CN87106153A

CN87106153A - 用计算机装备电信连接的系统

Info

Publication number: CN87106153A
Application number: CN87106153.8A
Authority: CN
Inventors: 杰梅·克拉斯·克里基; 亨德里克·托伊尔
Original assignee: Philips Gloeilampenfabrieken NV
Current assignee: Koninklijke Philips NV
Priority date: 1986-09-05
Filing date: 1987-09-02
Publication date: 1988-03-23
Also published as: JPS6364441A; EP0258945A1; NL8602245A; DE3782473D1; US4922521A; DE3782473T2; EP0258945B1; CN1011108B

Abstract

电信交换机中的一种“端口保护装置”。各终端能够借助交换机获得通往连接到这个交换机的计算机的入口。为了避免未经允许者对该计算机的侵犯，采用了公知的“回叫”程序。由于拥有成为内部交换机程序的一部分的这个程序，所以能够用低于公知系统的设备费用实现较大的作用域。

Description

本发明涉及用计算机装备电信连接的系统，这种连接包括电话交换机，所要与该交换机连接的各终端和用于保护通往连接到该系统的计算机的终端入口的保密单元，该保密单元包括：

-用于接收来自请求终端的识别码的接收存储器，该识别码指示所要与该计算机连接的终端的号码，

-用于存储那些被允许与该计算机建立连接的终端的号码的允许存储器，

-用于把该识别码指示的号码与允许存储器的内容作比较的比较装置，

-根据对所要同计算机连接的终端的比较情况使振铃信号停息的拨号装置，

-以及用于在末了所述终端与该计算机之间建立电信连接以响应从该终端接收到的应答信号的连接装置。

从题目为“防止无用电话接入的回叫电路”一文（Electronics，1984年3月8日，pp.131-135）已知这样一种系统。

把一台数据终端与一台计算机连接起来是可行的，即使该计算机和该终端之间的距离可能很远。而且能够借助电信网络（公用的或者私人的）来实现这种连接，接着可以借助包括在该电信网络中的一台电信交换机把许多终端连接到该计算机上。

这里可能出现的问题是：某些未经过允许的用户可能企图获得通往该计算机的入口，已知一种名为“回叫系统”的公知的保密系统。当实行这种系统时，希望开始使用该计算机的人向该计算机的入口拨电话号码。接着，这个人为该入口提供识别码、以便同存储在该计算机的存储器中的识别码比较。如果出现这样的情况，即所提供的识别码与所存储的识别码一致的话，那末该计算机将选出一个在该计算机的存储器内部与所存储的识别码相链合的电信号码（例如电话号码）。一般来说，这将是那个希望开始使用该计算机的人的、也就是该请求终端的电话号码。

从上述公开中知道，在该交换机和该计算机之间插入了一个用于借助该回叫电路而执行所述入口功能的独立的保密单元。当实施这种电路时，该用户拨连接到所述保密单元的用户线的电话号码，据此在该用户与所述保密单元之间建立了常规的电话连接。然后经由这样的通信信道传送所述识别码。

该公知的系统有两个缺点。第一个缺点是：适用于该交换机的信号信息不容易适用于所述通信连接;因此在通往该计算机的入口控制方面，这种信号信息不能起促进作用。第二个缺点是：这种公知的系统需要一套独立装置，其复杂性（也就是造价）随着用户和计算机端口数目的增加而增加。

本发明的目的在于：提供一种序言中提到的那种类型的系统，在该系统中，除了通常的设备、例如各终端、交换机和计算机之外，不需任何附加的设备;并且在该系统中，为了入口控制的需要，充分地利用适用于该交换机的所述信号信息。

为此目的，根据本发明的这种系统的特征在于：所述保密单元被包括在所述交换机中，并且该交换机配备有阻挠装置、用于在终端和提供通往所述计算机的入口并还连接到所述交换机的电信线路之间不包含所述保密单元的情况下阻挠建立连接的阻挠装置。

当所述保密单元构成所述交换机的一部分时，可以把利用现代电子电信交换机保护通往所述计算机的入口设计成一种软件系统。此外合理利用已经适合于该交换机处理器和存储器容量，这远比单独的保密设备便宜。上述阻挠装置防止了未经允许的、却偶然拥有通往该计算机的用户线的一个用户号码的主叫用户用直接拨送该号码的方法躲避所述入口控制。

根据本发明的这种系统的另外一个优点是在其中使用已经适用于所述交换机的信号信息。连接到该交换机的各终端能够既包含脉冲拨号装置又包含信号音拨号装置。两种情况下都可以借助用户所要输入的代码来实现对所需要的计算机端口的接入。这与其中保密单元只能接收信号音拨号信号的公知系统大不相同。

现代电子交换机能为有关的用户提供称为“跟随我”（“follow-me”）“呼叫转发”（call-forwarding”）或者“主管秘书装置”（“chief-secretary facilities”）的重编路由设备。因此，一个终端（原始目的终端）的用户能够使该交换机知道，应当把给他的电话转到另一个终端（转向终端）。在该电信系统中，交换机包括用于把预定给连接到该交换机的原始目的终端的电话更改路由到与该交换机连接的转向终端的重编路由装置。

为了避免由该交换机处理的电话被转移到未经允许的终端，根据本发明的这种系统具有这样的特征：该交换机包括被安排来在所述保密单元控制下，与所选用的重编路由无关地接转所述计算机和所述原始目标终端之间的连接的接转装置。

利用这些措施并通过把指示重编路由的信号信息与所述保密信息结合起来，就避免了未经允许的终端得以借助“回-叫”的方法获得通往该计算机的入口。这种便是使用独立的保密单元（该保密单元表现为与所述交换机相关的普通用户单元）所做不到的。

本系统的有利的实施例的特征在于：所述识别码构成请求与计算机连接的电话号码的一部分，该计算机是由请求终端的用户拨号所要的。

上述方法简化了连接到该计算机的请求。如果打算用独立的保密单元在该交换机和该计算机之间引入这种方便的话，那末在该交换机和该保密单元之间需要多少用户线，就要配给多少个识别码。

除了上述重编路由和在该计算机的请求号码中插入所述识别码之外，利用适用于该交换机的信息还能提供另外一些可能性。第一个可能性是识别这样的终端，即，未经允许的人企图借助该终端而获得通往该计算机的入口。这一点对专用交换机特别重要，如果所述终端被连接到该交换机的话。第二种可能性是使用所谓“重复回叫”的可能，如果在其第一次回叫时允许终端占线的话，就能够重复回叫该允许终端。

将参照附图进一步说明本发明及其优点，在这些附图中：

图1表示描述所述“回叫”过程的请求部分的程序框图;

图2表示描述通过交换机回叫所述允许终端的程序框图。

图1中的那些方框具有如下的含意：

框号标题含义

1-2 START 开始回叫过程

1-4 B 与所有其他标有“B”的方框连接

的结点

1-6 INC.CALL 校验是交换机用户线上的呼叫还

是把所述交换机连结到另一台交换

机的线上的呼叫

1-8 DIG.DIALL 校验是不是主叫用户拨送一个数字

1-10 PREF.COMPL 校验所要拨送的号码的第一部分

（字首）是否完整。

1-12 EXIST.PREF. 校验构成字首的数字组合是否是表

明该主叫用户希望获得通往该计算

机的入口的字首。

框号标题含义

1-14 NORM.PROC. 该交换机采用用于呼叫的正规程序

，该程序不是为所述计算机设计的

1-16 DIG.DIALL 校验该主叫用户是否拨送更多的数

字

1-18 CODE COMPL 校验所要拨送的号码的第二部分

（识别码）是否完整

1-20 EXIST.CODE 校验所接收到的代码是否是存在于

所述允许存储器中的代码

1-22 SEND REJ.TONE 发送一种拒收信号音给主叫用户

1-24 B 与其他所有标着“B”的方块连接

的结点

1-26 FETCH PROT. 正在搜索附带有识别码的所述允许

DEST.ENG. 终端的电话号码;与该计算机连接

LN.CRCT 的用户线的用户电路占线、并向该

SEND CONF. 主叫用户发出复核检索词

TONE

1-30 CALL.REL. 检验该主叫用户是否已经解除所述

连接

1-32 t＞T1 检验复核信号音开始之后是否已经

过了T1时间。

1-34 REL. 断开所有用于处理请求计算机连接

RESOURCES 的单元;所述占线的用户电路保持

占线状态

1-36 C 与所有标有C的方框连接的结点

“回叫”程序的请求部分以检验是否有来话呼叫开始（方框1-6）。假定由用户向该交换机发出的号码由两部分组成：字首，用来表示该用户希望获得通往计算机的入口以及与该字首组合的识别码，表明具有该识别码的允许终端要求所述的连接。

在接收到有关的数字之后，检验该有关数字是否是请求计算机接入的字首（方框1-8，1-10，1-12）。如果不是这种情况，更换到用于处理由电话交换机发出的呼叫的正规的、标准的程序（1-14）。如果确实是请求计算机接入的字首，就检验后继的识别码（1-16，1-18，1-20）。

如果接收到的识别码不同所存储的那些识别码中的一个相一致，那末交换机对该请求不作任何进一步的处理;可以借助拒收信号使发送端知道这一点（1-22）。如果该识别码是正确的，那末发送端将收到复核信号，同时将取出允许终端的电话号码，并且将保留用于连接到该终端的、所需要的计算机端口的用户电路（1-26）。

在解除到该发送端的连接之后，或者通过该发送端本身（1-30），或者通过该交换机中的时钟间隔、断开与该交换机相联系的、曾用于上述程序程序中的所有单元（硬件和软件）。只有已经占线的用户电路保留原状态。

接着，所述“回叫”程序的回叫部分也被改变。

图2中表示描述该程序的程序框图。该图中各方框具有如下的含义：

框号标题含义

2-2 C 与所有标有“C”的其他方框连接的结

点

2-4 DEST.INT 检验该允许终端是否直接连接到该交换

PABX 机

2-6 SET UP 着手建立该允许终端与已经占线的用户

CONN.INT 电路之间的内部连接，不管用于该终端

的任何重编路由的呼叫

框号标题含义

2-8 INT.CONN. 检验是否成功地建立了这种内部连接

SUCCESF.

2-10 A 与所有标有“A”的其他方框连接的结点

2-12 RING DEST 给所述允许终端发送振铃信号

2-14 ANSWER 检验该允许终端是否回答这种呼叫

2-16 t＞T2 检验所述振铃开始以后是否已经过了T2时

间

2-20 REL. 断开曾经用于呼叫该内部允许终端的所有

RESOURCES 单元

2-22 B 与所有标有“B”的其他方框连接的结点

2-24 SET UP 着手建立该（外部）允许终端与已经占线

CONN.EXT 的用户电路之间的连接

2-26 EXT.CONN 检验是否已经成功地建立该外部连接

SUCCESF.

2-28 t＞T3V 检验在该外部连接已经成功地建立之后是

BACKW.REL 否已经过T3时间，或者在呼叫期间这种连

接是否被断开

2-30 ANSW.FRM. 检验所述目的终端是回答这种呼叫

DEST.

2-32 RING PORT 借助振铃信号呼叫该计算机端口

2-34 ANSWER 检验该计算机端口是否回答这种呼叫

2-36 t＞T4 检验在向该计算机端口发出的振铃信号开

始之后是否已经过了T4时间

2-38 SEND B.T. 向该允许终端发送占线信号音

2-40 DEST.REL 检验该目的终端是否已经解除这种连接

框号标题含义

2-42 t＞T5 检验在给目的终端的占线信号音开始之后

是否已经过T5时间

2-44 REL. 断开曾经用于建立计算机端口和外部终端

RESOURCES 之间的连接的所有单元

2-46 B 与所有标有“B”的其他方框连接的结点

2-48 SW.THR. 在计算机端口和外端终端之间建立通信信

CONN. 道

2-50 NORM.PABX. 交换机开始采用用于进一步处理现有通信

信道的正规程序

2-52 REL. 除用于已经占线的用户电路之外，断开所

CONNECT. 有曾经用于建立所述连接的交换机单元

2-54 MORE ATTPS. 检验是否应当重新着手建立连接

2-56 REL. 断开所在曾经用于建立所述连接的交换机

RESOURCES. 单元

2-58 B 与所有标有“B”的其他方框连接的结点

2-60 T＞T6 检验自从断开曾经用于建立连接的各单元

之后是否已经过大于T6的时间

确定该允许终端是否属于该交换机网络或者必须通过另外的交换机（私人的或者公用的）来达到这一目的，以此开始“回叫”程序的回叫部分（2-4）。

如果该终端属于同一网络（换句话说，V是直接连接到该交换机的终端），就将着手建立该终端与保留的用户电路之间的连接（2-6，2-8）;据此，如果上述努力成功的话，就向该终端发送振铃信号（2-12）。如果该终端在预定的时间T2内不回答这种呼叫，那末该交换将回到它的初始位置、同时断开所使用的设备和程序单元（2-14，2-16，2-20，2-22）。

如果该终端在预定的时间T2内回答所述呼叫，就将用振铃信号呼叫所请求的计算机端口（2-32）。如果上述呼叫得到回答的话，就将在该允许终端与该计算机之间建立通信信道，据此，该交换机将开始采用通常的程序来进一步处理所述连接（2-34，2-48，2-50）。如果在预定的时间T4内该计算机端口对振铃信号不作回答的话（例如因为该计算机被拥塞），就将向该终端发送占线信号（2-36，2-38）。在经过预定的时间T5之后（2-42），可以通过该终端（2-40）或者通过该交换机断开所述连接;此后，断开所有与该交换机联系的设备和程序单元（2-44）。接着，该交换机将回到它的初始位置（2-46）。

如果该终端不是直接被连接到该交换机的话，那末将设法建立与该终端的外部连接（2-24）。如果这种努力成功、并且如果该终端在预定的时间T3内、在所述连接被断开前应答的话（2-28，2-30），那末将向该计算机端口发送振铃信号（2-32），此后，其处理方法具有和终端与该交换机相联系的情况下所描述的相同的过程。

如果建立与该终端的外部连接不成功、并且如果该终端在预定的时间T3内不响应的话（2-26，2-28），或者如果建立与该终端的内部连接不成功的话，那末除了已经占线的用户电路之外，将断开包含在建立所述连接过程中的全部单元（2-52）。如果不希望作进一步的回铃尝试的话，就将断开包括该用户电路的所有单元（2-56），此后，该交换机将回到它的初始位置（2-58）。如果确实希望作进一步的回铃尝试的话，那末，在经过T时间之后（在此时间内能够消除可能的通信量拥塞状态，这种状态可能是引起所述建立外部连接的尝试失败的原因），该交换机将回到该回铃程序的起始位置。

Claims

1、一种用于给电信连接装备计算机的系统，所述连接包括一个电信交换机、所要与该交换机连接的各终端以及用于保护通往连接到该系统的计算机的终端入口的保密单元，该保密单元包括：

-用于接收来自请求终端的指示所要与计算机连接的一个终端的号码的识别码接收存储器，

-用于存储被允许与所述计算机建立连接的各终端的号码的允许存储器，

-用于把由识别码指示的号码与所述允许存储器的内容作比较的比较装置，

-用于根据对所要与所述计算机连接的所述的终端所作的比较而使振铃信号停息的拨号装置，

-以及响应从末了所述的终端所接收的应答信号而在该终端与所述计算机之间建立电信连接的连接装置，

该系统的特征在于：

-所述保密单元被包含在所述交换机中，

-所述交换机配备有在终端和给出通往所述计算机的入口并还连接到所述交换机的电信线路之间不包含所述保密单元的情况下阻挠建立连接的阻挠装置。

2、如权利要求1中所要求的系统，其中所述交换机配备有用于把予定给连接到该交换机的原始目的终端的呼叫、改变路由到与该交换机连接的转向终端的重编路由装置，该系统的特征在于：所述交换机配备有用于在所述保密单元控制下、与所用的重编路由无关地接转所述计算机和所述原始目的终端之间的连接的接转装置。

3、如权利要求1或者2中所要求的系统，其特征在于：所述识别码构成由请求终端的用户所要拨送的、用于请求与所述计算机连接的电话号码的一部分。

4、一种适用于如权利要求1、2或者3中所要求的系统中的电信交换机。