[发明专利]电话用户身份认证的方法

摘要

电话用户身份认证方法，设有对某电话用户的拨入电话和接收短信进行身份鉴别的系统，判断电话拨入者或短信发送者是否被允许拨打电话或发送短信至该电话用户，包含身份认证码的分发和基于身份认证码的身份鉴别，根据身份认证码该方法可以自动判断来电和短信的身份合法性；第一步：认证码的分发，分发方式都采用公钥算法来生成认证码：公钥算法所需要的公钥K_pub和私钥K_pri由每个电话用户设置的根密码K_rooi生成；第二步：身份认证过程的触发：当拨打者(B)拨打电话用户(A)的电话时，系统首先获取来电者(B)的电话号码N_B，并在用户(A)的“访问列表”中查找N_B；并触发身份认证过程；第三步：基于认证码的身份鉴别。

主权项

1.一种电话用户身份认证方法，设有对某电话用户的拨入电话和接收短信进行身份鉴别的系统，判断电话拨入者或短信发送者是否被允许拨打电话或发送短信至该电话用户，其特征是：包含身份认证码的分发和基于身份认证码的身份鉴别，该方法可以自动判断来电和短信的身份合法性；电话用户身份认证方法具有网络侧和终端侧两种实现方式。基本实现步骤如下：第一步：身份认证码的分发电话发起方在拨打电话之前，首先需要通过“身份认证码分发”过程获得电话接收方的有效身份认证码；身份认证码的分发存在两种方式：直接分发方式和间接分发方式；直接分发方式指由电话用户A直接将自己的电话号码告知拨打者B的方式，在此过程中A生成自己的身份认证码，并将该身份认证码分发给B；间接分发方式指由中间人B将某电话用户A的电话号码告知第三方C的方式，在此过程中既可以由B生成对A的身份认证码，并把该认证码分发给C来实现对C的认证，也可以由B触发修改A的访问列表来实现对C的认证；第二步：身份认证过程的触发当用户B拨打A的电话时，首先接入来电认证系统，来电认证系统通过相关信令获得来电号码NB，并调用身份认证的触发判断过程；如果触发判断过程判断在此次呼叫之前NB已通过了A的身份认证，则来电认证系统对通话进行正常的接续，否则来电认证系统启动对来电用户B的基于认证码的身份鉴别过程；第三步：基于认证码的身份鉴别当用户B拨打A的电话时，若被身份认证的触发判断过程断定其号码NB尚未通过A的身份认证，则来电认证系统启动对用户B的身份鉴别过程；该过程由来电认证系统向用户B发送“身份认证请求”报文触发，用户B在收到“身份认证请求”后，向来电认证系统发送“身份认证响应”，该响应报文中携带B所拥有的对于A用户的直接或间接身份认证码；来电认证系统根据响应报文中的认证码来判断B是否为合法的认证用户，并根据判断的结果决定接通或拒绝该次通话。