[发明专利]一种指示及其相关消息防欺诈的方法

说明书

技术领域

本发明涉及通信领域，尤其涉及一种下一代网络(NGN)中防止用户 利用REFER(指示)相关消息进行欺诈的方法。

背景技术

在以IP多媒体子系统(IMS)为核心的下一代网络(NGN)中，采用 初始会话协议(SIP)作为业务控制协议，各项通信业务可由用户的智能终 端与网络中的由运营商设置的应用服务器(AS)配合完成。

图1是下一代网络中的一种典型业务实现架构，其中，应用服务器(AS) (可能存在多个，分别用于不同的业务)通过接口与用户归属网络的服务- 呼叫会话控制功能实体(S-CSCF)相连，用户终端A与用户终端B之间的 SIP业务控制消息(用虚线标识)会流经各自的拜访网络中的代理-呼叫会话 控制功能实体(P-CSCF)以及归属网络中的服务-呼叫会话控制功能实体 (S-CSCF)与应用服务器(根据用户业务的种类，可能经过不同的应用服 务器)，应用服务器可通过对业务控制消息的各种处理以实现丰富的业务。 用户终端A与用户终端B利用业务消息交换并协商双方所支持的媒体参数， 在两者之间建立媒体流连接(用实线标识)，媒体流用于传送通话话音包等 数据。

在SIP协议中定义了一种特殊消息：REFER(指示)，其作用如下：用 户B向用户A发送REFER消息，携带的主要参数有Refer-To(指示第三方 用户C)与method(指示一种方法)；用户A根据此消息向用户C发起某 种操作请求(采用method参数指示的方法，如INVITE-邀请对方、 MESSAGE-向对方发送信息)，在这些操作请求消息中可携带一项参数 Referred-By，用于标识此操作请求的指示方(即用户B)。

REFER消息可用于实现呼叫转接、会议等业务。

图2是一种典型的呼叫转接业务流程。为简化起见，此图中省略了代理 -呼叫会话控制功能实体、服务-呼叫会话控制功能实体等网络设备。在此流 程起始处，用户终端-A(用户A)与用户终端-B(用户B)处于通话过程中， 用户终端-A的应用服务器(应用服务器-A)和用户终端-B的应用服务器(应 用服务器-B)均参与此通话过程，为各自的服务对象提供业务；然后由用户 终端-B将用户终端-A置为呼叫保持状态(即业务消息可以互通，但媒体流 暂时中断)；然后用户终端-B通过应用服务器-A向用户终端-A发送一条转 接请求(步骤1～3)(此转接请求采用REFER消息，Refer-To参数为用户 C号码，method参数为INVITE)，在用户终端-A表示接受此请求(步骤4～ 6)后，用户终端-B向用户终端-A发送挂机请求，断开两者之间的通话话路 (步骤7～12)；然后用户终端-A向用户终端-C(用户C)发送邀请请求(此 转接请求采用INVITE消息，其中携带Referred-By参数为用户B号码)， 在用户终端-A和用户终端-C之间建立通话(步骤13～21)。

在上述过程中，INVITE消息中的Referred-By参数可有以下作用：

1)用户终端C在收到用户终端A发送的携带Referred-By参数的INVITE 请求时，可以提示用户C：此呼叫是用户B让用户A拨打的；用户C可根 据此信息决定是否接听。例如，用户C一般不接听陌生人的来电，用户C 不认识用户A，但用户C与用户B熟识，则用户C出于对用户B的信任而 放心接听用户A的来电。

2)运营商可根据INVITE消息中的Referred-By参数，将用户A与用户 C之间的通话费用记在用户B的帐上。一种应用场景是：用户A拨打某厂 商的售后服务中心，售后服务中心接待人员了解情况后，向用户A发送 REFER消息，使得用户A与该厂商的某一技术人员(用户C)建立通话， 以进一步处理问题，售后服务中心将承担用户A与用户C之间的通话费用， 以提高客户满意度。

以上流程存在的一个漏洞是：用户A在任何时候向用户C发送INVITE 请求时都可以自行填写Referred-By参数为用户B，而事实上，用户B并未 向用户A发送过REFER消息，或者，用户B向用户A发送的REFER消息 是指示用户A拨打另一用户D的，或者，用户B曾指示用户A拨打用户C， 而用户A已根据指示拨打过用户C一次了。这会造成如下严重问题：

1)用户C被误导，会误认为此呼叫是用户B让用户A拨打的；

2)用户B遭受金钱损失，因为运营商会错误地将用户A与用户C之间 的通话费用记在用户B的帐上。