数据传输网向运营商服务平台发出向用户K设备发送的短信。

S615、运营商服务平台在接收到该短信后，向虚拟号码管理服务器发出附带虚拟号码5和用户L设备第一信息的验证查询指令，以验证查询用户L设备第一信息和虚拟号码5是否存在映射关系。

S616、虚拟号码管理服务器在接收到运营商服务平台发出的验证查询指令后，验证查询用户L设备第一信息和虚拟号码5是否存在映射关系。若用户L设备第一信息和虚拟号码5存在映射关系，则向运营商服务平台发送该映射关系中涉及到的另一个用户设备的第一信息，即用户K设备的第一信息。若用户L设备第一信息和虚拟号码5不存在映射关系，则向运营商服务平台发送映射关系不存在。

S617、虚拟号码管理服务器将映射关系的验证查询结果发送给运营商服务平台。

S618、运营商服务平台在接收到虚拟号码管理服务器发出的验证查询结果后，将对验证查询结果进行判断。若运营商服务平台接收到的验证查询结果为用户K设备的第一信息，则向用户K设备发送此条短信。若运营商服务平台接收到的验证查询结果为映射关系不存在，则将此条短信判定为垃圾信息，不发送此条短信。

S619、通过运营商服务平台的判定，此条短信为垃圾信息，不发送此条短信。

实施例七

图7是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种设置通信关系保持时效的流程示意图，具体如下：

若用户M设备具有与用户N设备建立通信关系的需求，并在建立通信关系后用户M设备具有设置用户M设备第一信息、用户N设备第一信息和虚拟号码6之间映射关系的时效需求，则流程如下：

S701、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S702、用户M设备使用用户N设备第二信息通过数据传输网向运营商服务平台发出与用户N设备建立通信关系的请求。

S703、运营商服务平台接收到用户M设备发出的请求后，通过数据传输网向用户N设备发出附带用户M设备可公开信息的验证请求。

S704、用户N设备在接收到附带用户M设备可公开信息的验证请求后，验证用户M设备是否为可信用户设备。

S705、若用户N设备验证用户M设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户M设备建立通信关系的信息；若用户N设备验证用户M设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户M设备建立通信关系的信息。

S706、运营商服务平台在接收到用户N设备发出的验证信息后，判断用户N设备是否同意与用户M设备建立通信关系。

S707、若运营商服务平台接收到的验证信息为用户N设备同意与用户M设备建立通信关系，则向虚拟号码管理服务器发出附带用户M设备第一信息和用户N设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户N设备拒绝与用户M设备建立通信关系，则通过数据传输网向用户M设备发出用户N设备拒绝建立通信关系的信息，并结束此次服务。

S708、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码6作为用户M设备与用户N设备建立通信连接的通信信息，并建立用户M设备第一信息、用户N设备第一信息以及虚拟号码6三者之间的映射关系。

S709、虚拟号码管理服务器在完成上述步骤后，将虚拟号码6发送给运营商服务平台。

S710、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码6后，将虚拟号码6作为用户N设备的通信信息发送给用户M设备。此时，用户M设备上显示的并不是用户N设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码6。

S711、运营商服务平台将虚拟号码6作为用户M设备的通信信息发送给用户N设备。此时，用户N设备上显示的并不是用户M设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码6。

S712、用户M设备通过数据传输网向运营商服务平台发送设置用户N设备可以通过虚拟号码6与用户M设备进行通信(通话和短信)的时效请求。请求附带设置的时效，包括但不限于：永久性、暂时性和一次性。其中，永久性表示用户M设备永久允许用户N设备通过虚拟号码6与用户M设备进行通信。暂时性表示用户M设备在一段时间内允许用户N设备通过虚拟号码6与用户M设备进行通信，该时间由用户M设备进行设置。一次性表示用户M设备仅允许用户N设备通过虚拟号码6与用户M设备进行一次通信。另外，用户N设备也具有设置用户M设备可以通过虚拟号码6与用户N设备进行通信的时效的权力，包括但不限于：永久性、暂时性和一次性。其中，永久性表示用户N设备永久允许用户M设备通过虚拟号码6与用户N设备进行通信。暂时性表示用户N设备在一段时间内允许用户M设备通过虚拟号码6与用户N设备进行通信，该时间由用户N设备进行设置。一次性表示用户N设备仅允许用户M设备通过虚拟号码6与用户N设备进行一次通信。本图以用户M设备设置时效为例。

S713、运营商服务平台在接收到用户M设备发送的设置时效请求后，向虚拟号码管理服务器发送附带设置时效、虚拟号码6和用户M设备第一信息的设置指令。

S714、虚拟号码管理服务器在接收到运营商服务平台发出的设置时效指令后，首先验证查询用户M设备第一信息、用户N设备第一信息和虚拟号码6之间是否存在映射关系。若用户M设备第一信息、用户N设备第一信息和虚拟号码6之间存在映射关系，则虚拟号码管理服务器根据接收到的设置时效来更新用户N设备可以通过虚拟号码6与用户M设备进行通信的时效，并向运营商服务平台发出设置成功的信息。若用户M设备第一信息、用户N设备第一信息和虚拟号码6之间不存在映射关系，则虚拟号码管理服务器不进行操作，并向运营商服务平台发出设置失败的信息。

S715、虚拟号码管理服务器将设置结果发送给运营商服务平台。

S716、运营商服务平台在接收到虚拟号码管理服务器发送的设置结果后，将对设置结果进行判断。若运营商服务平台接收到的设置结果为设置成功，则向用户M设备和用户N设备发送设置成功的消息；否则，向用户M设备和用户N设备发送设置失败的消息。

S717、运营商服务平台向用户M设备发送设置成功的消息。

S718、运营商服务平台向用户N设备发送设置成功的消息，该消息附带用户M设备设置的时效。

实施例八

图8是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种设置通信关系通信权限的流程示意图，具体如下：

若用户O设备具有与用户P设备建立通信关系的需求，并在建立通信关系后用户O设备具有设置用户O设备第一信息、用户P设备第一信息和虚拟号码7之间映射关系的通信权限需求，则流程如下：

S801、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S802、用户O设备使用用户P设备第二信息通过数据传输网向运营商服务平台发出与用户P设备建立通信关系的请求。

S803、运营商服务平台接收到用户O设备发出的请求后，通过数据传输网向用户P设备发出附带用户O设备可公开信息的验证请求。

S804、用户P设备在接收到附带用户O设备可公开信息的验证请求后，验证用户O设备是否为可信用户设备。

S805、若用户P设备验证用户O设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户O设备建立通信关系的信息；若用户P设备验证用户O设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户O设备建立通信关系的信息。

S806、运营商服务平台在接收到用户P设备发出的验证信息后，判断用户P设备是否同意与用户O设备建立通信关系。

S807、若运营商服务平台接收到的验证信息为用户P设备同意与用户O设备建立通信关系，则向虚拟号码管理服务器发出附带用户O设备第一信息和用户P设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户P设备拒绝与用户O设备建立通信关系，则通过数据传输网向用户O设备发出用户P设备拒绝建立通信关系的信息，并结束此次服务。

S808、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码7作为用户O设备与用户P设备建立通信连接的通信信息，并建立用户O设备第一信息、用户P设备第一信息以及虚拟号码7三者之间的映射关系。

S809、虚拟号码管理服务器在完成上述步骤后，将虚拟号码7发送给运营商服务平台。

S810、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码7后，将虚拟号码7作为用户P设备的通信信息发送给用户O设备。此时，用户O设备上显示的并不是用户P设备第一信息，而是虚拟号码管理服务器派发的虚拟号码7。

S811、运营商服务平台将虚拟号码7作为用户O设备的通信信息发送给用户P设备。此时，用户P设备上显示的并不是用户O设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码7。

S812、用户O设备通过数据传输网向运营商服务平台发送设置用户P设备可以通过虚拟号码7与用户O设备进行通信(通话和短信)的权限请求。请求附带设置的权限，包括但不限于：用户O设备允许用户P设备发起与用户O设备的通话请求和允许用户P设备向用户O设备发送短信。另外，用户P设备也具有设置用户O设备可以通过虚拟号码7与用户P设备进行通信权限的权力，包括但不限于：用户P设备允许用户O设备向用户P设备发起通话请求和允许用户O设备向用户P设备发送短信。本图以用户O设备设置权限为例。

S813、运营商服务平台在接收到用户O设备发送的设置通信权限请求后，向虚拟号码管理服务器发送附带通信权限、虚拟号码7和用户O设备第一信息的设置指令。

S814、虚拟号码管理服务器在接收到运营商服务平台发出的设置通信权限指令后，首先验证查询用户O设备第一信息、用户P设备第一信息和虚拟号码7之间是否存在映射关系。若用户O设备第一信息、用户P设备第一信息和虚拟号码7之间存在映射关系，则虚拟号码管理服务器根据接收到的通信权限来更新用户P设备可以通过虚拟号码7与用户O设备进行通信的通信权限，并向运营商服务平台发出设置成功的信息。若用户O设备第一信息、用户P设备第一信息和虚拟号码7之间不存在映射关系，则虚拟号码管理服务器不进行操作，并向运营商服务平台发出设置失败的信息。

S815、虚拟号码管理服务器将设置结果发送给运营商服务平台。

S816、运营商服务平台在接收到虚拟号码管理服务器发送的设置结果后，将对设置结果进行判断。若接收到的设置结果为设置成功，则向用户O设备和用户P设备发送设置成功的消息；否则，向用户O设备和用户P设备发送设置失败的消息。

S817、运营商服务平台向用户O设备发送设置成功的消息。

S818、运营商服务平台向用户P设备发送设置成功的消息，该消息附带用户O设备设置的通信权限。

实施例九

图9是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种向通信双方分配虚拟号码的另一流程示意图，具体如下：

若用户Q设备具有用户R设备建立通信关系的需求，且用户R设备已通过某种方式认证用户Q设备为可信用户设备，则流程如下：

S901、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S902、用户R设备通过某种方式认证用户Q设备为可信用户设备。

S903、用户R设备通过用户Q设备第二信息向用户Q设备提供免验证的可直接建立用户Q设备与用户R设备通信关系的数字凭证。

S904、用户Q设备使用用户R设备第二信息通过数据传输网向运营商服务平台发出附带免验证数字凭证的与用户R设备建立通信关系的请求。

S905、运营商服务平台在接收到用户Q设备发送的与用户R设备建立通信关系的请求后，验证该请求是否是通过用户R设备提供的免验证数字凭证提出的。若验证通过，则直接向虚拟号码管理服务器发出附带用户Q设备第一信息和用户R设备第一信息的申请虚拟号码的指令，跳过向用户R设备发出附带用户Q设备可公开信息的验证请求并获取验证通过消息。若验证不通过，则仍需向用户R设备发出附带用户Q设备可公开信息的验证请求并获取验证通过消息。

S906、运营商服务平台向虚拟号码管理服务器发出附带用户Q设备第一信息和用户R设备第一信息的申请虚拟号码指令。

S907、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码8作为用户Q设备与用户R设备建立通信连接的通信信息，并建立用户Q设备第一信息、用户R设备第一信息以及虚拟号码8三者之间的映射关系。

S908、虚拟号码管理服务器在完成上述步骤后，将虚拟号码8发送给运营商服务平台。

S909、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码8后，将虚拟号码8作为用户R设备的通信信息发送给用户Q设备。此时，用户Q设备上显示的并不是用户R设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码8。

S910、运营商服务平台将虚拟号码8作为用户Q设备的通信信息发送给用户R设备。此时，用户R的设备上显示的并不是用户Q设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码8。

实施例十

图10是基于本发明的通信系统、通信方法及虚拟号码管理方法提供的一种向通信双方分配虚拟号码的另一流程示意图，具体如下：

若用户S设备与用户T设备已建立通信关系，且用户T设备与用户U设备已建立通信关系，在此情况下，用户T设备意图推荐用户S设备与用户U设备建立通信关系，则流程如下：

S1001、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S1002、用户S设备利用用户T设备第二信息通过数据传输网向运营商服务平台发出与用户T设备建立通信关系的请求。

S1003、运营商服务平台接收到用户S设备发出的请求后，通过数据传输网向用户T设备发出附带用户S设备可公开信息的验证请求。

S1004、用户T设备在接收到附带用户S设备可公开信息的验证请求后，验证用户S设备是否为可信用户设备。

S1005、若用户T设备验证用户S设备为可信用户设备，则使用用户T设备通过数据传输网向运营商服务平台发出同意与用户S设备建立通信关系的信息；若用户T设备验证用户S设备为不可信用户设备，则使用用户T设备通过数据传输网向运营商服务平台发出拒绝与用户S设备建立通信关系的信息。

S1006、运营商服务平台在接收到用户T设备发出的验证信息后，判断用户T设备是否同意与用户S设备建立通信关系。

S1007、若运营商服务平台接收到的验证信息为用户T设备同意与用户S设备建立通信关系，则向虚拟号码管理服务器发出附带用户S设备第一信息和用户T设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户T设备拒绝与用户S设备建立通信关系，则通过数据传输网向用户S设备发出用户T设备拒绝建立通信关系的信息，并结束此次服务。

S1008、虚拟号码管理服务器在接收到申请虚拟号码的指令后，将派发一个虚拟号码9作为用户S设备与用户T设备建立通信连接的通信信息，并建立用户S设备第一信息、用户T设备第一信息以及虚拟号码9三者之间的映射关系。

S1009、虚拟号码管理服务器在完成上述步骤后，将虚拟号码9发送给运营商服务平台。

S1010、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码9后，将虚拟号码9作为用户T设备的通信信息发送给用户S设备。此时，用户S设备上显示的并不是用户T设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码9。

S1011、运营商服务平台将虚拟号码9作为用户S设备的通信信息发送给用户T设备。此时，用户T设备上显示的并不是用户S设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码9。

S1012、运营商服务平台为每个用户设备分配可公开的第二信息，同时用户设备也可修改自己的第二信息。在用户设备修改第二信息时，运营商服务平台将检查该第二信息是否已存在，若存在，则提示该用户设备此第二信息已有用户设备使用；否则，将此第二信息分配给该用户设备作为其第二信息。

S1013、用户T设备使用用户U设备第二信息通过数据传输网向运营商服务平台发出与用户U设备建立通信关系的请求。

S1014、运营商服务平台接收到用户T设备发出的请求后，通过数据传输网向用户U设备发出附带用户T设备可公开信息的验证请求。

S1015、用户U设备在接收到附带用户T可公开信息的验证请求后，验证用户T设备是否为可信用户设备。

S1016、若用户U设备验证用户T设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户T设备建立通信关系的信息；若用户U设备验证用户T设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户T设备建立通信关系的信息。

S1017、运营商服务平台在接收到用户U设备发出的验证信息后，判断用户U设备是否同意与用户T设备建立通信关系。

S1018、若运营商服务平台接收到的验证信息为用户U设备同意与用户T设备建立通信关系，则向虚拟号码管理服务器发出附带用户T设备第一信息和用户U设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户U设备拒绝与用户T设备建立通信关系，则通过数据传输网向用户T设备发出用户U设备拒绝建立通信关系的信息，并结束此次服务。

S1019、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码10作为用户T设备与用户U设备建立通信连接的通信信息，并建立用户T设备第一信息、用户U设备第一信息以及虚拟号码10三者之间的映射关系。

S1020、虚拟号码管理服务器在完成上述步骤后，将虚拟号码10发送给运营商服务平台。

S1021、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码10后，将虚拟号码10作为用户U设备的通信信息发送给用户T设备。此时，用户T设备上显示的并不是用户U设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码10。

S1022、运营商服务平台将虚拟号码10作为用户T设备的通信信息发送给用户U设备。此时，用户U设备上显示的并不是用户T设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码10。

S1023、用户T设备通过数据传输网向用户S设备发送包含用户U设备可公开信息的数字凭证。

S1024、用户S设备使用用户U设备第二信息通过数据传输网向运营商服务平台发出与用户U设备建立通信关系的请求。

S1025、运营商服务平台接收到用户S设备发出的请求后，通过数据传输网向用户U设备发出附带用户S设备可公开信息的验证请求。

S1026、用户U设备在接收到附带用户S设备可公开信息的验证请求后，验证用户S设备是否为可信用户设备。

S1027、若用户U设备验证用户S设备为可信用户设备，则通过数据传输网向运营商服务平台发出同意与用户S设备建立通信关系的信息；若用户U设备验证用户S设备为不可信用户设备，则通过数据传输网向运营商服务平台发出拒绝与用户S设备建立通信关系的信息。

S1028、运营商服务平台在接收到用户U设备发出的验证信息后，判断用户U设备是否同意与用户S设备建立通信关系。

S1029、若运营商服务平台接收到的验证信息为用户U设备同意与用户S设备建立通信关系，则向虚拟号码管理服务器发出附带用户S设备第一信息和用户U设备第一信息的申请虚拟号码指令。若运营商服务平台接收到的验证信息为用户U设备拒绝与用户S设备建立通信关系，则通过数据传输网向用户S设备发出用户U设备拒绝建立通信关系的信息，并结束此次服务。

S1030、虚拟号码管理服务器在接收到申请虚拟号码指令后，将派发一个虚拟号码11作为用户S设备与用户U设备建立通信连接的通信信息，并建立用户S设备第一信息、用户U设备第一信息以及虚拟号码11三者之间的映射关系。

S1031、虚拟号码管理服务器在完成上述步骤后，将虚拟号码11发送给运营商服务平台。

S1032、运营商服务平台在接收到虚拟号码管理服务器发出的虚拟号码11后，将虚拟号码11作为用户U设备的通信信息发送给用户S设备。此时，用户S设备上显示的并不是用户U设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码11。

S1033、运营商服务平台将虚拟号码11作为用户S设备的通信信息发送给用户U设备。此时，用户U设备上显示的并不是用户S设备的第一信息，而是虚拟号码管理服务器派发的虚拟号码11。

实施例十一

如图11所示，本发明提供一种基于通信双方隐私保护的通信系统，包括：

用户设备，是用户以实现通信为目标而使用的一种具有无线通信功能的设备，可以是具有无线通信功能的固定设备、可移动设备、手持设备、计算设备、车载设备、可穿戴设备或其他具有无线通信功能的设备。其中，第一用户设备为通信发起方，所述第二用户设备为通信应答方；

数据传输网，是实现用户设备、运营商服务平台与虚拟号码管理服务器间数据交换的传输网络。

运营商服务平台，负责接收并解析用户设备发送的请求，并根据相应的用户请求，向虚拟号码管理服务器发送相应指令。

虚拟号码管理服务器，负责按照运营商服务平台发出的指令管理用户设备的虚拟号码。

一种基于通信双方隐私保护的通信系统、通信方法及虚拟号码管理方法。一个方法实施例中，第一用户设备通过数据传输网提出与第二用户设备建立通信的请求；第二用户设备通过验证第一用户设备可公开信息，判断第一用户设备是否为可信用户设备；运营商服务平台根据验证结果确定第一用户设备为可信用户设备，则运营商服务平台向隐私号码管理服务器发出附带第一用户设备第一信息和第二用户设备第一信息的申请虚拟号码指令；虚拟号码管理服务器派发一个虚拟号码，建立第一用户设备第一信息、第二用户设备第一信息以及虚拟号码三者之间的映射关系；运营商服务平台将虚拟号码作为第一用户设备和第二用户设备的通信信息分别发送给第二用户设备和第一用户设备，第一用户设备和第二用户设备上显示是虚拟号码管理服务器派发的虚拟号码，而不是第二用户设备和第一用户设备的第一信息。至此，第一用户设备与第二用户设备完成通信关系的建立。该方法为通信双方分配虚拟号码，解决了号码泄露问题，实现用户的个人隐私保护。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (1)

1.一种基于通信双方隐私保护的通信系统，其特征在于，所述通信系统包括运营商服务平台和虚拟号码管理服务器；

所述运营商服务平台分别与第一用户设备、第二用户设备和所述虚拟号码管理服务器连接；所述第一用户设备为通信发起方，所述第二用户设备为通信应答方；

所述运营商服务平台用于第一用户设备和第二用户设备第二信息的分配、公布，及第一用户设备和第二用户设备之间通信状态的管理；第二信息为对外公开的信息；

所述虚拟号码管理服务器用于生成虚拟号码，建立映射关系及查询第一信息；所述映射关系为所述虚拟号码与第一信息的对应关系，所述第一信息为表征身份的隐私信息；

基于通信系统的通信方法为：

根据第一用户设备发送的通信请求类型，执行如下步骤：

当所述通信请求类型为包含第二用户设备第二信息的通信请求时，运营商服务平台向所述第二用户设备发送用于验证所述第一用户设备是否为可信用户设备的验证请求；当第二用户设备反馈的验证结果为所述第一用户设备为可信用户设备时，向虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备；所述第一用户设备为通信发起方，所述第二用户设备为通信应答方；所述申请虚拟号码的指令包含第一用户设备和第二用户设备的第一信息；

当所述通信请求类型为使用虚拟号码的通信请求时，运营商服务平台向所述虚拟号码管理服务器发送验证查询指令；当虚拟号码管理服务器反馈的验证查询结果为第二用户设备的第一信息时，运营商服务平台根据所述第一用户设备和所述第二用户设备的第一信息，建立第一用户设备和第二用户设备的通信连接；所述验证查询指令包含第一用户设备的第一信息和虚拟号码；

当所述通信请求类型为包含数字凭证的通信请求时，运营商服务平台向所述虚拟号码管理服务器发送申请虚拟号码的指令，并将所述虚拟号码管理服务器反馈的虚拟号码分别发送给所述第一用户设备和所述第二用户设备；所述数字凭证为第二用户设备发送给第一用户设备的免验证的数字凭证；

当运营商服务平台接收到第一用户设备发送的设置时效请求时，生成时效设置指令发送给所述虚拟号码管理服务器，并将虚拟号码管理服务器反馈的时效设置结果发送给所述第一用户设备和所述第二用户设备；所述时效设置指令包含预设的时效、虚拟号码和第一用户设备的第一信息；所述时效设置结果为第一时效设置结果或第二时效设置结果；其中，所述第一时效设置结果表征时效设置失败；所述第二时效设置结果包含表征时效设置成功的信息和设置后的时效。