本发明提供了一种防止用户信息被窃听的方法、设备和系统，属于网络通讯领域。为了解决现有技术中H.248信令消息中的用户信息可能被窃听和IPSec机制需要底层IP网络支持的问题，本发明提供了所述方法和系统、MGW和MGC。所述方法包括：MGW从检测到的DTMF信号中提取出用户信息，并进行加密，将携带加密后的用户信息的NTFY_REQ消息上报给MGC；MGC收到后，提取出加密后的用户信息，解密后得到用户信息。所述系统包括MGW和MGC。所述MGW包括检测模块、提取模块与加密和上报模块。所述MGC包括接收模块和解密模块。本发明实现了对用户信息的保护，防止MGW和MGC在消息交互过程中用户信息被窃听。