專利名稱：提高通信安全性的方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明一般地涉及電子通信，更具體地，涉及維護通過從外部提供的可致動可執(zhí)行文件(諸如軟件按鈕)發(fā)起的通信的安全性。
背景技術(shù)：
通過使用“計算設(shè)備”提供與本發(fā)明相關(guān)的通信，“計算設(shè)備”將被理解為不僅包括實際的計算機，例如個人計算機，也包括任何種類的智能設(shè)備，諸如能夠進(jìn)行因特網(wǎng)瀏覽的個人數(shù)字助理(PDA)或智能電話。對于語音通信，設(shè)備將需要能夠比如通過麥克風(fēng)來感測聲音，以及比如通過揚聲器或耳機來產(chǎn)生聲音。通過諸如因特網(wǎng)的網(wǎng)絡(luò)以及可以通過公共業(yè)務(wù)電話網(wǎng)(PSTN)進(jìn)行通信。在我們的2009年10月22日提交的申請?zhí)枮?2/603，683的共同未決的美國專利申請中，公開了一種將呼叫的上下文傳到被叫方的用于幫助進(jìn)行電話呼叫的方法和系統(tǒng)。 該專利申請的公開通過引用被全部并入本文。根據(jù)在該專利申請中公開的發(fā)明的一個實施例，在計算設(shè)備上利用軟件按鈕來發(fā)起呼叫。該按鈕的激活使得從服務(wù)器下載“軟電話”。 該軟電話實質(zhì)上是在計算設(shè)備上操作以建立僅到指定電話號碼的呼叫的可執(zhí)行軟件代理。 該軟件代理使特定呼叫上下文信息被嵌入，該信息對被致動的軟件按鈕是唯一的。在我們的2010年1月22日提交的申請?zhí)枮?2/691,978的共同未決的美國專利申請中，公開了軟件按鈕的和下載的軟件代理的使用能夠在提供業(yè)務(wù)的私密性、安全性和動態(tài)控制時提供額外的益處。作為例子，公開了在線目錄，類似于電話目錄，但是包括軟件按鈕，其中主叫方能通過點擊專用于被叫方的軟件按鈕來選擇該被叫方。該按鈕提供被叫方的標(biāo)識，但是對于主叫方而言，一些或所有的聯(lián)系信息可能被隱藏或無法訪問。包括目錄的服務(wù)器使軟件代理被下載到主叫方的計算設(shè)備，這使得主叫方計算設(shè)備建立與被叫方的通信。然而，被叫方能夠保持私密性，甚至完全匿名。在同一申請中，還公開了用于提供動態(tài)的通信業(yè)務(wù)的軟件按鈕。即，基于被叫方預(yù)定義的條件和主叫方提供的信息，改變業(yè)務(wù)的性質(zhì)或類型。例如，被叫方可以指定，在工作時間內(nèi)，通過與特定電話號碼的電話進(jìn)行通信，在工作時間以外，如果緊急則通過文本消息進(jìn)行通信，如果不緊急則通過電子郵件進(jìn)行通信。當(dāng)主叫方點擊軟件按鈕時，那么在工作時間內(nèi)，下載到他的計算設(shè)備的軟件代理將是軟電話。在工作時間以外，軟件代理將被下載到主叫方，其將詢問該呼叫是否緊急，根據(jù)答復(fù)，將分別提供文本消息代理或電子郵件代理。申請?zhí)枮?2/691,978的共同未決的美國專利申請的公開通過引用被全部并入本文。

發(fā)明內(nèi)容
基于軟件按鈕的通信的顯著優(yōu)點之一是它的自發(fā)性和簡單性。然而，許多安全問題影響到其實用性。例如，應(yīng)該保護軟件按鈕的發(fā)送方以免接收到垃圾郵件(spam)，并且在撥打呼叫前必須確保主叫方的真實性。此外，強加的任何安全機制必須不干擾此種類型通信的基本的自發(fā)性和簡單性。根據(jù)本發(fā)明的實施例的一方面，當(dāng)接收方首次致動軟件按鈕時，基本類型的通信連接被建立，在該通信連接期間能夠驗證接收方的身份。然后接收方建立個人識別代碼，在以后致動軟件按鈕時他將必須提供該個人識別代碼。該系統(tǒng)然后允許接收方能建立的其它類型的通信連接。根據(jù)本發(fā)明的實施例的另一方面，當(dāng)接收方致動軟件按鈕并驗證其身份時，系統(tǒng)記住他正在使用的計算設(shè)備的標(biāo)識和位置。當(dāng)接收方隨后致動軟件按鈕時，檢驗他的計算設(shè)備的標(biāo)識和位置，如果它們沒有改變，則取消對他的身份的驗證。


將從參照附圖對預(yù)先優(yōu)選的例示性的根據(jù)本發(fā)明的實施例的以下詳細(xì)說明中更完整地理解本發(fā)明的以上說明和其它目的、特征和優(yōu)點，在附圖中圖1是示出了利用本發(fā)明的類型的按鈕業(yè)務(wù)系統(tǒng)的用戶和訂戶的整體業(yè)務(wù)操作的功能框圖；圖2是利用本發(fā)明的類型的按鈕業(yè)務(wù)系統(tǒng)的功能框圖；圖3是示出了根據(jù)本發(fā)明實施例的PIN設(shè)置過程的流程圖，該過程被設(shè)計為改進(jìn)按鈕業(yè)務(wù)系統(tǒng)的安全性；以及圖4是示出了自動會話管理過程的流程圖，該過程被設(shè)計為降低實施本發(fā)明的按鈕業(yè)務(wù)系統(tǒng)中的安全驗證的頻率。
具體實施例方式本段中定義的術(shù)語將在本文中一致地使用。按鈕從“發(fā)送方(Sender) ”發(fā)送到“接收方(Recipient)”。當(dāng)點擊按鈕，接收方試圖發(fā)起到發(fā)送方的呼叫。因此，當(dāng)呼叫建立時， (按鈕)接收方是“主叫者”(進(jìn)行呼叫)，(按鈕)發(fā)送方是(呼叫的)“接收者”。接收方和發(fā)送方與按鈕操作相關(guān)聯(lián)，主叫者和接收者與呼叫會活相關(guān)聯(lián)。與另一方進(jìn)行通信連接通常意味著進(jìn)行電話呼叫(PSTN、蜂窩或VoIP)、在蜂窩電話上發(fā)送SMS(短消息業(yè)務(wù))消息、在計算機上發(fā)送即時消息(IM)或發(fā)送電子郵件。在這些例子的每個中，用其電話或計算設(shè)備發(fā)起呼叫或連接(實時或發(fā)消息)的主叫者清楚地選擇要使用的連接或業(yè)務(wù)類型(即，電話、電子郵件、IM或SMQ。根據(jù)選擇的業(yè)務(wù)類型，與作為該呼叫的預(yù)期接收方的接收者使用的適當(dāng)接收設(shè)備(電話、計算機、電子郵件箱等)進(jìn)行作為結(jié)果的連接。這些連接類型在此被稱為“靜態(tài)的”，因為潛在的主叫者或接收者行為和潛在的包括數(shù)據(jù)的發(fā)送、路由和接收的技術(shù)操作實質(zhì)上在主叫者進(jìn)行呼叫時是預(yù)先確定的。例如，主叫者發(fā)起電話呼叫導(dǎo)致電話呼叫連接，該電話呼叫連接不會出乎意料地改變?yōu)殡娮余]件會話。在此，我們指的是呼叫本身，而不是在呼叫或連接完成后諸如使用應(yīng)答機、將記錄的消息轉(zhuǎn)換為電子郵件，或?qū)⑾⑥D(zhuǎn)發(fā)給SMS來改變到接收者的數(shù)據(jù)的業(yè)務(wù)傳送的已知技術(shù)。 這些連接后傳送動作沒有改變呼叫本身的靜態(tài)性質(zhì)。類似地，把數(shù)據(jù)動態(tài)路由到不同的物理目的地(諸如呼叫轉(zhuǎn)移或呼叫轉(zhuǎn)接)不會改變呼叫或連接的靜態(tài)性質(zhì)。如果由呼叫發(fā)起得到的連接能根據(jù)從與主叫者和/或接收者相關(guān)的輸入和/或參數(shù)得出的瞬時狀態(tài)而改變，那么呼叫或連接將被認(rèn)為是“動態(tài)的”或“智能的”。例如，標(biāo)記為“連接到Joe Doe”的軟件按鈕被發(fā)送到接收方，允許接收方呼叫Joe Doe，即(該按鈕的)“發(fā)送方”。當(dāng)該按鈕在不同時間被致動(例如點擊)時，得到的連接可以完全不同。 例如，連接在一個時間可能是電話呼叫而在另一個時間可能是SMS會話，這通常不單獨由主叫者(該按鈕的“接收方”)的動作來確定。本領(lǐng)域技術(shù)人員將會明白，本發(fā)明可應(yīng)用于軟件按鈕通信系統(tǒng)，在該系統(tǒng)中按鈕創(chuàng)建靜態(tài)或智能的連接。圖1是示出了利用本發(fā)明的軟件按鈕通信系統(tǒng)中的發(fā)送方和接收方之間的業(yè)務(wù)使用步驟的流程圖。該過程在框10處開始，此時發(fā)送方把軟件按鈕發(fā)送到接收方的計算設(shè)備(例如，通過電子郵件)。當(dāng)接收方通過點擊接收到的按鈕來致動它時(框12)，他能發(fā)起到發(fā)送方的呼叫或連接。除了標(biāo)準(zhǔn)因特網(wǎng)瀏覽器外，在接收方的計算設(shè)備上不需要預(yù)安裝的軟件。在接收方初次點擊該按鈕后，在框14發(fā)起特定業(yè)務(wù)連接以到達(dá)發(fā)送方。在使用智能按鈕的系統(tǒng)中，這可以包括與接收方通信以獲得確定連接類型所需的信息(例如，通信的緊急程度)。通過由發(fā)送方預(yù)設(shè)的條件確定基于接收到的信息的用于呼叫處理的邏輯。 之后，控制轉(zhuǎn)移到框16，其中，適當(dāng)?shù)目蓤?zhí)行代理被下載到接收方的瀏覽器以支持正在發(fā)起的特定業(yè)務(wù)。該過程在框16結(jié)束。圖2是利用本發(fā)明的類型的智能按鈕業(yè)務(wù)系統(tǒng)的功能框圖。接收方的計算設(shè)備20 接收的按鈕實質(zhì)上是到按鈕服務(wù)器22的網(wǎng)站鏈接。除了按鈕服務(wù)器地址外，該按鈕還編碼有唯一的按鈕標(biāo)識(BID)。當(dāng)按鈕被點擊時，接收方的web瀏覽器打開相當(dāng)于呼叫請求的、 指向按鈕服務(wù)器的鏈接。當(dāng)按鈕服務(wù)器22接收到該BID時，在按鈕服務(wù)器22可訪問的按鈕數(shù)據(jù)庫M中使用該BID立即進(jìn)行查找以檢索按鈕的狀態(tài)。按鈕的狀態(tài)在這里是指用于響應(yīng)呼叫請求的不同選項的、由發(fā)送方預(yù)設(shè)的參數(shù)。 通過訪問數(shù)據(jù)庫M可由發(fā)送方任意改變這些參數(shù)。例如，發(fā)送方可設(shè)置發(fā)出特定消息并用 SMS連接進(jìn)行響應(yīng)的選項。在此情況下，代理將從按鈕服務(wù)器被下載到接收方的計算設(shè)備來顯示該發(fā)送方的消息以及供接收方輸入消息以作為SMS發(fā)送到發(fā)送方的用戶界面。在另一個時間，假設(shè)發(fā)送方已經(jīng)選擇了把按鈕狀態(tài)設(shè)置為用語音連接進(jìn)行響應(yīng)，則點擊同一按鈕會導(dǎo)致對發(fā)送方的直接電話呼叫。一些選項也可以請求在特定連接被選擇前從接收方進(jìn)行附加的輸入，諸如呼叫是否緊急。圖2中示出的業(yè)務(wù)服務(wù)器沈用于提供各種業(yè)務(wù)或連接。發(fā)送方的計算設(shè)備觀通過業(yè)務(wù)管理器30訪問服務(wù)器沈，以建立各種業(yè)務(wù)。例如，發(fā)送方需要向業(yè)務(wù)服務(wù)器沈提供電話號碼和電子郵件地址。對于實時業(yè)務(wù)，例如語音或視頻，從接收方的計算設(shè)備20將媒體分組發(fā)送到媒體路由器32和媒體網(wǎng)關(guān)34進(jìn)行處理，而不經(jīng)過按鈕服務(wù)器。還包括用于處理這些常規(guī)通信功能的呼叫路由器36和會議橋接器38。應(yīng)該注意的是，在這個系統(tǒng)中也可以有面向無連接的業(yè)務(wù)，例如，發(fā)送方位置(Location)或存在(Presence)。業(yè)務(wù)服務(wù)器 26也可包括會議服務(wù)器。在配置特定通信選項時，發(fā)送方顯然必須提供合適的參數(shù)以供使用。例如，發(fā)送方必須指定要呼叫的電話號碼、要發(fā)電子郵件的電子郵件地址等。這些參數(shù)被寫入按鈕數(shù)據(jù)庫M中，對于服務(wù)器22是可用的，對用戶則隱藏。訂戶提供的參數(shù)在任何時候都可以改變。
安全性關(guān)注是以確保主叫方真實性和被叫方真實性為中心的。就主叫方真實性而言，有兩個特定問題(i)主叫方是否是人；以及(ii)主叫方是否是真正的按鈕接收方。第一個問題是實質(zhì)上為了避免機器攻擊系統(tǒng)的反垃圾郵件考慮。為了確保軟件按鈕是被人點擊，可以使用Captcha(驗證碼)機制，該機制向用戶呈現(xiàn)扭曲圖像中的字母數(shù)字符號，并要求他輸入這些符號。然而，優(yōu)選的是，向主叫者呈現(xiàn)他必須說出的Captcha單詞，并且這些單詞通過語音識別進(jìn)行認(rèn)征。就對接收方身份進(jìn)行認(rèn)證而言，優(yōu)選的是如下進(jìn)行認(rèn)證向他提供個人標(biāo)識號碼 (PIN)以供他在進(jìn)行首次連接時輸入。安全性考慮要求PIN與軟件按鈕分離地提供給接收方。典型地，通過電子郵件向接收方提供個人軟件按鈕。盡管然后可以例如通過SMS文本消息提供PIN，但這在流水線式系統(tǒng)中可能不方便。優(yōu)選地，根據(jù)本發(fā)明的軟件按鈕通信系統(tǒng)在按鈕被首次操作時將只授權(quán)簡單類型的通信，例如語音通信。當(dāng)接收方進(jìn)行其首次通信時，在該通信期間他被發(fā)送方認(rèn)證。這個認(rèn)證可以以幾種方式完成通過接收方的語音的識別；通過關(guān)于接收方的已知信息；或者通過口令等。一旦接收方得到認(rèn)證，發(fā)送方發(fā)起PIN設(shè)置過程?；蛘撸l(fā)送方可向系統(tǒng)提供他和接收在初次通信中商定的PIN。在僅有發(fā)送方發(fā)起PIN設(shè)置的系統(tǒng)中，該系統(tǒng)將然后向接收方發(fā)出PIN選擇請求。一旦接收方選擇了 PIN，則由發(fā)送方授權(quán)的附加業(yè)務(wù)將向接收方開啟。之后每當(dāng)接收方連接到系統(tǒng)時，他就進(jìn)行PIN驗證。圖3是示出了剛描述的PIN設(shè)置過程的流程圖。該過程在框50處開始，此時發(fā)送方將軟件按鈕發(fā)送到接收方。在框52，接收方對發(fā)送方進(jìn)行呼叫，并且在呼叫期間確定接收方的真實性。在框M，發(fā)送方授權(quán)用于接收方的PIN設(shè)置過程，使系統(tǒng)向該接收方發(fā)出PIN 選擇請求(框56)。在框58，系統(tǒng)向發(fā)送方通知接收方的PIN保護已完成，針對接收方啟用附加業(yè)務(wù)。希望盡可能多的PIN驗證，如果軟件按鈕的每次致動時接收方都必須進(jìn)行PIN驗證，這會變得麻煩。在流水線式和方便訪問為主要特征的這種系統(tǒng)中，這是特別的缺點。因此，我們定義了軟件按鈕“會話”和自動會話管理的概念?；旧希撓敕ㄔ跁捚陂g僅要求一次PIN驗證。作為開始點，我們定義只要接收方在使用的物理設(shè)備及其位置自從上次完成 PIN驗證起沒有改變，會話就將持續(xù)。完成PIN驗證后，按鈕服務(wù)器22能記錄設(shè)備的物理標(biāo)識和位置，并且只要這些不改變，就不會要求PIN驗證。假設(shè)接收方正在使用智能蜂窩電話(智能手機)或?qū)嶋H的計算機或計算設(shè)備(一般也稱為PC)。當(dāng)接收方激活軟件按鈕時，按鈕服務(wù)器22將監(jiān)視特定參數(shù)以確定正在使用的物理設(shè)備及其位置。就設(shè)備的標(biāo)識而言，如果是智能手機，則服務(wù)器20僅僅需要監(jiān)視與該電話相關(guān)聯(lián)的PSTN號碼。在PC的情況下，服務(wù)器在PIN驗證時將智能cookie存儲在接收方的瀏覽器中。如果當(dāng)接收方激活按鈕時提供智能cookie (PC標(biāo)識符)，則確認(rèn)了設(shè)備的標(biāo)識。作為一種增強方式，服務(wù)器能保持接收方最近使用的所有PC的標(biāo)識的記錄，并且即使設(shè)備改變了，如果接收方在一最近使用的設(shè)備上的話，則可以認(rèn)為會話在繼續(xù)。關(guān)于位置確定，按鈕服務(wù)器22能容易地跟蹤和記錄接收方的設(shè)備的IP地址，如果 IP地址保持相同，則認(rèn)為該位置沒有改變。作為一種加強方式，服務(wù)器能保持接收方最近使用的IP地址的記錄，并且，即使IP地址改變了，如果接收方在一最近使用的IP地址處的話，則可以認(rèn)為會話在繼續(xù)。因此，根據(jù)本實施例，為確保會話的持續(xù)，可以跟蹤三個參數(shù)PSTN號碼、PC標(biāo)識符和IP地址。如果這些參數(shù)中的任何一個都沒有改變，則假定會話繼續(xù)。如果這參數(shù)中的任何一個發(fā)生變化，則必須確定是同一會話在起作用還是開始了新的會話。下面的真值表 (表1)總結(jié)了判定過程。表 權(quán)利要求
1.一種用于在連接到網(wǎng)絡(luò)的主叫計算設(shè)備和第二設(shè)備之間建立安全通信連接的方法， 包括以下步驟向主叫計算設(shè)備提供源自在主叫計算設(shè)備之外的軟件按鈕，該軟件按鈕與第二設(shè)備相關(guān)并且可由主叫計算設(shè)備的用戶致動；當(dāng)所述用戶致動所述軟件按鈕時，將可執(zhí)行代理下載到主叫計算設(shè)備，用來在主叫計算設(shè)備和第二設(shè)備之間建立預(yù)定類型的連接；在所述預(yù)定類型的連接期間，驗證主叫計算設(shè)備的用戶的身份； 在驗證了主叫計算設(shè)備的用戶的身份后，要求所述用戶選擇個人識別代碼，以用來針對軟件按鈕的以后致動，啟用更安全的連接。
2.如權(quán)利要求1所述的方法，其中第一類型的連接是受限的類型。
3.如權(quán)利要求1所述的方法，還包括在選擇了個人識別代碼后，針對主叫計算設(shè)備啟用另外類型的通信連接。
4.如權(quán)利要求3所述的方法，其中第一類型的連接是比所述另外類型的連接中的至少一個更受限的類型。
5.如權(quán)利要求1所述的方法，其中驗證主叫計算設(shè)備的用戶的身份包括以下之一(i) 在語音呼叫期間識別該用戶的語音，(ii)從該用戶接收預(yù)定的字母數(shù)字口令，以及(iii) 從該用戶接收對該用戶易于回答而他人難以回答的問題的答復(fù)。
6.如權(quán)利要求1所述的方法，該方法用于一系統(tǒng)，在該系統(tǒng)中，通過驗證用戶的身份來控制該用戶經(jīng)由計算設(shè)備對該系統(tǒng)的訪問，該用戶能經(jīng)由不同的、可識別的計算設(shè)備訪問所述系統(tǒng)，至少一個所述計算設(shè)備是可重定位的，所述主叫計算設(shè)備是所述可識別的計算設(shè)備中的一個，所述方法還包括以下步驟在所述用戶選擇了他的個人識別代碼后，當(dāng)通過要求輸入所述用戶的個人身份代碼來驗證他的身份從而所述系統(tǒng)接下來被驗證其身份的所述用戶訪問時，感測并存儲主叫計算設(shè)備的標(biāo)識和位置；以及在所述用戶對所述系統(tǒng)進(jìn)行后續(xù)的訪問時，如果他正在使用的主叫計算設(shè)備的標(biāo)識及其位置沒有改變，那么取消用戶身份驗證。
7.一種用于在連接到網(wǎng)絡(luò)的主叫計算設(shè)備和第二設(shè)備之間建立安全通信連接的系統(tǒng)， 包括第一可執(zhí)行代理的生成器，第一可執(zhí)行代理被構(gòu)成為在主叫計算設(shè)備和第二設(shè)備之間建立預(yù)定類型的通信連接；與第二設(shè)備相關(guān)的軟件按鈕，對于主叫計算設(shè)備可用，并可由第二設(shè)備的用戶致動，所述軟件按鈕被構(gòu)建為使得將第一可執(zhí)行代理從所述生成器下載到主叫計算設(shè)備；第二設(shè)備可訪問的裝置，用于在建立了所述預(yù)定類型的通信連接后通過該預(yù)定類型的通信連接來驗證主叫計算設(shè)備的用戶的身份；以及在主叫計算設(shè)備的用戶的身份被驗證后與該用戶進(jìn)行交互的裝置，用于建立個人識別代碼，以供該用戶用來針對軟件按鈕的以后致動，啟用更安全的連接設(shè)置。
8.如權(quán)利要求7所述的系統(tǒng)，其中所述預(yù)定類型的連接是受限的類型。
9.如權(quán)利要求8所述的系統(tǒng)，還包括附加可執(zhí)行代理的生成器，所述附加可執(zhí)行代理被構(gòu)成為在建立了所述個人識別代碼后，為主叫計算設(shè)備建立另外類型的通信連接。
10.如權(quán)利要求9所述的系統(tǒng)，其中所述預(yù)定類型的連接是比所述另外類型的連接中的至少一個更受限的類型
11.如權(quán)利要求7所述的系統(tǒng)，其中用于驗證主叫計算設(shè)備的用戶的身份的裝置執(zhí)行以下之一i)在語音呼叫期間識別該用戶的語音，(ii)從該用戶接收預(yù)定的字母數(shù)字口令，以及(iii)從該用戶接收對該用戶易于回答而他人難以回答的問題的答復(fù)。
12.—種在系統(tǒng)中用于降低用戶身份必須被驗證的頻率的方法，在該系統(tǒng)中，通過驗證用戶的身份來控制該用戶經(jīng)由計算設(shè)備對該系統(tǒng)的訪問，該用戶能經(jīng)由不同的、可識別的計算設(shè)備訪問所述系統(tǒng)，至少一個所述計算設(shè)備是可重定位的，所述方法包括以下步驟當(dāng)所述用戶首次訪問所述系統(tǒng)并且該用戶的身份被驗證時，感測并存儲他正在使用的計算設(shè)備的標(biāo)識和位置；以及在所述用戶對所述系統(tǒng)進(jìn)行后續(xù)的訪問時，如果他正在使用的計算設(shè)備的標(biāo)識及其位置設(shè)有改變，那么取消用戶身份驗證。
13.如權(quán)利要求12所述的方法，其中所述用戶的計算設(shè)備通過計算網(wǎng)絡(luò)訪問所述系統(tǒng)，所述計算設(shè)備的位置是它在該網(wǎng)絡(luò)上的IP地址。
14.如權(quán)利要求13所述的方法，其中所述用戶的計算設(shè)備通過公共業(yè)務(wù)電話網(wǎng)(PSTN) 訪問所述系統(tǒng)，所述計算設(shè)備的標(biāo)識包括它的PSTN號碼。
15.如權(quán)利要求14所述的方法，其中所述用戶的計算設(shè)備中存儲有PC識別代碼，所述計算設(shè)備的標(biāo)識包括它的PC識別代碼。
16.如權(quán)利要求15所述的方法，其中如果通信會話是同一個，則取消用戶身份驗證，如果該會話是新的，則不取消用戶身份驗證，根據(jù)下表進(jìn)行所述會話的性質(zhì)的確定
17.如權(quán)要求13所述的方法，其中所述用戶的計算設(shè)備通過公共業(yè)務(wù)業(yè)務(wù)電話網(wǎng) (PSTN)訪問所述系統(tǒng)，所述計算設(shè)備的標(biāo)識包括它的PSTN號碼。
18.如權(quán)利要求13所述的方法，其中所述用戶的計算設(shè)備中存儲有PC識別代碼，所述計算設(shè)備的標(biāo)識包括它的PC識別代碼。
19.如權(quán)利要求12所述的方法，其中所述用戶的計算設(shè)備通過公共業(yè)務(wù)電話網(wǎng)(PSTN) 訪問所述系統(tǒng)，所述計算設(shè)備的標(biāo)識包括它的PSTN號碼。
20.如權(quán)利要求12所述的方法，其中所述用戶的計算設(shè)備中存儲有PC識別代碼，所述計算設(shè)備的標(biāo)識包括它的PC識別代碼。
全文摘要
本發(fā)明涉及提高通信安全性的方法和系統(tǒng)。在當(dāng)在其計算設(shè)備接收到軟件按鈕的用戶(接收方)點擊該按鈕時建立通信連接的通信系統(tǒng)中提高了安全性。當(dāng)接收方首次致動軟件按鈕時，建立基本類型的通信連接，在該連接期間能驗證接收方的身份。接收方然后建立個人識別代碼，在軟件按鈕以后被致動時他必須提供該個人識別代碼。該系統(tǒng)然后啟用要由接收方建立的其它類型的通信連接。在接收方致動軟件按鈕并驗證其身份后，該系統(tǒng)記住他正在使用的計算設(shè)備的標(biāo)識和位置。當(dāng)接收方隨后致動軟件按鈕時，檢驗他的計算設(shè)備的標(biāo)識和位置，如果所述標(biāo)識和位置都沒有改變，則取消對他身份的驗證。
文檔編號H04L9/32GK102238009SQ201110162959
公開日2011年11月9日 申請日期2011年5月6日 優(yōu)先權(quán)日2010年5月6日
發(fā)明者P·潘查, 伍繼賢 申請人:白馬通信有限公司