專(zhuān)利名稱(chēng)：一種互聯(lián)網(wǎng)上基于issn基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于通信領(lǐng)域，尤其涉及一種互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系 統(tǒng)。
背景技術(shù)：
隨著三網(wǎng)融合技術(shù)的不斷發(fā)展，三網(wǎng)融合已經(jīng)成為推動(dòng)當(dāng)今世界經(jīng)濟(jì)發(fā)展和社會(huì) 進(jìn)步的重要力量。但是由于互聯(lián)網(wǎng)存在無(wú)中心、無(wú)管理、不可信、不安全的缺陷，使得基于互聯(lián)網(wǎng)的 所有通信模式都遇到障礙?，F(xiàn)有的互聯(lián)網(wǎng)安全模式大都是基于認(rèn)證方式，用戶在通過(guò)主叫 方發(fā)起呼叫時(shí)，需要提交申請(qǐng)到服務(wù)器端進(jìn)行認(rèn)證。上述認(rèn)證方式是一種雙向的關(guān)系，認(rèn)證機(jī)構(gòu)實(shí)際上僅僅是內(nèi)容提供商，與電子簽 名的終端用戶法律地位是平等的，因此在本質(zhì)上雙方無(wú)法取得互相信任?，F(xiàn)有的認(rèn)證機(jī)構(gòu) 也不是真正的第三方機(jī)構(gòu)，提供的電子認(rèn)證服務(wù)無(wú)法受到法律保護(hù)。綜上所述，由于當(dāng)代通信下的互聯(lián)網(wǎng)技術(shù)上不支持具有有效法律地位的第三方， 因此，如何在主叫方和被叫方建立連接前在主被叫方的客戶端對(duì)雙方的權(quán)限進(jìn)行鑒定，是 三網(wǎng)融合技術(shù)亟待解決的問(wèn)題之一。

發(fā)明內(nèi)容
本發(fā)明實(shí)施例的目的在于提供一種互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系 統(tǒng)，旨在建立連接前在的客戶端對(duì)雙方的權(quán)限進(jìn)行鑒定。本發(fā)明實(shí)施例是這樣實(shí)現(xiàn)的，一種互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)， 包括鑒權(quán)信令，用于在有使用ISSN終端信令平臺(tái)的終端發(fā)起呼叫時(shí)，對(duì)ISSN終端通信 的權(quán)利限制，即呼叫權(quán)利限制和被呼叫權(quán)利限制，所述權(quán)利限制指的是標(biāo)注黑名單和白名 單；其中，標(biāo)注為黑名單的ISSN終端，該ISSN終端一切行為被終止，標(biāo)注為白名單的ISSN 終端，該ISSN終端一切行為則被允許；在判斷ISSN終端標(biāo)注為黑名單或白名單時(shí)，運(yùn)營(yíng)端的ISSN信令平臺(tái)對(duì)終端的 ISSN信令平臺(tái)發(fā)送相應(yīng)的權(quán)利限制指令。本發(fā)明實(shí)施例通過(guò)鑒權(quán)信令對(duì)互聯(lián)網(wǎng)上使用ISSN終端信令平臺(tái)的終端進(jìn)行鑒 權(quán)，其中，終端本身是可信的，鑒權(quán)只是用于標(biāo)注終端是否屬于黑白名單，因此鑒權(quán)有別于 現(xiàn)有互聯(lián)網(wǎng)系統(tǒng)CA認(rèn)證在服務(wù)器端對(duì)終端進(jìn)行是否可信的判斷的方式，在ISSN系統(tǒng)邏輯 隔離的協(xié)同工作下，確保了信令的可信以及相應(yīng)的通信行為可信。


圖1是本發(fā)明實(shí)施例提供的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)的物理 結(jié)構(gòu)示意圖2是本發(fā)明實(shí)施例提供的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)的邏輯 分層原理圖。
具體實(shí)施例方式為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，以下結(jié)合附圖及實(shí)施例，對(duì) 本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并 不用于限定本發(fā)明。本發(fā)明實(shí)施例通過(guò)鑒權(quán)信令對(duì)互聯(lián)網(wǎng)上使用ISSN終端信令平臺(tái)的終端進(jìn)行鑒 權(quán)，其中，終端本身是可信的，鑒權(quán)只是用于標(biāo)注終端是否屬于黑白名單，因此鑒權(quán)有別于 現(xiàn)有互聯(lián)網(wǎng)系統(tǒng)CA認(rèn)證在服務(wù)器端對(duì)終端進(jìn)行是否可信的判斷的方式，在ISSN系統(tǒng)邏輯 隔離的協(xié)同工作下，確保了信令的可信以及相應(yīng)的通信行為可信。圖1示出了本發(fā)明實(shí)施例提供的基于基礎(chǔ)信令的鑒權(quán)系統(tǒng)的物理結(jié)構(gòu)。本發(fā)明實(shí)施例以互聯(lián)網(wǎng)信令交換網(wǎng)絡(luò)(Internet Signaling Switch Network, ISSN)為例，在物理層面上由在物理層面上由運(yùn)營(yíng)部分和終端部分組成，如圖1所示的運(yùn)營(yíng) 端的ISSN運(yùn)營(yíng)信令平臺(tái)和ISSN終端1、2中的ISSN終端信令平臺(tái)A、B。其中運(yùn)營(yíng)部分一般 由運(yùn)營(yíng)商實(shí)施運(yùn)營(yíng)，支持大量ISSN終端的接入，為ISSN終端提供可信連接服務(wù)，關(guān)于ISSN 的詳細(xì)介紹請(qǐng)參閱申請(qǐng)?zhí)枮椤?01010238078. 9”的專(zhuān)利。圖2示出了本發(fā)明實(shí)施例提供的基于基礎(chǔ)信令的鑒權(quán)系統(tǒng)的邏輯分層示意圖。其 中，邏輯層包括基礎(chǔ)信令、實(shí)時(shí)交換信令等，基礎(chǔ)信令下還包括鑒權(quán)信令。本發(fā)明實(shí)施例主 要是以鑒權(quán)信令為描述對(duì)象。在有ISSN終端發(fā)起呼叫時(shí)，本發(fā)明實(shí)施例提供的鑒權(quán)信令對(duì)ISSN終端進(jìn)行權(quán)利 限制，即呼叫權(quán)利限制和被呼叫權(quán)利限制，所述權(quán)利限制指的是標(biāo)注黑名單和白名單。其中，標(biāo)注為黑名單的ISSN終端，該ISSN終端一切行為被終止，標(biāo)注為白名單的 ISSN終端，該ISSN終端一切行為則被允許。具體的，ISSN終端的權(quán)利限制包括呼叫權(quán)利限制和被呼叫權(quán)利限制；判斷ISSN終 端的權(quán)利限制，即判斷該ISSN終端是否失去了相應(yīng)的通信的權(quán)利。更具體的，所述的權(quán)利限制指的是黑名單的權(quán)利限制和白名單的權(quán)利限制，一旦 終端被標(biāo)注了黑名單或者白名單，按照被標(biāo)注的權(quán)利限制進(jìn)行通訊連接。下面以圖1和圖2為輔助，進(jìn)一步的來(lái)說(shuō)明本發(fā)明。在具體實(shí)施過(guò)程中，ISSN終端可以為互聯(lián)網(wǎng)中的終端或者運(yùn)營(yíng)端。本發(fā)明實(shí)施例 中，分別以圖1中的ISSN終端1、2中的ISSN終端信令平臺(tái)的A、B為ISSN終端為例進(jìn)行說(shuō) 明。具體的，所述鑒權(quán)信令在對(duì)ISSN終端進(jìn)行權(quán)利限制時(shí)，包括對(duì)ISSN終端A (主叫 方)的呼叫權(quán)利限制以及對(duì)ISSN終端B(被叫方)的被呼叫權(quán)利限制對(duì)所述ISSN終端 A的呼叫權(quán)利限制，即判斷所述ISSN終端A是否屬于已標(biāo)注的黑名單或白名單；判斷所述 ISSN終端B的被呼叫權(quán)利限制，判斷所述ISSN終端B是否屬于已標(biāo)注的黑名單或白名單。優(yōu)選的，所述鑒權(quán)信令在對(duì)ISSN終端A進(jìn)行呼叫權(quán)利限制時(shí)，還包括判斷所述 ISSN終端A是否屬于系統(tǒng)標(biāo)識(shí)的黑名單，其中，所述黑名單中列有不予建立連接的主叫方 ISSN終端。其中，所述黑名單中還包括有對(duì)應(yīng)的主叫方ISSN終端，該類(lèi)服務(wù)項(xiàng)目不接受與其對(duì)應(yīng)的主叫方ISSN終端的呼叫。優(yōu)選的，所述鑒權(quán)信令對(duì)ISSN終端B進(jìn)行被呼叫權(quán)利限制時(shí)，還包括判斷所述 ISSN終端B是否屬于系統(tǒng)標(biāo)識(shí)的黑名單，其中，所述黑名單中列有不予建立連接的被叫方 ISSN終端。其中，所述黑名單中還包括有與某一類(lèi)服務(wù)項(xiàng)目對(duì)應(yīng)的被叫方ISSN終端，該 類(lèi)服務(wù)項(xiàng)目不接受與其對(duì)應(yīng)的被叫方ISSN終端的呼叫。在判斷ISSN終端標(biāo)注為黑名單或白名單時(shí)，運(yùn)營(yíng)端的ISSN信令平臺(tái)對(duì)終端的 ISSN信令平臺(tái)發(fā)送相應(yīng)的權(quán)利限制指令。具體的，運(yùn)營(yíng)端的ISSN信令平臺(tái)通過(guò)邏輯交換通道(Logical SwitchTunnel, LST)方式對(duì)終端的ISSN信令平臺(tái)發(fā)送權(quán)利限制指令。LST是一種在互聯(lián)網(wǎng)中實(shí)現(xiàn)信令可 信傳輸?shù)姆椒ê突ヂ?lián)網(wǎng)通信架構(gòu)，所述方法包括以下步驟在互聯(lián)網(wǎng)通信雙方之間建立一 可信的信令通道；利用所述可信的信令通道傳輸通信系統(tǒng)的信令；所述可信的信令通道由 多個(gè)獨(dú)立的可信隧道隨機(jī)連接而成，其中每一個(gè)可信隧道由兩個(gè)可信的信令平臺(tái)以邏輯隔 離方式建立；所述可信的信令通道與現(xiàn)有互聯(lián)網(wǎng)上傳輸?shù)乃袃?nèi)容同在一個(gè)物理空間但在 邏輯上相互隔離。當(dāng)有通信連接請(qǐng)求時(shí)首先在互聯(lián)網(wǎng)上為通信雙方隨機(jī)建立一與現(xiàn)有互聯(lián) 網(wǎng)上傳輸?shù)乃袃?nèi)容相邏輯隔離的可信的信令通道，然后通過(guò)該可信的信令通道來(lái)傳輸通 信系統(tǒng)的信令，可以確保信令的可信以及相應(yīng)的通信行為可信。當(dāng)然也可以有其他的形式，此處不一一列舉。由于權(quán)利限制指令也為一信令，顯 然，本發(fā)明實(shí)施例中，所有的信令都是以LST方式進(jìn)行發(fā)送的。本發(fā)明實(shí)施例通過(guò)鑒權(quán)信令對(duì)互聯(lián)網(wǎng)上使用ISSN終端信令平臺(tái)的終端進(jìn)行鑒 權(quán)，其中，終端本身是可信的，鑒權(quán)只是用于標(biāo)注終端是否屬于黑白名單，因此鑒權(quán)有別于 現(xiàn)有互聯(lián)網(wǎng)系統(tǒng)CA認(rèn)證在服務(wù)器端對(duì)終端進(jìn)行是否可信的判斷的方式，在ISSN系統(tǒng)邏輯 隔離的協(xié)同工作下，確保了信令的可信以及相應(yīng)的通信行為可信。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精 神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
一種互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，其特征在于，包括鑒權(quán)信令，用于在有使用ISSN終端信令平臺(tái)的終端進(jìn)行通信時(shí)，對(duì)ISSN終端通信的權(quán)利限制，所述權(quán)利限制指的是標(biāo)注黑名單和白名單；其中，標(biāo)注為黑名單的ISSN終端，該ISSN終端一切行為被終止，標(biāo)注為白名單的ISSN終端，該ISSN終端一切行為則被允許；在判斷ISSN終端標(biāo)注為黑名單或白名單時(shí)，運(yùn)營(yíng)端的ISSN信令平臺(tái)對(duì)終端的ISSN信令平臺(tái)發(fā)送相應(yīng)的權(quán)利限制指令。
2.如權(quán)利要求1所述的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，其特征在于，所 述運(yùn)營(yíng)端的ISSN信令平臺(tái)通過(guò)LST的方式對(duì)終端的ISSN信令平臺(tái)發(fā)送權(quán)利限制指令。
3.如權(quán)利要求1所述的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，其特征在于，所 述鑒權(quán)信令在判斷ISSN終端的權(quán)利限制時(shí)，包括判斷主叫方ISSN終端的呼叫權(quán)利限制以 及判斷被叫方ISSN終端的被呼叫權(quán)利限制。
4.如權(quán)利要求3所述的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，其特征在于，所 述鑒權(quán)信令判斷主叫方ISSN終端的呼叫權(quán)利限制時(shí)，包括判斷主叫方ISSN終端是否為標(biāo) 注為黑名單或者標(biāo)注為白名單。
5.如權(quán)利要求3所述的互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，其特征在于，所 述鑒權(quán)信令判斷被叫方ISSN終端的被呼叫權(quán)利限制時(shí)，包括判斷被叫方ISSN終端是否為 標(biāo)注為黑名單或者標(biāo)注為白名單。
全文摘要
本發(fā)明適用于通信領(lǐng)域，提供了一種互聯(lián)網(wǎng)上基于ISSN基礎(chǔ)信令的鑒權(quán)信令系統(tǒng)，包括鑒權(quán)信令，用于對(duì)使用ISSN終端信令平臺(tái)的終端進(jìn)行鑒權(quán)，即對(duì)任意一個(gè)使用終端信令平臺(tái)的終端進(jìn)行黑名單或白名單的標(biāo)注；其中，標(biāo)注為黑名單的終端，該終端一切行為被終止，標(biāo)注為白名單的終端，該終端一切行為則被允許；在判斷終端標(biāo)注為黑名單或白名單時(shí)，運(yùn)營(yíng)端的信令平臺(tái)對(duì)終端的信令平臺(tái)發(fā)送相應(yīng)的權(quán)利限制指令。本發(fā)明通過(guò)鑒權(quán)信令對(duì)終端進(jìn)行呼叫權(quán)限的判斷，判斷終端是否被標(biāo)注了黑名單或者白名單，并按照被標(biāo)注的黑名單或者白名單對(duì)應(yīng)的權(quán)利限制進(jìn)行通訊連接，在ISSN系統(tǒng)邏輯隔離的協(xié)同工作下，確保了信令的可信以及相應(yīng)的通信行為可信。
文檔編號(hào)H04L29/06GK101977191SQ20101051866
公開(kāi)日2011年2月16日 申請(qǐng)日期2010年10月19日 優(yōu)先權(quán)日2010年10月19日
發(fā)明者朱旗, 韓智強(qiáng) 申請(qǐng)人:深圳市阿爾斯電信技術(shù)有限公司