[发明专利]一种应答请求的方法和设备

权利要求书

1.一种应答请求的方法，适用于电路交换IP多媒体子系统IMS组合服务CSI业务，该方法包括：

配置请求消息黑白名单，在所述请求消息黑白名单中分别记录禁止和允许所述请求的终端；

当其它终端向CSI终端发送请求时，参照所述请求消息黑白名单，判断发送请求的终端所属名单，当所述发送请求的终端属于白名单时，则接受该终端的请求；当所述发送请求的终端属于黑名单时，则拒绝该终端的请求。

2.根据权利要求1所述的方法，其特征在于，在所述请求消息白名单中进一步包括鉴权表项，该鉴权表项包括：该表项对应的终端是否需要进行鉴权的信息和鉴权时所需的鉴权信息。

3.根据权利要求2所述的方法，其特征在于，在判断出所述发送请求的终端属于请求消息白名单后，并接受该终端的请求前，进一步包括：

a1、根据所述发送请求的终端对应的鉴权表项，判断所述发送请求的终端是否需要进行鉴权，若是，则执行步骤a2-a4，否则继续执行所述接受该终端请求的操作，并结束本流程；

a2、判断接收到的请求中是否包含鉴权信息，若是，则执行步骤a4，否则向所述发送请求的终端发送要求鉴权的消息，并执行步骤a3；

a3、所述发送请求的终端接收到要求鉴权的消息后，重新发送携带鉴权信息的请求；

a4、根据所述鉴权表项中的鉴权信息，判断请求中携带的鉴权信息是否合法，若是，则鉴权成功，继续执行所述接受该终端请求的操作，否则鉴权失败，拒绝该终端的请求。

4.根据权利要求1到3中任意一项所述的方法，其特征在于，所述请求为能力查询请求或连接建立请求。

5.根据权利要求4所述的方法，其特征在于，当所述请求为能力查询请求时，

所述接受该终端请求为，向该终端反馈所述CSI终端的能力信息；

所述拒绝该终端请求为，不向该终端反馈所述CSI终端的能力信息。

6.根据权利要求5所述的方法，其特征在于，在所述请求消息白名单中进一步包括能力查询限制表项，该表项中记录禁止查询的能力类型；

所述向发送请求的终端反馈所述CSI终端的能力信息进一步为：根据所述发送请求的终端对应的能力查询限制表项，提取能力查询应答列表，并将该列表中的能力信息反馈给所述发送请求的终端。

7.根据权利要求4所述的方法，其特征在于，所述能力查询请求为初始会话协议SIP的选项OPTIONS命令，所述会话建立请求为SIP的邀请INVITE命令。

8.根据权利要求1所述的方法，其特征在于，该方法进一步包括对所述请求消息黑白名单进行修改。

9.根据权利要求8所述的方法，其特征在于，所述配置或修改请求消息黑白名单为：

用户配置或修改请求消息黑白名单；

或者，利用IP多媒体子系统IMS呼叫的黑白名单配置或修改请求消息黑白名单；

又或者，在检测到预设的攻击行为后，根据设定的策略，配置或修改请求消息黑白名单。

10.根据权利要求9所述的方法，其特征在于，所述利用IMS呼叫的黑白名单修改允许和禁止进行能力查询的终端列表为：

当IMS呼叫的黑名单上加入或删除一个非法用户时，在所述请求消息黑名单中加入或删除该非法用户；当IMS呼叫的白名单上加入或删除一个合法用户时，在所述请求消息白名单中加入或删除该合法用户。

11.根据权利要求9所述的方法，其特征在于，所述利用IMS呼叫的黑白名单配置或修改请求消息黑白名单为：

所述请求消息白名单进一步包括IMS呼叫白名单中列举的终端，所述请求消息黑名单进一步包括IMS呼叫黑名单中列举的终端。

12.根据权利要求9所述的方法，其特征在于，所述攻击行为为：发送请求的频度超过预设的门限；和/或，需要鉴权的终端鉴权失败的次数超过预设的门限。

13.根据权利要求9所述的方法，其特征在于，所述策略为：当终端检测到攻击行为时，将发起该攻击行为的终端列入黑名单；或者，当终端检测到攻击行为时，将该攻击行为上报，在得到用户的确认后，将发起该攻击行为的终端列入黑名单。