專利名稱：一種用網(wǎng)絡(luò)電話保護(hù)網(wǎng)絡(luò)帳戶的方法
技術(shù)領(lǐng)域：
涉及互聯(lián)網(wǎng)、通訊和客戶服務(wù)。本方法利用網(wǎng)絡(luò)電話技術(shù)原理編程，實時地監(jiān)聽到
用戶們的每分鐘多達(dá)百萬次的電話請求，完成保護(hù)網(wǎng)絡(luò)賬戶，用于保護(hù)網(wǎng)絡(luò)應(yīng)用的賬戶。
二背景技術(shù)：
網(wǎng)上銀行證券和電子商務(wù)日益普及，但賬戶密碼容易被木馬竊取或被窮舉法猜 測。目前常見的保護(hù)方法有移動數(shù)字證書(優(yōu)Key、U盾)是最安全的，但用戶的開戶費(fèi)用 成了普及的障礙；手機(jī)短信可凍結(jié)賬戶/解凍賬戶實現(xiàn)保護(hù)賬戶，但速度慢且有使用費(fèi)；動 態(tài)密碼(令牌、密寶)增加密碼強(qiáng)度，但每個客戶成本幾十元，且可能被網(wǎng)絡(luò)上木馬劫持。
本方法讓用戶自助凍結(jié)和解凍賬戶，增加賬戶安全性，同時阻止了黑客用窮舉法 嘗試密碼的機(jī)會。本方法重點(diǎn)實現(xiàn)了服務(wù)商"實時地偵聽來自用戶的電話請求，執(zhí)行凍結(jié)和 解凍賬戶"，核心技術(shù)是使用新一代網(wǎng)絡(luò)電話軟交換技術(shù)，可靈活地增加電話號碼和門路， 能以每月二千元的成本，實時地監(jiān)聽到用戶們的每分鐘多達(dá)百萬次的電話請求(基于SIP 協(xié)議的網(wǎng)絡(luò)電話只偵聽UDP數(shù)據(jù)包格式來電中電話號碼，并不建立真實會話，所以一直有 空閑)，同時設(shè)計了化解惡意攻擊的辦法。相比之下，通常單個移動電話、固定電話Modem每 分鐘處理十余次請求。
三
發(fā)明內(nèi)容
本方法正在內(nèi)部測試中，將在上海暴雨信息科技有限公司試用，參看www. yuyan. com. 本方法可以廣泛用于網(wǎng)上銀行證券、電子商務(wù)等領(lǐng)域的賬號保護(hù)，保護(hù)方法是自 我凍結(jié)和解凍賬戶。主要保護(hù)對象是已經(jīng)被木馬竊取賬戶和密碼，以及下在被黑客用窮舉 法暴力破解密碼的賬戶。 用戶端的保護(hù)網(wǎng)絡(luò)賬戶的方法是使之凍結(jié)，需要認(rèn)證的時候才解凍，解凍方法是 撥打零話費(fèi)的電話。盡管木馬已經(jīng)竊取了你的賬戶名和密碼，但很難竊取你的電話號碼。前 提是用戶首先把電話與網(wǎng)絡(luò)賬戶建立關(guān)聯(lián)(可能是多對多關(guān)聯(lián)，用戶的銀行賬戶和聯(lián)系電 話)。 服務(wù)商的響應(yīng)速度是這項技術(shù)的關(guān)鍵本方法采用了網(wǎng)絡(luò)電話軟交換技術(shù)，實時 地監(jiān)聽到用戶們的每分鐘多達(dá)百萬次的電話請求。 服務(wù)商的響應(yīng)速度的計算方法網(wǎng)絡(luò)電話軟交換的接收速度，默認(rèn)為多路并發(fā) (相當(dāng)于固定電話中繼線五路)，每分鐘可監(jiān)聽到上萬次的電話請求(在電話會話占滿線路 之前，網(wǎng)關(guān)會繼續(xù)轉(zhuǎn)發(fā)UDP來電，請求建立會話，而軟件功能簡單，十毫秒處理一個來電)。 網(wǎng)絡(luò)電話軟交換的接收速度還可分三步，可提高100倍1)、低成本擴(kuò)容并發(fā)線路數(shù)，一號 開多線，擴(kuò)容至一號碼開八線并發(fā)，月租報價50元；2)、啟用多線程監(jiān)聽，充分利用普通PC
服務(wù)器的雙路四核CPU，避免等待認(rèn)證服務(wù)的連接查詢的延遲；3)、多城市多點(diǎn)接入(目前
只開放上海，廣州+重慶+北京+南京，數(shù)月之后會開放)，多個軟交換機(jī)可運(yùn)行在同一臺服務(wù)器上。因此，理論處理速度還可提高百倍，達(dá)到每分鐘百萬次來電監(jiān)聽，記錄號碼，凸現(xiàn)商 業(yè)應(yīng)用價值。 關(guān)于成本費(fèi)用服務(wù)商每月成本1500元(算法一臺普通PC服務(wù)器月租1000元， 10個接入號碼月租=50元*10個號=500元，暫不考慮認(rèn)證系統(tǒng)升級的成本)。用戶撥打 電話只被記錄號碼而不接通，用戶的撥打零話費(fèi)電話。 防攻擊有兩條措施一是增加并行操作的帶寬和接入點(diǎn)數(shù)量，每分鐘監(jiān)聽來電高 達(dá)百萬次；二是設(shè)置黑名單，對黑客接通使之產(chǎn)生通話費(fèi)。
四

附圖中圖2 、圖3是兩個測試程序的運(yùn)行截圖，圖1是主流程圖，用計算機(jī)程序流程 圖來表達(dá)。圖中左邊是客戶端，右邊是服務(wù)器端，中間是網(wǎng)絡(luò)媒介。客戶端可能來自任何網(wǎng) 絡(luò)，但主要是手機(jī)，經(jīng)過固定電話網(wǎng)，連接到互聯(lián)網(wǎng)上的服務(wù)器端。 用戶端的操作步驟是首先把手機(jī)與網(wǎng)絡(luò)應(yīng)用賬戶建立關(guān)聯(lián)(可能是多對多關(guān) 聯(lián))，綁定后用戶撥打服務(wù)商解凍電話(A)完成解凍，或撥打服務(wù)商凍結(jié)電話(B)實現(xiàn)自我 凍結(jié)，如果超過兩個小時(這個超時指標(biāo)可更短至幾分鐘，也可登錄成功即凍結(jié))還沒有被 凍結(jié)，則自動凍結(jié)?？傊?，在用戶不登錄、不認(rèn)證、不妨礙使用賬戶的時段，帳戶都將處于自 我凍結(jié)狀態(tài)。其中，"超時，則自動凍結(jié)"，是必經(jīng)流程，"或撥打服務(wù)商凍結(jié)電話(B)實現(xiàn)自 我凍結(jié)"是可選項。 服務(wù)器流程，主要是三步1)準(zhǔn)備一臺接入互聯(lián)網(wǎng)的服務(wù)器，可選擇安裝本專利 人提供的軟交換機(jī)軟件，接入電話網(wǎng)，連接帳戶認(rèn)證數(shù)據(jù)庫服務(wù)器。2)開始循環(huán)，監(jiān)聽來電， 獲取號碼。對于每個來電號碼，轉(zhuǎn)交由認(rèn)證數(shù)據(jù)庫判斷來電是否正常不正常，接通電話產(chǎn) 生通話費(fèi)，掛斷；正常，則直接放棄來電，處理對應(yīng)賬戶開關(guān)。3)可選多線程監(jiān)聽，盡量實現(xiàn) 查詢和凍結(jié)賬戶與來電監(jiān)聽并行操作?？蛇x多省市多點(diǎn)接入，實現(xiàn)并行偵聽的，也給當(dāng)?shù)赜?戶更多方便更多親切感。 說明書附圖2，實用樣例，測試版本運(yùn)行狀態(tài)圖2，同時接入兩個網(wǎng)關(guān) 61. 152. 148. 80和61. 152. 148. 94，并對來電號碼做修正，對上海本地來電增加區(qū)號"021 "， 對上海漫游到外地手機(jī)來電，去掉首位"0"。 說明附圖3，實用樣例，早期測試版本運(yùn)行狀態(tài)，使用華為公司的EC121無線上網(wǎng) 卡，分鐘只能接收10多個來電號碼。
五具體實施例方式
該應(yīng)用的實例目前正在內(nèi)部測試中，2009年2月正式將推出，參看"上海暴雨信息
科技有限公司"的游戲網(wǎng)站www. yuyan. com,這里將有詳細(xì)的使用方法說明。項目未上，專
利先行。本專利申請人丁聚崗是這家公司的創(chuàng)始人之一，現(xiàn)任副總裁。 服務(wù)商申請租用多個網(wǎng)絡(luò)電話號碼，截止2008年底，上海市、廣東省已經(jīng)試
點(diǎn)放號。已經(jīng)申請的號碼有021-31200211,021-31200263，但廣州電話要再申請中繼
020-28893180. 準(zhǔn)備一臺接入互聯(lián)網(wǎng)的服務(wù)器，本方法倡議人提供軟電話軟件。 指導(dǎo)用戶申請電話賬戶鎖功能。手機(jī)綁定方法，傳統(tǒng)地采用來回短信確認(rèn)、下發(fā)驗
4證碼確認(rèn)。對于固定電話，講推出這樣的綁定流程用戶登錄官方網(wǎng)站，在賬戶信息中填寫 電話號碼，提交，在之后一段時間之內(nèi)撥打指定免費(fèi)綁定確認(rèn)電話，服務(wù)商把從網(wǎng)站和電話 兩個途徑得到的號碼相比對，提醒用戶在網(wǎng)站上做最后的確認(rèn)。 所有的號碼，都統(tǒng)一成11至12位。需要注意的是，本地固定電話，來電顯示無區(qū) 號，要添加〃 0xx〃 ；手機(jī)漫游在外地，來電顯示多個O，要去掉首個O.其它都是標(biāo)準(zhǔn)的ll 位或12位號碼。國外電話，另有規(guī)律。
用戶可用的電話范圍很廣，可以是手機(jī)、固定電話(含小靈通)和網(wǎng)絡(luò)電話，甚至
是國外的電話，只要電碼具有穩(wěn)定的規(guī)律，就可以編程實現(xiàn)。[參考資料]程序編寫的主要步驟和關(guān)鍵代碼段(劃分為5部分) [l]. 〃〃〃〃初始化網(wǎng)絡(luò)電話的網(wǎng)絡(luò)層，采用OSIP int i = eXosip_init(); if(i ! = 0) {AfxMessageBox(〃不會謝始化eXosip ! 〃 )ret證-l ;} i = eXosip_listen_addr(IPPROTO_UDP， NULL, 5061， AF_INET，0); if(i ! = 0) {eXosip_quitO ;AfxMessageBox(〃不會g初始化傳輸層！ 〃 ) ；ret腦-l ;} [2]. 〃〃〃〃初始化認(rèn)證的加密方法 eXosip_clear_authentication_info0 ; eXosip_add_authentication_info (皿ame，皿ame， upwd， 〃 md5〃 ， NULL); [3]. 〃〃〃〃初始化連接網(wǎng)絡(luò)電話網(wǎng)關(guān) char * from = 'sip :31200211亂152. 148. 94 :5060'; char * proxy = 'sip :61. 152. 148. 94 :5060'; osip_message_t * reg = NULL ; char 1ocalip[128]; eXosip—guess localip (AF—INET， localip， 128);〃獲得本地ip信息 〃 建立一 個初始化的注冊請求 int ret = eXosip—register—build—initial—register(from, proxy, NULL, 3600000， &reg); if (0 > ret) (AfxMessageBox(〃注冊初始化錯誤〃 )；ret證1 ;} ret = eXosip_register_send_register(ret， reg);〃發(fā)送一個初始化的注冊請求 if(O ! = ret) {AfxMessageBox("注冊發(fā)送錯誤〃 )；return 1;} [4] 〃〃〃〃初始化數(shù)據(jù)庫mysqlMYSQL mysql2 ;〃聲明數(shù)據(jù)庫變量 if (mysql_init(&mysql2) = = NULL) sprintf (erro_str， 〃 Erro : % s〃 ，mysql_ error(&mysql2)); if(! mysql_real_connect(&mysql2， 〃 61.152.4.5〃 ，〃 myuser〃 ，〃 passxx〃 ，〃 mypt〃 ，O，NULL，O)) {sprintf (erro—str， 〃 Erro% s\n〃 ， mysql—error (&mysql2)); [5]. 〃〃〃〃監(jiān)聽線程函數(shù)的循環(huán)監(jiān)聽的主體部分
while (doing) { eXosip_event_t * uac_e uac_e = eXosip_event_wait(0，20);
if ((uac_e = = NULL) | | (NULL = = uac_e_ > type) | | (NULL = = uac_e_ > request))break ; 〃如果接收不到信號，或信號不需要處理的，再等待20毫秒再監(jiān)聽一下個； if ((NULL ! = uac_e_ > request) && (uac_e_ > type = = ExOSIP_CALL_INVITE)) {〃〃解析獲取來電號碼和上機(jī)信息，解析callid CString str_phone = osip_from_get_displayname (uac_e_ > request-> from); CString hostl = osip_uri_get_host (imc_e_ > request- > from- > url); str_phone. Remove(〃 〃 )； char str_phone021xx [15]=〃 〃 ；〃須是數(shù)組型號 char str_phone0138xx [15]=〃 〃 ；〃須是數(shù)組型號 char * str—phone2 ; str_phone2 = (char * )(LPCTSTR)str—phone ; sprintf(str_phone0138xx， 〃 ％ s〃 ， str_phone); if (strlen(str_phone2) == 8)〃〃/上海固定電話號碼加"021" {sprintf (str_phone021xx， 〃 ％ s% s〃 ， 〃 021〃 ， str_phone2) ;str_phone
=str_phone021xx ;} char tmps[10] = {0}鄰rintf(tmps， 〃 ％ s〃 ， str_phone-3); if((tmps <"010")&&(tmps <"020"))〃〃/上海手機(jī)漫游在外去掉前綴"0〃 {sprintf (str—phone0138xx， 〃 % s 〃 ， str_phone+l) ;str_phone = str_ phone0138xx;} 〃〃〃〃〃連接數(shù)據(jù)庫，執(zhí)行一個存儲過程，傳入來電號碼和主機(jī)ip，返回該號 碼的綁定狀態(tài) CString str_query， str_phone， hostl ; str_query. Format ( 〃 CALL sp_GetStatbyPhone (' %s'， ' ％s'，@ istat)〃 ， str—phone， hostl); mysql_real_query(&mysql2， str_query， (UINT)strlen(str—query)); 〃〃〃〃/返回值0， 1正常，NULL臨時訪問；4黑客，接通0. 1秒〃〃〃〃〃〃〃 if (istat ! = 4) {eXosip_call_send_answer(uac_e_ > tid，603，亂L);〃不屬于黑名單，放棄
來電，記錄號碼 }else {〃黑名單，接通0. l秒，再斷開 eXosip_call_send_answer (uac_e_ > tid， 180， NULL); eXosip_call_send_answer (uac_e_ > tid， 200， answer); Sle印(100); eXosip—call—terminate(uac_e_ > cid， uac_e_ > did); } } 〃〃/來電顯示段結(jié)束 eXosip—event—free (uac_e);
6
}〃〃監(jiān)聽循環(huán)體結(jié)束[參考資料]網(wǎng)絡(luò)電話的幾個術(shù)語 什么是IP電話？ IP是國際互聯(lián)網(wǎng)協(xié)議(Internet Protocol)的簡稱，IP電話是 應(yīng)用國際互聯(lián)網(wǎng)協(xié)議規(guī)定的網(wǎng)絡(luò)技術(shù)的電話業(yè)務(wù)，中文翻譯為網(wǎng)絡(luò)電話或互聯(lián)網(wǎng)電話。
什么是網(wǎng)關(guān)？網(wǎng)關(guān)(Gateway)又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在傳輸層上以 實現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)的結(jié) 構(gòu)也和路由器類似，不同的是互連層。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互 連。 什么是軟交換？軟交換是網(wǎng)絡(luò)演進(jìn)以及下一代分組網(wǎng)絡(luò)的核心設(shè)備之一，它獨(dú)立 于傳送網(wǎng)絡(luò)，主要完成呼叫控制、資源分配、協(xié)議處理、路由、認(rèn)證、計費(fèi)等主要功能，同時可 以向用戶提供現(xiàn)有電路交換機(jī)所能提供的所有業(yè)務(wù)，并向第三方提供可編程能力。
什么是SIP協(xié)議？ SIP(Session Initiation Protocol)是由IETF定義，基于IP 的一個應(yīng)用層控制防議。由于SIP是基于純文本的信令協(xié)議，可以管理不同接入網(wǎng)絡(luò)上的 會晤等。會晤可以是終端設(shè)備之間任何類型的通信，如視頻會晤、既時信息處理或協(xié)作會 晤。該協(xié)議不會定義或限制可使用的業(yè)務(wù)，傳輸、服務(wù)質(zhì)量、計費(fèi)、安全性等問題都由基本核 心網(wǎng)絡(luò)和其它協(xié)議處理。 中繼線連接用戶交換機(jī)、集團(tuán)電話(含具有交換功能的電話連接器)、無線尋呼 臺、移動電話交換機(jī)等與市話交換機(jī)的電話線路稱為中繼線。
權(quán)利要求
一種用網(wǎng)絡(luò)電話保護(hù)網(wǎng)絡(luò)帳戶的方法，其創(chuàng)新性在于服務(wù)器端能高效提取用戶的來電號碼，有特別用途。其特征在于服務(wù)器端利用最新推出的網(wǎng)絡(luò)電話技術(shù)，編程實現(xiàn)電話軟件，提取用戶的來電號碼。提取來電號碼的用途是由認(rèn)證系統(tǒng)控制來電號碼相對應(yīng)的賬戶進(jìn)行解凍或凍結(jié)。
2. 根據(jù)權(quán)利要求l所述的網(wǎng)絡(luò)電話號碼，中請為一個號碼多路同時打進(jìn)打出的并發(fā)電 話，以避免占線。還要申請多個號碼，分別接入多個地區(qū)的多個網(wǎng)絡(luò)電話網(wǎng)關(guān)，以擴(kuò)大帶寬 容量。這些監(jiān)聽這些號碼的進(jìn)程，可運(yùn)行在同一臺服務(wù)器上，以節(jié)省費(fèi)用。這種服務(wù)端軟件 可運(yùn)行于網(wǎng)絡(luò)電話正常運(yùn)營的所有國家和地區(qū)。
3. 根據(jù)權(quán)利要求1所述來電號碼，客戶端可兼容所有的手機(jī)、固話、網(wǎng)絡(luò)電活，但要對 來電號碼做修正。例如，上海本地固定撥打上海的接入號碼，來電要加前綴"021";上海手機(jī)漫游在外撥入上海號碼，來電要去掉前綴"o"。
4. 根據(jù)權(quán)利要求1所述的來電號碼，如果不正常，則接通來電，播放一段語音幫助，使之產(chǎn)生話費(fèi)，這也是一種防攻擊的方法。
5. 對賬戶的自助凍結(jié)和解凍的應(yīng)用范圍，涉及銀行、證券、電子商務(wù)、即時通訊、網(wǎng)絡(luò)游 戲、電子郵件，甚至對存折、信用卡的自助凍結(jié)和解凍。
全文摘要
本方法的創(chuàng)新性在于整合，服務(wù)商能高效提取用戶的來電號碼，用于通過凍結(jié)和解凍方法來保護(hù)相應(yīng)的已被木馬竊取的賬戶，并阻止窮舉猜測，用戶使用過程的費(fèi)用是零。服務(wù)器端使用網(wǎng)絡(luò)電話技術(shù)，編寫電話軟件，提取用戶的來電號碼，由認(rèn)證服務(wù)器對相應(yīng)的賬戶進(jìn)行解凍或凍結(jié)，對用戶撥打進(jìn)來的正常電話的處理方法是直接掛斷，即零話費(fèi)。該軟件配合多路電話中繼、多線程偵聽、多地區(qū)多點(diǎn)接入網(wǎng)絡(luò)電話，把偵聽來電的能力提高到每分鐘百萬次，同時還設(shè)計了防攻擊技術(shù)。這套每分鐘顯示來電百萬次的方法，每月費(fèi)用1500元。
文檔編號G06Q30/00GK101790012SQ200910045879
公開日2010年7月28日 申請日期2009年1月24日 優(yōu)先權(quán)日2009年1月24日
發(fā)明者丁聚崗, 李小彬 申請人:丁聚崗;李小彬