[发明专利]基于令牌验证提高语音通话的安全性的方法、系统、以及存储介质

说明书

本公开提出了基于令牌验证提高语音通信语音通话的安全性的方法、系统、以及存储介质。所述方法包括：语音终端经由第一服务器从第二服务器获取第一令牌，所述第一服务器被配置为分发令牌，所述第二服务器被配置为生成和验证令牌；所述语音终端在获取所述第一令牌之后向第三服务器发送用于向所述第三服务器注册的注册请求，所述注册请求中携带所述第一令牌，所述第三服务器为SIP服务器；所述第三服务器在接收到所述注册请求之后向所述第二服务器验证所述注册请求中携带的所述第一令牌；以及在所述第一令牌的验证通过的情况下，所述第三服务器允许所述语音终端注册到所述第三服务器。

技术领域

本公开总体上涉及语音通信，并且更具体地涉及基于令牌(token)验证提高语音通话的安全性的方法、系统、以及存储介质。

背景技术

目前，存在诸如网络电话的语音通话类的业务。对于这些业务，语音终端一般需要向SIP(Session Initiation Protocol)服务器注册，在注册完成之后语音终端可以进行电话的接听、呼叫等。然而，这样的语音通话是不安全的，存在安全隐患。例如，语音终端的注册密码(这些密码通常是固定的)等信息在公网上传输时容易被攻击者通过抓包的方式窃取，这样攻击者可以冒充合法用户进行注册。而且，语音终端在进行呼叫时除了密码之外没有其它的鉴权方式对其进行鉴权，所以攻击者在窃取到密码等信息之后就可以进行拨打电话等非法行为，即发生盗打等行为。

对于目前语音通话中存在的安全隐患问题，需要一种新的方案来解决这一问题以提高语音通话的安全性。

发明内容

本公开提出了基于令牌验证提高语音通话的安全性的方法、系统、以及存储介质。

根据本公开的一方面，提出了一种基于令牌验证提高语音通话的安全性的方法，包括：语音终端经由第一服务器从第二服务器获取第一令牌，所述第一服务器被配置为分发令牌，所述第二服务器被配置为生成和验证令牌；所述语音终端在获取所述第一令牌之后向第三服务器发送用于向所述第三服务器注册的注册请求，所述注册请求中携带所述第一令牌，所述第三服务器为SIP服务器；所述第三服务器在接收到所述注册请求之后向所述第二服务器验证所述注册请求中携带的所述第一令牌；以及在所述第一令牌的验证通过的情况下，所述第三服务器允许所述语音终端注册到所述第三服务器。

在一些实施例中，所述语音终端经由所述第一服务器从所述第二服务器获取所述第一令牌包括：所述语音终端向所述第一服务器发送用于获取所述第一令牌的第一获取请求；响应于接收到所述第一获取请求，所述第一服务器生成用于获取所述第一令牌的第二获取请求并且向所述第二服务器发送所述第二获取请求；响应于接收到所述第二获取请求，所述第二服务器生成所述第一令牌并且将生成的所述第一令牌提供给所述第一服务器；以及所述第一服务器将所述第二服务器提供的所述第一令牌提供给所述语音终端。

在一些实施例中，所述方法还包括：所述第一服务器从所述第二服务器获取第二令牌，并且其中，所述第二获取请求中携带所述第二令牌，并且其中，响应于接收到所述第二获取请求、所述第二服务器生成所述第一令牌并且将生成的所述第一令牌提供给所述第一服务器包括：所述第二服务器验证所述第二获取请求中携带的所述第二令牌；以及在所述第二令牌的验证通过的情况下，所述第二服务器生成所述第一令牌并且将生成的所述第一令牌提供给所述第一服务器。

在一些实施例中，所述第二服务器在向所述第一服务器提供所述第一令牌和第二令牌的同时还提供指示所述第一令牌和第二令牌的过期时间的参数。

在一些实施例中，所述第一服务器通过调用HTTPS服务接口来请求所述第二服务器提供所述第一令牌和第二令牌。

在一些实施例中，所述第三服务器在接收到所述注册请求之后向所述第二服务器验证所述注册请求中携带的所述第一令牌包括：所述第三服务器向所述第二服务器发送用于验证所述第一令牌的验证请求，所述验证请求中携带所述第一令牌。