[发明专利]一种通信终端及响应源的鉴定方法

说明书

技术领域

本发明属于通信领域，尤其涉及一种通信终端及响应源的鉴定方法。

背景技术

在会话建立过程中，可靠性鉴定对过滤非期望请求非常重要，例如可以支持黑名单或白名单。以SIP(Session Initiation Protocol，会话初始协议)会话为例，UAS(User Agent Server，用户代理服务器)接收SIP请求时通常需要进行请求源的可靠性鉴定。

现有技术对请求源的可靠性鉴定通常有两种方法：逐跳确认方法和加密签名方法。

在逐跳确认方法中，信令通道上的每个SIP实体都会接收到前一个SIP实体对请求源的确认信息。UAC(User Agent Client，用户代理客户端)的外发SIP媒介通常可以对UAC进行鉴权，从而可以确认下一个SIP实体的UAC身份，该下一个SIP实体依次再向下一个SIP实体确认。然而这种方法只在存在连续信任链的情况下有效，如果一个实体不信任其前一个实体的确认，则其不会使用也不会传递相应信息到其他实体。

在加密签名方法中，对于拥有私钥或合适的证书的UAC或是同一域内能够对UAC进行鉴权的身份服务器，可以插入加密签名身份信息。加密签名身份的接收者可以根据签名者的证书来决定是否相信该身份。

而现有技术对响应源的可靠性鉴定目前还没有有效的方法来解决。由于请求可以发生转移，例如被重定向，因此响应消息不一定会从与源请求具有相同身份或请求源信任的实体发出，这就造成了请求源对响应源的身份不能鉴定的情况。仍以SIP会话为例，请参阅图1，假设UAC与第一UAS是相互信任的。在会话建立过程中，如果由于某种原因会话被重定向到第二UAS，则响应消息由第二UAS发回。而由于UAC并不知道第二UAS的身份，因此会拒绝此响应，从而导致会话建立失败。

发明内容

本发明实施例所要解决的技术问题在于提供一种能保证期望建立的会话不会由于身份无法验证而建立失败的通信终端及响应源的鉴定方法。

为解决上述技术问题，本发明实施例提供一种响应源的鉴定方法，其包括以下步骤：

通信终端接收响应源发回的响应消息；

通信终端判断响应源是否可靠，如果是，则建立会话，如果不是，则结束会话的建立流程。

本发明实施例还提供一种通信终端，其包括：

响应接收模块，用于接收响应源发回的响应消息；

鉴定模块，用于判断响应源是否可靠；

会话建立模块，用于建立会话；

结束会话建立模块，用于结束会话的建立流程；

若所述鉴定模块的判断结果为响应源可靠，则所述鉴定模块与所述会话建立模块连接，若判断结果为响应源不可靠，则所述鉴定模块与所述结束会话建立模块连接。

由于本发明实施例提供的通信终端及响应源的鉴定方法在终端中增加了响应源鉴定的机制，因此能保证期望建立的会话不会由于身份无法验证而建立失败；另外也使通信终端能够自主选择对消息的处理方法，从而提高了灵活性，且实现起来比较简单，并降低了对系统的依赖性。

附图说明

图1是现有技术提供的响应源身份不能认证的会话建立过程示意图。

图2是本发明第三实施例提供的响应源的鉴定方法流程图。

图3是本发明第七实施例提供的响应源的鉴定方法流程图。

图4是采用本发明第七实施例提供的响应源的鉴定方法的会话建立过程示意图。

图5是采用扩展消息头域的SIP方式传递身份令牌的会话建立过程示意图。

图6是本发明第八实施例提供的响应源的鉴定方法流程图。

图7是本发明第一实施例提供的通信终端功能模块框图。

图8是本发明第二实施例提供的通信终端功能模块框图。

图9是本发明第三实施例提供的通信终端功能模块框图。

图10是本发明第四实施例提供的通信终端功能模块框图。

图11是本发明第五实施例提供的通信终端功能模块框图。

图12是本发明第六实施例提供的通信终端功能模块框图。

图13是本发明第七实施例提供的通信终端功能模块框图。

图14是本发明第八实施例提供的通信终端功能模块框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明响应源的鉴定方法的第一实施例包括以下步骤：