[发明专利]一种认证方法及装置

说明书

本发明实施例公开了一种认证方法及装置。该方法中，终端向服务器发送用户的登录请求消息，以及接收服务器确定用户登录成功后发送的一认证信息；终端向IP‑PBX发送包括第一认证信息的SIP请求消息，以及接收IP‑PBX发送的SIP响应消息；由此可知，用户登录服务器后，由服务器为用户分配第一认证信息，用户在后续的SIP请求消息中携带该第一认证信息，IP‑PBX对第一认证信息进行认证，由于非法用户无法成功登陆服务器获取到第一认证信息，因此，IP‑PBX接收到非法用户发送的SIP请求消息后，会因第一认证信息认证失败而拒绝非法用户的SIP请求，从而能够有效拒绝缓解和规避盗打风险，保护昂贵的长途电信资源。

技术领域

本发明涉及通信技术领域，尤其涉及一种认证方法及装置。

背景技术

UC(Unified Communication，统一通信)是在统一的平台上实现各种媒体通信的技术。UC是包括语音在内的多媒体通信的趋势，在UC中，一般均通过安装在PC(personalcomputer，个人计算机)或手机上的UC软客户端实现语音、即时消息、视频、通讯录、在线状态、群组等多媒体通信，其中语音和视频往往采用基于SIP(Session InitiationProtocol，会话发起协议)的VoIP(Voice over IP，IP网络承载的语音以及其他增值业务)技术。

VoIP是在IP网络上进行语音通话的技术，VoIP在终端用户侧，用软电话或IP话机代替了传统的模拟话机，在网络系统侧，用IP-PBX(IP Private Branch eXchange，基于IP网络的语音交换机)代替了传统的PBX。

SIP作为VoIP的一种主流协议，定义了VoIP信令交互机制。在VoIP客户端(如软电话、IP电话)开展VoIP业务前，必须先到IP-PBX上进行SIP注册(Register)，注册成功后，方可发起呼叫(Invite)。然而，由于IP网络的开放性和IP网络上终端的智能性，任何IP可达的地方都可向IP-PBX发起注册和呼叫，从而可能出现一些非法用户进行非法注册和非法呼叫(盗打)。

综上，目前亟需一种认证方法，用于有效缓解和规避盗打风险，保护昂贵的长途电信资源。

发明内容

本发明实施例提供一种认证方法及装置，用于有效缓解和规避盗打风险，保护昂贵的长途电信资源。

本发明实施例提供的一种认证方法，所述方法包括：

终端向服务器发送使用所述终端的用户的登录请求消息；

所述终端接收所述服务器确定所述用户登录成功后发送的登录响应消息，所述登录响应消息中包括所述服务器为所述用户分配的第一认证信息；

所述终端向基于IP网络的语音交换机IP-PBX发送会话发起协议SIP请求消息，所述SIP请求消息中包括所述第一认证信息；

所述终端接收所述IP-PBX发送的SIP响应消息，所述SIP响应消息用于通知所述终端所述IP-PBX对所述第一认证信息认证成功。

如此，用户登录服务器后，由服务器为用户分配第一认证信息，用户在后续的SIP请求消息中携带该第一认证信息，IP-PBX对第一认证信息进行认证，由于非法用户无法成功登陆服务器获取到第一认证信息，因此，IP-PBX接收到非法用户发送的SIP请求消息后，会因第一认证信息认证失败而拒绝非法用户的SIP请求，从而能够有效拒绝缓解和规避盗打风险，保护昂贵的长途电信资源；且，由于第一认证信息可以被携带在现有的SIP请求消息中，因此，本发明实施例中的认证方法是对现有SIP标准认证的进一步增强，即IP-PBX除了按SIP标准对用户进行口令认证外，还需对第一认证信息进行认证，从而可在不增加用户使用复杂度和管理员运维复杂度的前提下，极大提高非法用户发起盗打的难度。

可选地，所述终端接收所述服务器确定所述用户登录成功后发送的登录响应消息之后，还包括：