[发明专利]用于分组语音通信网络的安全性网守

权利要求书

1.一种用于控制准许业务进入语音通信网络中的准入控制构件，所述准入控制构件包含用于当请求准许所述业务进入所述语音通信网络中时检查呼叫控制对话的呼叫控制消息的构件，只有当伴随所述业务准入请求的所述呼叫控制消息满足预定准入标准时，所述准入控制构件才准许业务进入所述语音通信网络中。

2.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有呼叫者的信息，且所述预定准入标准包含所述呼叫者作为准入呼叫者的身份。

3.根据权利要求2所述的准入控制构件，其中所述准入呼叫者包括合法控制所述语音通信网络或公用电话网络(PSTN)的公司的雇员。

4.根据权利要求2所述的准入控制构件，其中来自非准入呼叫者的业务准入请求被阻止进入所述语音通信网络中。

5.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有呼叫目的地的信息，且所述预定准入标准包含所述呼叫目的地作为准入呼叫目的地的身份。

6.根据权利要求5所述的准入控制构件，其中来自非准入呼叫目的地的业务准入请求被阻止进入所述语音通信网络中。

7.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有发送所述业务准入请求的服务器的信息，且所述预定准入标准包含所述服务器作为准入服务器的身份。

8.根据权利要求7所述的准入控制构件，其中来自非准入服务器目的地的业务准入请求被阻止进入所述语音通信网络中。

9.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有发出所述业务准入请求所针对的媒体内容的类型的信息，所述预定准入标准包含作为准入内容类型的媒体内容类型。

10.根据权利要求9所述的准入控制构件，其中媒体内容类型的可准入性根据所述语音网络的状态而变化。

11.根据权利要求9所述的准入控制构件，其中所述准入媒体内容类型包括SDP、MIME或ISUP。

12.根据权利要求9所述的准入控制构件，其中针对非准入内容类型的业务准入请求被阻止进入所述语音通信网络中。

13.根据权利要求9所述的准入控制构件，其中所述非准入媒体内容类型包括SMIME。

14.根据权利要求9所述的准入控制构件，其中还检查内容格式，所述预定准入标准包含准入内容类型的准入内容格式。

15.根据权利要求1所述的准入控制构件，其中预定协议序列的呼叫控制协议用于发出业务准入请求，协议序列不根据所述预定协议序列的业务准入请求被阻止。

16.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有媒体协议的信息，且所述预定准入标准包括由所述语音通信网络作为准入媒体协议支持的媒体协议。

17.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有发出所述业务准入请求所针对的内容的长度的信息，所述预定准入标准包含不超过所规定的最大准入内容长度的内容的长度。

18.根据权利要求17所述的准入控制构件，其中所述最大准入内容长度根据请求准入所针对的业务的媒体内容类型而变化。

19.根据权利要求18所述的准入控制构件，其中所述准入内容长度对于语音应用来说为1,200字节。

20.根据权利要求18所述的准入控制构件，其中所述准入内容长度对于除语音以外的多媒体应用来说为1M字节。

21.根据权利要求1所述的准入控制构件，其中所述呼叫控制消息含有转发目的地的信息，且所述预定准入标准包括所述转发目的地作为准入转发目的地。

22.根据权利要求1所述的准入控制构件，其中所述业务控制对话是基于SIP的。

23.根据权利要求1所述的准入控制构件，其进一步包含业务识别构件，其中所述业务识别构件包含用以确定业务控制消息的带宽的构件，和用以在所述控制消息的带宽超过预设阈值时拒绝业务控制消息的构件。