CN101355582B

CN101355582B - 一种网页点击拨号的鉴权方法及系统

Info

Publication number: CN101355582B
Application number: CN200810147552XA
Authority: CN
Inventors: 许培华; 王明德; 陆剑峰
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2008-08-28
Filing date: 2008-08-28
Publication date: 2011-08-24
Anticipated expiration: 2028-08-28
Also published as: CN101355582A

Abstract

本发明公开了一种网页(Web)点击拨号的鉴权方法及系统，通过Web浏览器、Web应用服务器(WAS)和应用服务器(AS)以及媒体服务器(MS)的配合使用，使WAS能够按照AS的指示向所述Web浏览器侧的用户发送数字验证码图片，并通过核心网按照AS的要求向Web浏览器侧的通信终端播放提示音的方式进行交互，能够有效地控制用户的恶意点击拨号等不合理的行为，从而实现对用户的呼叫行为进行规范和控制，使用本发明并不影响正常用户Web点击拨号业务的使用。

Description

一种网页点击拨号的鉴权方法及系统

技术领域

本发明涉及下一代网络(NGN，Next Generation Network)或IP多媒体子系统(IMS，IP Multimedia Subsystem)的身份鉴权技术，尤其涉及一种网页(Web)点击拨号的鉴权方法及系统。

背景技术

点击拨号是这样一种业务：当用户用鼠标点击目标或屏幕上的按钮时，就会建立该用户与被点击对象之间的会话。NGN和IMS网络下的点击拨号可支持任何形式媒体，如：语音、视频、聊天、文件、会议等会话

所述NGN，是以软交换技术为核心，以光网络和分组技术为基础的能够提供包括语音、数据、视频及多媒体业务的综合开放式网络架构。NGN代表了通信网络的发展方向，它具有如下特点：开放式的体系架构和标准接口；呼叫控制与媒体层和业务层分离；高速的物理层、高速链路层和高速网络层；网络层趋向于采用统一的IP协议实现业务融合；链路层趋向于采用电信级的分组节点，即高性能核心路由器加边缘路由器以及异步传输模式(ATM，AsynchronousTransfer Mode)交换机；传送层趋向于实现光联网，可提供巨大而廉价的网络带宽和网络成本，可持续发展网络结构，可透明支持任何业务和信号；接入层趋向于采用多元化的宽带无缝接入技术，能够支持固定与移动网络融合(FMC，Fixed-Mobile Convergence)业务。通过FMC业务，能够为用户提供多样的高质量的通信、信息和娱乐等业务，而与通信终端、网络及其应用和位置均无关。

所述IMS，是一组网络服务提供商用来提供基于会话初始协议(SIP，SessionInitiation Protocol)业务的核心网的功能实体集和接口。IMS的核心网采用软交换机制，支持下一代互联网协议(IPv6)，负责多媒体业务的会话控制，提供服务质量(QoS)和计费管理。目前，第三代移动通信合作伙伴计划(3GPP)在IMS的标准化中大量引用了已有协议规范和机制，已实现了对固定网络和IP网络的兼容。这里，所述SIP是一个基于文本的应用层控制协议，独立于底层传输协议，如，TCP/UDP/SCTP，用于建立、修改和终止IP网上的双方或多方多媒体会话。

当前，随着NGN与IMS通信网络的应用领域不断扩大，与此相关的智能业务也越来越多，点击拨号作为其中一项比较典型的业务：当用户在客户端点击页面(Web)上的目标用户发起呼叫请求，业务服务器收到呼叫请求后首先呼叫与该用户关联的绑定终端，待绑定终端应答后，再呼叫被叫终端，被叫终端应答后，绑定终端与被叫终端之间建立通话。

与此同时，随着计算机技术和网络技术的发展，互联网已经普及到全球，而且正越来越深入地影响和改变着人们的生活和工作，为通过点击Web来实现点击拨号业务更是提供了便利条件，并进一步增强了实现该业务的灵活性。而且，实现Web客户端的易用性及灵活性还不会对客户端增添任何额外的要求，即只需该客户端能够连入互联网和提供网页浏览器，比如，IE、火狐、Opera或Navigator浏览器等即可，能够使用户不再依赖于定制的客户端就能使用点击拨号业务。因此，Web点击拨号的使用也变得越来越广。

但是，在使用Web点击拨号的用户行为中存在短时间内大量点击拨号的行为，给被叫通信终端的用户造成了骚扰，同时，主叫用户在短时间内的大量点击拨号还给服务器的响应带来了一定的不利影响。因此，在现有的Web点击拨号系统中，也研究出了一些对用户进行身份鉴权的技术以用来控制此类恶意点击拨号的行为，其做法是以验证用户名/密码或对用户进行划分黑白名单的方式来实现的。该做法虽然能够实现抑制恶意点击拨号行为的目的，但却给正常使用Web点击拨号业务的用户带来诸多不便，限制了用户的自主性，影响了用户使用该业务的体验。

发明内容

有鉴于此，本发明的主要目的在于提供一种网页(Web)点击拨号的鉴权方法及系统，能够对使用Web点击拨号业务的用户进行鉴权，在实现限制用户恶意点击拨号行为的同时，不影响合法用户的正常使用。

为达到上述目的，本发明的技术方案是这样实现的：

一种网页Web点击拨号的鉴权方法，Web客户端提供Web浏览器且连入互联网，所述Web客户端绑定一个作为主叫的通信终端，该方法包括：

A、通过Web浏览器访问Web应用服务器WAS，选择点击拨号功能，WAS生成随机数字验证码图片并显示在Web浏览器界面上；

B、然后在Web浏览器界面输入与所述Web客户端绑定的通信终端信息及被叫通信终端信息，并向WAS发送点击拨号请求信息，所述WAS收到点击拨号请求信息后向应用服务器AS转发；

C、当所述AS收到所述点击拨号请求信息，先呼叫所述主叫通信终端，待该主叫通信终端应答后，通过AS向该主叫通信终端播放语音提示要求输入所述随机数字验证码图片上的数字，若验证码错误，则播放验证失败的提示音并释放本次呼叫；否则，若验证码正确，则由AS呼叫被叫通信终端，待被叫应答后建立通话联系。

其中，步骤A所述随机数字验证码图片中包含有数字组合信息。

步骤B所述Web客户端绑定的通信终端信息及被叫通信终端信息包括：主叫通信终端的号码、被叫通信终端的号码信息。

步骤B所述WAS收到点击拨号请求信息后向所述AS转发的信息包括：主叫通信终端的号码、被叫通信终端的号码以及随机验证码信息。

步骤C所述向主叫通信终端播放语音提示的信息来自于与所述AS相连的媒体服务器MS。

一种网页点击拨号的鉴权系统，该鉴权系统建立在利用核心网资源的基础上，包括Web浏览器、通信终端、Web应用服务器WAS；所述鉴权系统还包括应用服务器AS以及媒体服务器MS；其中，

Web浏览器，在Web客户端上，用于为用户提供访问WAS的接入通道，其中，所述Web客户端绑定一部用作主叫的通信终端；

通信终端，用于通过各种接入方式连接至核心网，并通过核心网连接至AS，以便为用户提供通信服务；

WAS，用于为Web客户端提供访问接口，并为Web浏览器进行点击拨号动作提供指示，同时，还用于与AS进行通信，以便将用户的点击拨号请求发给AS，还用于生成随机数字验证码图片并显示在Web浏览器界面上；

AS，位于核心网侧，用于收到所述点击拨号请求信息后，先呼叫主叫通信终端，待该主叫通信终端应答后，向该主叫通信终端播放语音提示要求输入所述随机数字验证码图片上的数字，若验证码错误，则播放验证失败的提示音并释放本次呼叫；若验证码正确，则由AS呼叫被叫通信终端，待被叫应答后建立通话联系；

MS，用于为通信终端提供语音提示及收号服务。

其中，所述通信终端包括固网电话机、移动终端、小灵通。

本发明所提供的网页(Web)点击拨号的鉴权方法及系统，具有以下优点：

在点击拨号业务中采用本发明的技术方案，通过Web浏览器、Web应用服务器(WAS)和应用服务器(AS)以及媒体服务器(MS)的配合使用，使WAS能够按照AS的指示向所述Web浏览器侧的用户发送数字验证码图片，并通过核心网按照AS的要求向Web浏览器侧的通信终端播放提示音的方式进行交互，能够有效地控制用户的恶意点击拨号等不合理的行为，从而实现对用户的呼叫行为进行规范和控制，使用本发明并不影响正常用户Web点击拨号业务的使用。

附图说明

图1为本发明实施例Web点击拨号的鉴权系统组成结构示意图；

图2为本发明实施例Web点击拨号的鉴权方法的流程图；

图3为本发明实施例Web点击拨号的鉴权方法与系统中信令交互过程流程图。

具体实施方式

下面结合附图及本发明的实施例对本发明的方法作进一步详细的说明。

图1为本发明实施例Web点击拨号的鉴权系统组成结构示意图，如图1所示，该系统建立在利用核心网资源的基础上，该鉴权系统主要包括有Web浏览器101、通信终端102、Web应用服务器(WAS，Web Application Server)103、应用服务器(AS，Application Server)104以及媒体服务器(MS，Media Server)105；所述核心网既可以是IMS核心网，也可以是基于软交换(SS、Soft Switch)技术的NGN核心网，用于转发通信终端102与AS104之间的信令。其中，

所述Web浏览器101，用于Web客户端为用户提供访问WAS103的接入通道。这里，所述Web浏览器的Web客户端均绑定一个通信终端，两者之间是相互关联的绑定关系。

这里，所述Web浏览器101通过互联网连接至WAS103，两者之间可通过超文本传输协议(HTTP)进行通信。

所述通信终端102，用于通过各种接入方式连接至核心网106，并通过核心网连接至AS104，以便为用户提供各种通信服务。

这里，所述通信终端102，包括普通的固网电话机、移动终端、小灵通等。

所述WAS103，用于为Web客户端提供访问接口，并为Web浏览器进行点击拨号动作提供指示，同时，还用于通过内部协议与AS104进行通信，以便将用户的点击拨号请求发给AS104。

所述AS104，部署在IMS或NGN核心网一侧，用于实现点击拨号业务的鉴权验证过程及实现呼叫处理逻辑，以便建立主叫、被叫通信终端之间的通信联系。

这里，所述实现点击拨号业务的鉴权验证过程及实现呼叫处理逻辑，还包括用于根据MS所收到的主叫通信终端的验证码信息进行接通被叫通信终端的判断。

所述MS105，用于为通信终端102提供语音提示及收号服务。

这里，所述MS105，通过AS104向用户提供交互式语音应答(IVR，InteractiveVoice Response)功能，根据语音提示，用户可通过通信终端的数字键盘的操作与AS104进行交互式通信，能够方便灵活地实现Web点击拨号中的通信终端的身份合法性进行验证。

这里，所述对通信终端的身份验证过程为：用户通过Web浏览器101界面访问WAS103，WAS103产生随机验证码图片返回Web浏览器101界面，此时由MS105通过发起主叫的通信终端播放语音，如：“请输入验证码”，用户通过通信终端的键盘输入所述的验证码图片中的数字进行验证，若验证码正确，则说明通过AS104的验证，然后由该AS104向被叫通信终端发起呼叫，被叫通信终端摘机应答，双方即可建立通话；若验证码错误或出现其他不能提供服务的错误时，则通过该通信终端播放提示音，如：“验证码错误”等语音提示，并释放本次呼叫。

图2为本发明实施例Web点击拨号的鉴权方法的流程图，如图2所示，该过程包括：

步骤201：设置Web浏览器、通信终端、WAS、AS及MS，使之完成网络互通和能够实现Web点击拨号业务。

这里，所述Web浏览器的Web客户端绑定一个通信终端，Web客户端与所述通信终端两者之间是相互关联的绑定关系，当该通信终端作为主叫使用时，发起呼叫的通信终端需要借助Web浏览器提供的信息来完成呼叫处理过程。

步骤202：用户通过Web浏览器访问WAS，选择点击拨号功能，WAS生成随机数字验证码图片并显示在Web浏览器界面上。

步骤203：用户在Web客户端的Web浏览器界面输入与该客户端绑定的通信终端信息和被叫的通信终端信息，通过标准HTTP协议向WAS发送点击拨号请求信息。

这里，所述点击拨号请求信息中携带有绑定的通信终端的号码、被叫的通信终端的号码等信息。

步骤204：所述WAS收到点击拨号请求信息后，通过使用内部协议，向 AS转发所述点击拨号请求信息。

这里，所述请求信息中携带绑定的通信终端的号码、被叫通信终端的号码以及随机验证码信息。

步骤205：当所述AS收到WAS发来的呼叫请求信息后，先呼叫主叫用户的绑通信终端，该通信终端应答后，通过AS向其播放提示音，如：“请输入验证码”，由用户通过通信终端的数字号码键输入数字验证码图片上的数字，由AS验证所述验证码。

步骤206：所述验证码通过AS的验证，若验证码正确，则AS呼叫被叫的通信终端，待被叫的通信终端应答后，双方即可建立通话；若验证码不正确，则通过主叫的通信终端向所述主叫用户播放提示音，如：“验证码错误”，并释放本次呼叫。

图3为本发明实施例Web点击拨号的鉴权方法与系统中信令交互过程流程图，如图3所示，为作为主叫的通信终端、Web浏览器、Web应用服务器(WAS)、应用服务器(AS)、媒体服务器(MS)以及作为被叫的通信终端之间的一次呼叫请求处理过程。其中，所述主叫通信终端与所述Web浏览器的Web客户端是相互关联的绑定关系，在呼叫处理过程中，所述通信终端与所述Web客户端相互配合才能完成与被叫通信终端建立通话的目的，所述处理过程与图2中所述的步骤相同，这里就不再赘述。

通过本发明提供的方法与系统，在IMS和NGN通信网络中能够灵活方便地完成Web点击拨号业务的鉴权，同时，使用WAS、AS及MS等进行配合也可有效地控制用户的恶意点击拨号等不合理的行为，起到了对用户的点击拨号行为进行规范和控制的目的，且并没有影响到正常用户的使用。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims

1.一种网页Web点击拨号的鉴权方法，Web客户端提供Web浏览器且连入互联网，所述Web客户端绑定一个作为主叫的通信终端，其特征在于，该方法包括：

2.根据权利要求1所述的方法，其特征在于，步骤A所述随机数字验证码图片中包含有数字组合信息。

3.根据权利要求1所述的方法，其特征在于，步骤B所述Web客户端绑定的通信终端信息及被叫通信终端信息包括：主叫通信终端的号码、被叫通信终端的号码信息。

4.根据权利要求1所述的方法，其特征在于，步骤B所述WAS收到点击拨号请求信息后向所述AS转发的信息包括：主叫通信终端的号码、被叫通信终端的号码以及随机验证码信息。

5.根据权利要求1所述的方法，其特征在于，步骤C所述向主叫通信终端播放语音提示的信息来自于与所述AS相连的媒体服务器MS。

6.一种网页点击拨号的鉴权系统，该鉴权系统建立在利用核心网资源的基础上，包括Web浏览器、通信终端、Web应用服务器WAS；其特征在于，所述鉴权系统还包括应用服务器AS以及媒体服务器MS；其中，

MS，用于为通信终端提供语音提示及收号服务。

7.根据权利要求6所述的鉴权系统，其特征在于，所述通信终端包括固网电话机、移动终端、小灵通。