[發明專利]SIP防盜打校驗方法和系統

有效

• 申請號: 202010832910.1
• 申請日: 2020-08-18
• 公開（公告）號: CN112118108B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 吳宣輝;陳尚武
• 申請（專利權）人: 杭州敘簡科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L65/1104
• 代理公司: 杭州創智卓英知識產權代理事務所(普通合伙) 33324
• 代理人: 張超

本申請涉及SIP防盜打校驗方法和系統，其中，通過SIP服務器獲取SIP注冊模塊的注冊申請，該SIP服務器讀取該SIP注冊模塊向哈希加密服務器申請的注冊加密密文和注冊號碼串；該SIP服務器將該注冊加密密文和該注冊號碼串送往該哈希加密服務器校驗；該SIP服務器讀取該哈希加密服務器對該注冊加密密文和該注冊號碼串的校驗結果，該SIP服務器將校驗結果返回給該SIP注冊模塊，解決了通過TLS加密，加密方式繁瑣，且加密后無法在系統上直接分析網絡報文情況的問題，使防盜打的加密方式更加的簡單安全，以提高通信系統的通話性能。

技術領域

本申請涉及通信領域，特別是涉及SIP防盜打校驗方法和系統。

背景技術

會話初始協議(Session?Initiation?Protocol，簡稱SIP)為通信協議標準，目前已廣泛的應用在各個互聯網通信行業上。由于SIP是一個統一的標準，在通信系統中，經常會發生SIP盜打事件，拉低通信系統的通話性能。

在相關技術中，通過安全傳輸層協議(Transport?Layer?Security，簡稱TLS)加密，對整個SIP報文加密，防止SIP盜打，但這種方式比較繁瑣，同時加密后無法在系統上直接分析網絡報文情況，對分析問題幫助較低。

目前針對相關技術中通過TLS加密，加密方式繁瑣，且加密后無法在系統上直接分析網絡報文情況的問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供了SIP防盜打校驗方法和系統，以至少解決相關技術中通過TLS加密，加密方式繁瑣，且加密后無法在系統上直接分析網絡報文情況的問題。

第一方面，本申請實施例提供了一種SIP防盜打校驗方法，所述方法包括：

SIP服務器獲取SIP注冊模塊的注冊申請，所述SIP服務器讀取所述SIP注冊模塊向哈希加密服務器申請的注冊加密密文；

所述SIP服務器將所述注冊加密密文和注冊號碼串送往所述哈希加密服務器校驗；

所述SIP服務器讀取所述哈希加密服務器對所述注冊加密密文和所述注冊號碼串的校驗結果，所述SIP服務器將校驗結果返回給所述SIP注冊模塊。

在其中一些實施例中，所述SIP服務器將校驗結果返回給所述SIP注冊模塊之后，在所述校驗結果為成功的情況下，所述方法包括：

所述SIP服務器獲取SIP呼叫模塊的呼叫申請，所述SIP服務器讀取所述SIP呼叫模塊向哈希加密服務器申請的呼叫加密密文；

所述SIP服務器將所述呼叫加密密文和呼叫號碼串送往所述哈希加密服務器校驗；

所述SIP服務器讀取所述哈希加密服務器對所述呼叫加密密文和所述呼叫號碼串的校驗結果，所述SIP服務器將校驗結果返回給SIP呼叫模塊；

在所述校驗結果為成功的情況下，所述SIP服務器檢驗SIP呼叫模塊呼叫的地址端口是否和SIP注冊模塊注冊的地址端口相同。

在其中一些實施例中，所述注冊號碼串或者呼叫號碼串為會話初始協議里約定的一個號碼字符串。

在其中一些實施例中，所述SIP注冊模塊和所述SIP呼叫模塊向所述哈希加密服務器申請加密密文時，SIP明文報文加密域名中攜帶加密密文。

在其中一些實施例中，所述SIP注冊模塊和所述SIP呼叫模塊向所述哈希加密服務器申請加密密文包括：

所述號碼字符串中每個單字符查字符映射表，產生新字符串a，所述新字符串a隨機亂序組合形成一個新字符串b，所述新字符串b和隨時間產生的隨機字符串作哈希MD5加密產生所述呼叫加密密文和所述注冊加密密文。