[发明专利]电话用户身份认证的方法

摘要

电话用户身份认证方法，设有对某电话用户的拨入电话和接收短信进行身份鉴别的系统，判断电话拨入者或短信发送者是否被允许拨打电话或发送短信至该电话用户，包含身份认证码的分发和基于身份认证码的身份鉴别，根据身份认证码该方法可以自动判断来电和短信的身份合法性；第一步：认证码的分发，分发方式都采用公钥算法来生成认证码：公钥算法所需要的公钥K_pub和私钥K_pri由每个电话用户设置的根密码K_root生成；第二步：身份认证过程的触发：当拨打者(B)拨打电话用户(A)的电话时，系统首先获取来电者(B)的电话号码N_B，并在用户(A)的“访问列表”中查找N_B；并触发身份认证过程；第三步：基于认证码的身份鉴别。

主权项

1.一种电话用户身份认证方法，设有对某电话用户的拨入电话和接收短信进行身份鉴别的系统，判断电话拨入者或短信发送者是否被允许拨打电话或发送短信至该电话用户，其特征是：包含身份认证码的分发和基于身份认证码的身份鉴别，根据身份认证码该方法可以自动判断来电和短信的身份合法性；电话用户身份认证方法步骤如下：第一步：认证码的分发电话发起方在拨打电话之前，首先需要通过“身份授权”过程获得电话接收方的有效身份认证码；电话用户对于自己电话号码的分发存在两种方式：直接分发方式和间接分发方式；直接分发方式指由电话用户本人直接将自己的电话号码告知拨打者的方式；间接分发方式指由中间人将某用户的电话号码告知第三方的方式；两种分发方式都采用公钥算法来生成认证码：公钥算法所需要的公钥Kpub和私钥Kpri由每个电话用户设置的根密码Kroot生成。直接分发方式下，电话用户利用自己的私钥Kpri对一个根据Kroot生成的随机数集合进行加密计算获得一个认证码集合称为Ac，Ac＝{a1，a2，...aN}，其中ai即为需要分发的认证码。电话用户分发自己的号码时，将ai与自己的电话号码一同分发出去；间接分发方式下，电话用户(A)先要授权一个中间人(B)对其号码进行间接分发；中间人B获得授权后可以向第三方(C)分发电话用户(A)的号码；中间人(B)在分发(A)的号码时，要一并分发一个对A的间接认证码SAC′，间接认证码SAC′利用(B)的私钥KpriB对(A)的号码和(C)的号码组成的数字串进行加密计算获得；第二步：身份认证过程的触发当拨打者中间人(B)拨打电话用户(A)的电话时，系统首先获取来电者(B)的电话号码NB，并在用户(A)的“访问列表”中查找NB；如果NB不在(A)的访问列表中，则(A)向(B)发送身份认证请求，从而触发身份认证过程；否则根据NB在访问列表中的记录执行相应操作，产生震铃或拒绝呼入；第三步：基于认证码的身份鉴别电话用户(B)在收到用户(A)的“身份认证请求”后，向(A)发送“身份认证响应”，该响应报文中携带(B)所拥有的对于(A)用户的直接或间接身份认证码；(A)根据响应报文中的认证码来判断(B)是否为合法的认证用户，并根据判断的结果更新访问列表。