[发明专利]一种通信会话中可信身份认证方法及系统

说明书

本发明涉及一种通信会话中可信身份认证方法及系统，该方法包括步骤：主叫方具有权威机构签发的可信身份凭证；主叫方向被叫方发起会话请求，同时生成用于本次会话的通信令牌，并将通信令牌传递给被叫方；被叫方接收到主叫方的会话请求，获得本次会话关联的通信令牌，进一步获得主叫方的可信身份凭证；被叫方验证主叫方的可信身份凭证，并使用主叫方的可信身份凭证验证上述通信令牌，然后根据验证结果和预先配置的控制策略决定后续针对该会话请求的处理流程。本发明通信会话中可信身份认证技术，在用户呼叫过程中，主叫方的通信终端能够生成使用用户私钥签名的通信令牌，被叫方的通信终端能够验证该通信令牌，并在振铃界面展示呼叫方可信身份信息。

技术领域

本发明涉及信息传输技术领域，具体涉及一种通信会话中可信身份认证方法及系统。

背景技术

当前，由于大量用户隐私信息被有意或无意的泄露出去，导致诈骗电话和骚扰电话越来越多。为了避开监管，有些个人或组织非法冒用他人或其他组织的电话号码来拨打电话，从事诈骗或播放广告。越来越多的人不胜其烦，对于未知号码的来电直接拒接。这种情形导致很多单位/组织的客服电话无法接通，严重影响单位/组织的正常工作。因此，如何让用户免受诈骗和骚扰电话的烦恼，又能保障正常的电话业务，是亟待解决的技术问题，本发明基于此而研发。

发明内容

本发明正是针对上述的技术问题，提供一种通信会话中可信身份认证方法及系统。

为解决上述技术问题，本发明实施例采用的第一技术方案如下：

一种通信会话中可信身份认证方法，包括步骤：

主叫方具有权威机构签发的可信身份凭证；主叫方向被叫方发起会话请求，同时生成用于本次会话的通信令牌，并将通信令牌传递给被叫方；被叫方接收到主叫方的会话请求，获得本次会话关联的通信令牌，进一步获得主叫方的可信身份凭证；被叫方验证主叫方的可信身份凭证，并使用主叫方的可信身份凭证验证上述通信令牌，然后根据验证结果和预先配置的控制策略决定后续针对该会话请求的处理流程。可选地，如果根据验证结果和预先配置的控制策略需要用户决定是否允许建立本次会话，则被叫方将显示振铃界面，并在振铃界面显示上述验证结果和根据主叫方可信身份凭证获得的主叫方可信身份信息；在振铃界面，用户可以采取允许会话建立或者拒绝会话建立等操作。

可选地，所述可信身份凭证中包含主叫方用户的可信身份信息和公钥；所述通信令牌中包含使用主叫方私钥对该通信令牌中信息的签名。

可选地，在会话初始化时采用SIP协议，所述通信令牌可以嵌入到SIP协议的INVITE消息中传递到被叫方。

可选地，所述通信令牌可以通过短信传递到被叫方。

可选地，所述将通信令牌传递给被叫方，其方法是主叫方将通信令牌上传到云服务端，然后由被叫方从云服务端上查询获取。

为解决上述技术问题，本发明实施例采用的第二技术方案如下：

一种通信会话中可信身份认证系统，包括：

客户端和服务端；所述客户端在通信中依据会话的发起或接受定义为主叫方或被叫方；用户通过客户端在服务端进行注册，并获取可信身份凭证；

所述主叫方客户端在通信中发送会话初始化请求，同时生成用于本次会话的通信令牌，并将通信令牌传递给被叫方客户端；所述被叫方客户端在接收到该会话初始化请求后，获取通信令牌，并获取主叫方可信身份凭证，然后使用可信身份凭证验证通信令牌，并根据验证结果和预先配置的控制策略决定后续针对该会话请求的处理流程。

可选地，包括：如果根据验证结果和预先配置的控制策略需要用户决定是否允许建立本次会话，则被叫方客户端将显示振铃界面，并在振铃界面显示上述验证结果和根据主叫方可信身份凭证获得的主叫方可信身份信息；在振铃界面，用户可以采取允许会话建立或者拒绝会话建立等操作。