[发明专利]网络上机密信息的安全处理

说明书

乔纳森·A·克拉克(Jonathan A Clark)

相关申请的引用

本申请要求2011年9月20提交的名为“机密信息的安全远程客户端处理(Secure Remote Client Processing of Confidential Information)”的临时专利申请美国序列号61/536,675的优先权，该申请还通过引用以其全文结合在此。

技术领域

本披露总体上涉及网络技术领域，并且在一个示例实施例中，本披露涉及在网络上安全数据事务的一种方法、设备和系统。

背景

[0001]机密和非机密信息的通信用在商业、健康和医疗数据和个人、商业、工业和国家实体、以及其间所有层面的数据的很多方面。在线或通过电话(一般是通过数字电话)进行购物的百分比越来越高，支付是通过使用用户提供的信用卡或借记卡号来完成的。

[0002]医疗机构也经常请求SSN并在电话上与其他类型的敏感数字数据(CVV、有效期限、D.O.B等)一同给出。所有这类敏感信息通常与所有其他个人信息一起存储，这些个人信息的暴露会造成身份盗用或欺诈。这类敏感信息经常被要求在电话中口述，于是接线员或代理会将这类信息记录或者敲入到表格或字段中。传输敏感信息的这种方法十分容易受到欺诈、错误、滥用和数据丢失或数据窃取的影响。代理本身可以获取所有敏感信息，他们正在使用的系统可能已经被盗用并且数据系统本身通常可由很多个人获得。

由硬或软按钮电话产生的音调称为双音多频(DTMF)信号。两个音调将这种信号与正常的人类声音区别开，而人类声音是单音调。

所描述的方法帮助解决所有这些缺点，其方式是从不向代理透漏敏感数据并且允许在数据系统本身中以无害的替换形式来自动替换这种数据。

附图简要说明

在附图的图示中描述的示例性实施例用于举例而非限制，在这些附图中相似的参考表示类似的元素并且其中：

图1A的功能框图根据一个或多个实施例展示了机密信号从真实的DTMF音调变为不可用的DTMF。

图1B至图1E是根据一个或多个实施例的一种用于机密信息的安全处理的系统的替代实施例的框图。

图2是根据一个或多个实施例的一种VOIP电话系统的框图，该电话系统用在一种机密信息的安全处理的通信系统中。

图3是根据一个或多个实施例的一种个人通信电话系统的框图，该个人通信电话系统用在一种机密信息的安全处理的通信系统中。

图4是根据一个或多个实施例的一种用于通信系统中机密信息的安全处理的方法的流程图。

从附图和以下详细描述中，这些实施例的其他特征将是明显的。

详细说明

本文披露了一种用于安全处理机密信息的方法、设备和系统。在以下描述中，为了进行解释，给出了很多具体细节以提供对不同实施例的透彻理解。然而将明显的是，本领域普通技术人员可以在不具有这些具体细节的情况下实践不同实施例。

参考图1A，功能框图10根据一个或多个实施例展示了机密信号从真实的DTMF音调变化为不可用的DTMF。中间处理器功能30使得真实的双音多频(DTMF)信号输入变为不可用的DTMF40，方法是或者通过移除DTMF信号的信息内容，例如使信号扁平化，这样它不可识别，或者将信息内容混杂，例如对于按钮电话叠加一个或多个或者随机的或者超集的其他DTMF信号(例如12个DTMF信号)，或者通过简单地移除或避免向中间处理器30的输出添加DTMF信号。通过使得中间处理器30的输入DTMF不可用于下游，本披露允许第一通信节点(例如像消费者这样的用户)以可靠且安全的方式将个人机密信息(例如信用卡号)输入通信系统中，以便从另一方购买商品和/或服务。中间处理器功能30还将真实的DTMF信号作为输出提供给指定目标，该目标能够安全地处理机密信号。而且，通过确保自动完成这种处理，商品/服务提供商可以管理声誉并且从强制性支付卡行业(PCI)标准的角度看通过去除购买链条的一些元素可以降低成本。以下图示将展示影响这种功能的时序、设备、系统和方法。