[发明专利]呼叫认证处理方法、装置及系统

说明书

技术领域

本发明涉及通讯领域，具体而言，涉及一种呼叫认证处理方法、装置及系统。

背景技术

VoIP(Voice over Internet Protocol，即将模拟声音信号数字化，以数据封包的形式在IP数据网络上做实时传递)与传统的电话系统相比，VoIP最大化地利用了Internet和全球IP直连的环境，能提供比传统电话系统更低的资费，还可以通过找局方拉来SPS线路资源与VoIP整合，使得PC机上的网络电话(如软电话、IP电话)可以拨打传统的座机电话和手机。然而VoIP会留下隐患。

例如，黑客扫描VOIP服务器，通过注册到VOIP软交换或是asterisk服务器，拨打国际长途，产生高额国际话费。黑客主要的侵入方法有如下几种：

1.扫描5060端口，然后通过不断尝试注册分机注册到该服务器，然后通过不同的前缀尝试拨打国际长途盗取话费；

2.串通公司内部人员，给内部人员一个电话号码和一个脚本，内部人员登录到该服务器运行该脚本盗打电话，分得提成。

对于上述相关技术中的盗打主要采取的做法可以有如下几种：

1.强化密码(如WEB管理密码、SSH登录密码、分机注册密码)，建议将密码设为8位数以上，且采用数字+字母+特殊符号组合方式；

2.更该端口，不使用默认端口；

3.没有国际业务尽量到营业厅把国际长途业务关闭；

4.IP地址绑定采用静态配置的方式；

5.使用防火墙，在预定时间内错误发包次数达到一定阈值时直接封闭IP。

上述几种防止盗打仍然有不足的地方。例如，针对上述的方法1，黑客可以通过木马技术手段窃取用户的密码；针对上述的方法2，黑客可以暴力扫描所有的端口，从而确定SIP服务器所使用的端口；针对上述的方法3，即便没有国际业务，国内长途同样可以盗打；针对上述的方法4，如果要实现防止盗打，则需要预先知道所有的IP列表的相关信息，实施起来不方便；针对上述的方法5，当处于WAN下大规模运行时，一个公司某个用户注册错误，将会导致整个公司的用户都无法正常工作。

针对上述相关技术中防止盗打网络电话所采用的措施所存在的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种呼叫认证处理方法、装置及系统，以至少解决相关技术中上述相关技术中防止盗打网络电话所采用的措施所存在的问题之一。

根据本发明实施例的一个方面，提供了一种呼叫认证处理方法，包括：将分机对应的号码加入到黑名单中，其中，所述黑名单中的号码作为主叫发起的呼叫请求被拒绝；向第三方认证服务器发起对所述分机的认证，其中，所述第三方认证服务器中保存有分机对应的认证授权的账号；在认证通过的情况下，将所述分机对应的号码从所述黑名单中移除。

进一步地，在将所述分机对应的号码从所述黑名单中移除之后，所述方法还包括：重新将所述分机对应的号码加入到所述黑名单中。

进一步地，重新将所述分机对应的号码加入到所述黑名单中包括：在所述分机对应的号码发起的呼叫结束之后，和/或，在将所述分机对应的号码从所述黑名单中移除达到预定时长的情况下，重新将所述分机对应的号码加入到所述黑名单中。

进一步地，所述方法还包括：在认证失败的情况下，向所述分机对应的SIP客户端发送提示信息，其中，所述提示信息用于指示认证失败。

进一步地，所述第三方认证服务器包括：Radius AAA服务器。

根据本发明实施例的另一个方面，还提供了一种呼叫认证处理装置，包括：加入单元，用于将分机对应的号码加入到黑名单中，其中，所述黑名单中的号码作为主叫发起的呼叫请求被拒绝；发起单元，用于向第三方认证服务器发起对所述分机的认证，其中，所述第三方认证服务器中保存有分机对应的认证授权的账号；移除单元，用于在认证通过的情况下，将所述分机对应的号码从所述黑名单中移除。

进一步地，所述加入单元还用于重新将所述分机对应的号码加入到所述黑名单中。

进一步地，所述加入单元用于在所述分机对应的号码发起的呼叫结束之后，和/或，在将所述分机对应的号码从所述黑名单中移除达到预定时长的情况下，重新将所述分机对应的号码加入到所述黑名单中。