[发明专利]电话用户身份认证的方法

权利要求书

1.一种电话用户身份认证方法，设有对某电话用户的拨入电话和接收短信进行身份鉴别的系统，判断电话拨入者或短信发送者是否被允许拨打电话或发送短信至该电话用户，其特征是：包含身份认证码的分发和基于身份认证码的身份鉴别，根据身份认证码该方法可以自动判断来电和短信的身份合法性；

电话用户身份认证方法步骤如下：

第一步：认证码的分发

电话发起方在拨打电话之前，首先需要通过“身份授权”过程获得电话接收方的有效身份认证码；电话用户对于自己电话号码的分发存在两种方式：直接分发方式和间接分发方式；

直接分发方式指由电话用户本人直接将自己的电话号码告知拨打者的方式；间接分发方式指由中间人将某用户的电话号码告知第三方的方式；

两种分发方式都采用公钥算法来生成认证码：公钥算法所需要的公钥K_pub和私钥K_pri由每个电话用户设置的根密码K_root生成。

直接分发方式下，电话用户利用自己的私钥K_pri对一个根据K_root生成的随机数集合进行加密计算获得一个认证码集合称为Ac，Ac＝{a₁，a₂，...a_N}，其中a_i即为需要分发的认证码。电话用户分发自己的号码时，将a_i与自己的电话号码一同分发出去；

间接分发方式下，电话用户(A)先要授权一个中间人(B)对其号码进行间接分发；中间人B获得授权后可以向第三方(C)分发电话用户(A)的号码；中间人(B)在分发(A)的号码时，要一并分发一个对A的间接认证码S_AC′，间接认证码S_AC′利用(B)的私钥K_priB对(A)的号码和(C)的号码组成的数字串进行加密计算获得；

第二步：身份认证过程的触发

当拨打者中间人(B)拨打电话用户(A)的电话时，系统首先获取来电者(B)的电话号码N_B，并在用户(A)的“访问列表”中查找N_B；如果N_B不在(A)的访问列表中，则(A)向(B)发送身份认证请求，从而触发身份认证过程；否则根据N_B在访问列表中的记录执行相应操作，产生震铃或拒绝呼入；

第三步：基于认证码的身份鉴别

电话用户(B)在收到用户(A)的“身份认证请求”后，向(A)发送“身份认证响应”，该响应报文中携带(B)所拥有的对于(A)用户的直接或间接身份认证码；(A)根据响应报文中的认证码来判断(B)是否为合法的认证用户，并根据判断的结果更新访问列表。

2.根据权利要求1所述的电话用户身份认证方法，其特征是：使用公钥体系进行认证码的生成和检验。

3.根据权利要求1所述的电话用户身份认证方法，其特征是：用户身份认证码的分发具有直接分发和间接分发两种分发方式。

4.根据权利要求3所述的电话用户身份认证方法，其特征是：间接认证方式下，中间人(B)在分发电话用户(A)的电话号码的过程中，分发给不同第三方(C和C’)的认证码是不相同的。

5.根据权利要求3所述的电话用户身份认证方法，其特征是：间接认证方式下，中间人(B)在向第三方(C)分发电话用户(A和A’)的电话号码的过程中，所成生并分发的认证码是不相同的。

6.根据权利要求3所述的电话用户身份认证方法，其特征是：间接认证方式下，电话用户(A)通过来电用户(C)提供的间接认证码来判断为其分发间接认证码的中间人(B)的身份。

7.根据权利要求3所述的电话用户身份认证方法，其特征是：设有对中间人进行间接分发的授权和授权取消过程：先将访问列表中中间人(B)所在行的“是否被授权间接分发认证码”项由“是”改为“否”，删除(B)的认证公钥，并向(B)发送“禁止间接认证指示”消息。

8.根据权利要求7所述的电话用户身份认证方法，其特征是：默认情况下，任何中间人(B)都未被授权间接分发电话用户(A)的号码(N_A)，由电话用户(A)决定允许哪些人可间接分发其号码(N_A)。关于哪些人已被授权可以进行间接分发的信息存储在访问列表中。