CN101578637A - 用于利用耳声发射来认证主叫方和被叫方的机制 - Google Patents

用于利用耳声发射来认证主叫方和被叫方的机制 Download PDF

Info

Publication number
CN101578637A
CN101578637A CNA2008800016996A CN200880001699A CN101578637A CN 101578637 A CN101578637 A CN 101578637A CN A2008800016996 A CNA2008800016996 A CN A2008800016996A CN 200880001699 A CN200880001699 A CN 200880001699A CN 101578637 A CN101578637 A CN 101578637A
Authority
CN
China
Prior art keywords
sip
client
response
sip server
otoacoustic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2008800016996A
Other languages
English (en)
Other versions
CN101578637B (zh
Inventor
V·K·乔伊
B·马凯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Usao Investment Co., Ltd.
Original Assignee
Alcatel Lucent SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alcatel Lucent SAS filed Critical Alcatel Lucent SAS
Publication of CN101578637A publication Critical patent/CN101578637A/zh
Application granted granted Critical
Publication of CN101578637B publication Critical patent/CN101578637B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1069—Session establishment or de-establishment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

提供了一种用于认证尝试建立使用SIP的服务的用户的方法和设备。所述用户通过提供该用户的数字耳声签名而注册到SIP服务器。之后，当该用户尝试通过SIP服务器发起会话时，该SIP服务器发送AuthorizationRequest消息给该用户的SIP客户端。该SIP客户端读取用户的数字耳声签名、基于该数字耳声签名生成响应、以及将该响应嵌入被发回所述SIP服务器的第二Invite消息中。同时，所述SIP服务器基于所述用户注册的数字耳声签名来确定期望响应。如果由所述SIP客户端提供的响应匹配于所述SIP服务器的期望响应，则该SIP服务器许可服务建立。本发明特别用于IP电话服务，因为这种服务所使用的终端用户设备在人类工程学上非常适合于读取耳声签名。本发明也可以被用来认证SIP呼叫的预期接收方。

Description

用于利用耳声发射来认证主叫方和被叫方的机制
技术领域
本发明涉及互联网电话服务的用户认证，具体地涉及对这种服务的用户的生物测量认证。
背景技术
会话起始协议(“SIP：Session Initiation Protocol”，Rosenberg等，IETF RFC 3261，2002年6月)被用来建立多媒体会话，例如互联网电话会话。SIP包括用户认证方案，其中SIP客户端发送Invite消息给SIP服务器。SIP服务器发回挑战消息给SIP客户端，例如以401 AuthorizationRequired消息的形式。挑战消息包括由SIP服务器生成的现时(nonce)。SIP客户端计算响应，并且发回第二Invite消息给SIP服务器，该第二Invite消息包括原始的现时和响应。SIP服务器比较发送的响应和由SIP服务器所计算的期望响应。如果发送的响应(由SIP客户端发送)匹配于期望响应，则主叫方被认证并且SIP服务器继续建立由用户请求的服务。这种认证方案在SIP客户端和服务器利用同一算法和同一参数(例如共享密钥)从现时中计算响应的情况下是可行的。
耳声签名提供了对个体的生物测量识别。个体的耳声签名可以通过向个体的耳道中发送一系列卡嗒声来被确定。这些卡嗒声在耳道内的回声由麦克风检测。所检测的回声被数字化以生成个体的数字耳声签名。测量一个人的耳声信号且将其数字化成数字耳声签名所使用的一种示例性方法在以下文件中给出：Swabey，M.，Beeby，S.，Brown，A.和Chad，J.的“UsingOtoacoustic Emissions as a Biometric”，Proceedings of First InternationalConference on Biometric Authentication(ICBA 2004)，第600-606页，香港，编者Zhang，D.and Jain，A.N.，在这里将其引入作为参考。
在SIP认证中使用耳声签名可以提供可靠的多媒体服务生物测量认证，特别是IP电话服务。生物测量认证实现了对单个用户的认证而不是对客户端设备的认证，这使得注册用户能够从任何终端用户设备使用由SIP支持的服务。
发明内容
根据本发明的一个方面，提供了一种用于通过SIP服务器认证请求SIP服务的主叫方的方法。在SIP客户端，确定所述主叫方的数字耳声签名，并且利用该主叫方的数字耳声签名来生成客户端响应。该客户端响应被发送至所述SIP服务器。在所述SIP服务器，根据对于SIP服务的请求来确定明显(apparent)主叫方。在SIP服务器，利用关联于该明显主叫方而被存储的数字耳声签名来生成期望响应。将所述客户端响应与所述期望响应相比较，并且如果该期望相应匹配于该客户端响应则该主叫方被认证。所述客户端响应可以通过应用使用作为输入的主叫方的数字耳声签名和现时的散列函数来被生成，并且所述期望响应可以通过应用使用作为输入的所存储的数字耳声签名和所述现时的散列函数来被生成。所述主叫方的数字耳声签名可以通过下列操作来被确定：经由终端用户设备的扬声器发送触发信号、经由该终端用户设备的麦克风接收所接收的信号、以及从所接收的信号中生成所述数字耳声签名。
根据本发明的另一方面，提供了一种SIP客户端。所述SIP客户端包括用于读取用户的数字耳声签名的耳声读取器以及SIP模块。所述SIP模块包括用于接收来自所述耳声读取器的数字耳声签名的装置、用于利用该数字耳声签名生成响应的装置、以及用于发送所述客户端响应至SIP服务器的装置。
根据本发明的另一方面，提供了一种用于在SIP服务器认证主叫方的方法。与明显主叫方相关联地存储数字耳声签名。利用所存储的数字耳声签名生成期望响应。从尝试建立服务连接的SIP客户端接收客户端响应。将所述客户端响应于所述期望响应相比较，并且如果该客户端响应匹配于该期望响应则认证该主叫方。
根据本发明的另一方面，提供了一种用于通过SIP服务器认证呼叫接收方的方法，所述接收方使用SIP客户端。在SIP客户端，确定接收方的数字耳声签名，并且利用该数字耳声签名生成客户端响应。该客户端响应被发送至所述SIP服务器。在所述SIP服务器，根据对于接收自主叫方的呼叫的请求来确定预期接收方，并且利用与该预期接收方相关联地被存储的数字耳声签名来生成期望响应。将所述客户端响应与该期望响应相比较，并且向所述主叫方通知所述客户端响应与期望响应的比较结果。
提供了用于执行本发明方法的设备。本发明的方法可以被存储成计算机可读介质上的处理指令。
本发明的方法和设备使得生物测量能够被用来认证IP上的多媒体会话的用户。本发明特别用于IP上的语音(VoIP)服务，因为IP电话可以在人体工程学方面配备有耳声读取器，VoIP服务的用户几乎不能察觉到该读取器的操作。从所存储的明显主叫方的数字耳声签名中导出的值与尝试建立服务的用户的数字耳声签名之间的比较使得所述SIP服务器能够检验用户被授权使用所请求的服务。
附图说明
参考附图，通过阅读下面对优选实施例的详细描述，本发明的特征和优点将变得更明显，其中：
图1示出了根据本发明一个实施例的终端用户设备；
图2是图1的终端用户设备请求服务连接所采用的根据本发明一个实施例的方法的流程图；和
图3是SIP服务器接受服务连接请求所采用的根据本发明一个实施例的方法的流程图。
应当指出，附图中相同的部分具有相同的标记。
具体实施方式
参考图1，示出了根据本发明一个实施例的终端用户设备10(在这个例子中是通过互联网实现的电话)。终端用户设备10包括扬声器12以及紧邻扬声器12的耳声麦克风14。在人体工程学上，扬声器12和耳声麦克风14位于终端用户设备10上，以便它们在用户按照终端用户设备10的正常使用而将该设备放在他/她的头部时能够将声音发送进去并且检测来自用户的耳道的声音。耳声麦克风14不同于用来捕获用户语音的麦克风。
终端用户设备10包括耳声读取器18。耳声读取器18优选地以作为指令载入终端用户设备内的处理器中的软件的形式。可选地，耳声读取器可以是硬件的形式，例如设备内的集成电路。更一般地，所述耳声读取器包括以软件或硬件的任意组合的形式的逻辑指令。软件形式的逻辑指令可以被存储在计算机可读介质上以载入设备内的处理器。
耳声读取器18包括控制器20、发送器22、接收器24和数字化装置26。发送器22优选地是由终端用户设备的其他功能性来使用的发送器，例如接收的通信信号至电话扬声器的传输，但是可选地可以专用于耳声读取器18。
在操作中，当被提示这样做时(如下文说明的那样)，耳声读取器18确定数字耳声签名。控制器20生成触发信号，其通过发送器22而经过扬声器12。耳声读取器18经由接收器24接收来自耳声麦克风14的接收信号。数字化装置26从所述接收信号中生成数字耳声签名。理想地，如果终端用户设备10被放在用户耳旁，则该接收信号将成为回声，因为触发信号被发送到用户的耳道内，并且数字耳声签名将是该用户的数字耳声签名。如果终端用户设备没有被适当地使用，则该接收信号将包含于用户的耳道无关的信息，并且由数字化装置26生成的数字耳声签名将是无意义的。数字化装置26将数字耳声签名传递给控制器20。
终端用户设备10还包括SIP模块28，其使得终端用户设备10能够用作SIP客户端以按照SIP通过网络与SIP服务器(未显示)交互。
宽泛地说，用户预订SIP服务器上运行的认证服务。用户提供他或她的数字耳声签名给SIP服务器，该SIP服务器存储该数字耳声签名以供日后使用。当用户希望建立SIP服务时，SIP服务器请求用户使用的SIP客户端提供认证。SIP客户端确定用户的数字耳声签名、从该数字耳声签名中确定一个值、以及提供该值给SIP服务器。SIP服务器将SIP客户端提供的这个值与从存储于SIP服务器中的数字耳声签名中确定的值相比较。如果这两个值相匹配，这意味着两个数字耳声签名相匹配，则SIP服务器许可SIP服务的建立。
在使用利用本发明的认证服务的SIP服务之前，用户提供他或她的数字耳声签名给提供SIP服务访问的SIP服务器。当用户通过提供用户识别信息(例如用户标识、名称和地址)给SIP服务器而预订SIP服务时，该用户也提交了他或她的数字耳声签名。用户的数字耳声签名可以以任何方式被提供给SIP服务器，但是如果用户使用终端用户设备10预订SIP服务，则优选地SIP服务器针对用户的数字耳声签名而提示SIP模块28，于是SIP模块28从读取器18请求数字耳声签名。读取器18确定数字耳声签名并且将其传递给SIP模块28，该SIP模块又传递该数字耳声签名以存储在SIP服务器中。SIP服务器与用户识别信息相关联地存储该数字耳声签名。如果用户设备10被适当地使用，即在读取数字耳声签名期间使得扬声器12和麦克风14紧挨着用户的耳道，则数字耳声签名将是该用户的数字耳声签名。
参考图2，示出了SIP模块28请求服务连接所采用的根据本发明一个实施例的方法的流程图。在步骤30，SIP模块28通过网络向SIP服务器发送Invite消息。在步骤32，SIP模块28接收请求从SIP服务器认证的消息。按照SIP，由SIP服务器发送的消息将包括由SIP服务器生成的现时。在步骤34，SIP模块从耳声读取器18请求数字耳声签名。耳声读取器18确定数字耳声签名，如上文所述，并且在步骤35，SIP模块28接收该数字耳声签名。
在步骤36，SIP模块28确定要作为第二Invite消息的一部分而被包含于其中的客户端响应。SIP模块28执行使用所述现时、数字耳声签名和作为散列函数的输入的消息体的散列函数。散列函数的结果是客户端响应。在步骤38，SIP模块28发送第二Invite消息至SIP服务器，该第二Invite消息包括所述现时、客户端响应和消息体。
参考图3，示出了SIP服务器接受服务连接请求所采用的根据本发明一个实施例的方法的流程图。在步骤40，SIP服务器接收来自SIP客户端(例如具有SIP模块28的终端用户设备10)的Invite消息。在步骤41，SIP服务器生成现时。尽管SIP服务器稍后将使用现时，然而现时的准确内容并不重要并且可以从伪随机数生成器中生成。在步骤42，SIP服务器向SIP客户端发送关于请求认证、将现时嵌入合适的消息字段中的消息。该消息例如可以以407Proxy Authorization Required消息的形式。
在步骤43，SIP服务器取回发送在步骤40接收的Invite消息的明显主叫方的所存储的数字耳声签名。从该Invite消息中识别出该明显主叫方显然是进行服务请求的用户。所存储的数字耳声签名是当主叫方注册授权服务时与明显主叫方相关联地被存储的，如上文所述。
在步骤44，SIP服务器接收来自SIP客户端的第二Invite消息。SIP服务器提取嵌入该第二Invite消息中的客户端响应，并且在步骤46，SIP服务器确定期望响应。SIP服务器通过应用散列函数来确定该期望响应，所述散列函数使用在步骤41确定的现时、在步骤43取回的所存储的数字耳声签名、以及作为该散列函数的输入的第二Invite消息的消息体。该散列函数与SIP模块28在步骤36(见上文)所使用的用来确定要包含于第二Invite消息中的客户端响应的散列函数是相同的。在步骤48，SIP服务器比较所述客户端响应与在步骤46确定的期望响应，以确定所述响应是否相匹配。如果SIP服务器确定该客户端响应与该期望响应相匹配，则在步骤52，SIP服务器许可SIP客户端所请求的服务的建立。如果请求服务的终端用户设备10的用户是预订授权服务的同一用户，则所述期望响应与客户端响应应当相匹配，因为使用相同输入(所述现时、用户的数字耳声签名、以及消息体)的同一散列函数被用来计算每个响应。
如果SIP服务器在步骤48确定所述期望响应不匹配于所述客户端响应，则SIP服务器在步骤54拒绝对SIP客户端的服务。这通常在终端用户设备的用户尝试利用其他人的识别信息建立服务连接的情况下发生。
本发明也可以被用来认证呼叫的预期接收方。当SIP服务器尝试与呼叫接收方建立SIP服务时，SIP服务器挑战该呼叫的接收方以将该接收方的数字耳声签名提供给该SIP服务器。该接收方具有终端用户设备，如上面就图1所描述的那样，并且接收方的终端用户设备的读取器18读取该接收方的数字耳声签名，如上文所述。接收方的终端用户设备的SIP模块28利用采用了该接收方的数字耳声签名和由SIP服务器作为输入提供的现实的散列函数生成客户端响应，如上文所述。该SIP模块将所述客户端响应包含于对SIP服务器的邀请的响应消息内以建立SIP服务。当收到这个响应消息时，该SIP服务器将由接收方的SIP模块生成的客户端响应与由SIP服务器基于所存储的预期接收方数字耳声签名和现时而生成的期望响应相比较。SIP服务器将比较结果通知给主叫方的终端用户设备的SIP模块，这可能会经由其他SIP服务器或代理。这使得主叫方能够知道呼叫的真正接收方是否是呼叫的预期接收方。
本发明被描述成使用散列函数来生成客户端响应和期望响应。更一般地，只要对于生成客户端响应和期望响应使用同一个函数，就可以使用任何函数来生成这两个响应，并且函数导致了数字耳声签名与生成的响应之间的高度相关性。本发明还被描述成使用现时、数字耳声签名和消息体作为散列函数的输入。更一般地，只要数字耳声签名被用作输入，不管是直接地还是间接地，就可以对散列函数或任何其他函数使用任何输入。例如，数字耳声签名可以用作随机数生成器的种子，并且随机数生成器的结果被用作响应或散列函数输入之一。
本发明还被描述成使用IP电话和终端用户设备。更一般地，只要SIP客户端包括能够确定用户的数字耳声签名的耳声读取器，就可以使用任何终端用户设备作为SIP客户端。例如，可以使用连接到计算机的耳机，其中通过该计算机进行IP电话呼叫。在这种例子中，耳机具有用作耳声麦克风14的邻近于扬声器的麦克风。读取器18可以包括计算机的SIP模块28通过其进行通信的计算机上的软件，或计算机通过其与耳机通信的声卡或母板上的硬件。
SIP服务器可以确定进行连接请求的SIP客户端是否支持数字耳声签名。例如，来自SIP客户的初始Invite消息可以指示支持数字耳声签名，在这种情况下，执行上面参考图3描述的方法。作为另一个例子，SIP服务器可以在步骤43发现不存在与主叫方相关联地存储的数字耳声签名，在这种情况下省略剩余的步骤并且执行传统认证。
上面参考图2描述的由SIP模块的执行的方法的逻辑、以及上面参考图3描述的由SIP服务器执行的方法的逻辑优选地采取作为指令载入SIP模块或SIP服务器内的处理器中的软件的形式。可选地，所述逻辑可以采取各个设备内的硬件的形式，例如集成电路。更一般地，SIP模块和SIP服务器包含以软件或硬件的任意组合的形式的逻辑指令。软件形式的逻辑指令可以被存储在计算机可读介质上以载入SIP模块或SIP服务器内的处理器中。
本发明已经被描述成使用SIP服务器、通过比较利用所存储的数字耳声签名而生成的期望响应和利用所测量的数字耳声签名而生成的客户端响应来执行认证。这种认证也可以由SIP代理或由一些其他理解SIP的实体来执行。
所说明的实施例仅是示例性的，并且本领域技术人员应当认识到，可以在不背离本发明精神的情况下实现上述实施例的各种变型。可以使用逻辑上等价于参考图2和图3描述的方法的各种方法。例如，获取数字耳声签名的步骤43可以由SIP服务器在发送请求认证的消息给SIP客户端之前被执行。本发明的范围仅由所附权利要求限定。

Claims (20)

1.一种用于通过SIP服务器认证请求SIP服务的主叫方的方法，所述主叫方使用SIP客户端，包括：
在所述SIP客户端，确定所述主叫方的数字耳声签名；
在所述SIP客户端，利用所述主叫方的数字耳声签名生成客户端响应；
发送所述客户端响应给所述SIP服务器；
在所述SIP服务器，根据对所述SIP服务的请求来确定明显主叫方；
在所述SIP服务器，利用与所述明显主叫方相关联地被存储的所存储的数字耳声签名来生成期望响应；
在所述SIP服务器，比较所述客户端响应与所述期望响应；以及
如果所述期望响应匹配于所述客户端响应，则认证所述主叫方。
2.根据权利要求1所述的方法，其中，生成客户端响应包括应用使用现时和所述主叫方的数字耳声签名的散列函数，并且生成期望响应包括应用使用所述现时和所存储的数字耳声签名作为输入的散列函数。
3.根据权利要求2所述的方法，还包括从所述SIP服务器向所述SIP客户端发送请求认证的消息，所述消息包括所述现时。
4.根据权利要求2所述的方法，其中生成客户端响应还包括使用消息体作为所述散列函数的输入，并且生成期望响应还包括使用所述消息体作为所述散列函数的输入。
5.根据权利要求1所述的方法，其中生成客户端响应包括使用所述主叫方的数字耳声签名作为随机数生成器的种子，并且生成期望响应包括使用所存储的数字耳声签名作为所述随机数生成器的种子。
6.根据权利要求1所述的方法，其中确定所述主叫方的数字耳声签名包括通过终端用户设备的扬声器发送触发信号、经由所述终端用户设备的麦克风接收收到的信号、以及从所接收的信号中生成所述数字耳声签名。
7.根据权利要求6所述的方法，其中，所接收的信号是通过所述主叫方的耳道内的触发信号的回声而生成的。
8.根据权利要求1所述的方法，还包括在发送所述客户端响应至所述SIP服务器之前将所存储的数字耳声签名发送至所述SIP服务器。
9.根据权利要求8所述的方法，包括在所述SIP客户端生成所存储的数字耳声签名，并且发送所存储的数字耳声签名至所述SIP服务器是当用户预订所述SIP服务器的认证服务器时进行的。
10.根据权利要求9所述的方法，其中，在所述SIP客户端生成所存储的数字耳声签名包括经由终端用户设备的扬声器发送触发信号、经由所述终端用户设备的麦克风接收收到的信号、以及从所接收的信号中生成所存储的数字耳声签名。
11.一种SIP客户端，包括：
用于读取用户的数字耳声签名的耳声读取器；和
SIP模块，其包括：
用于接收来自所述耳声读取器的所述数字耳声签名的装置；
用于利用所述数字耳声签名生成客户端响应的装置；和
用于发送所述客户端响应至SIP服务器的装置。
12.根据权利要求11所述的SIP客户端，还包括用于接收来自所述SIP服务器的现时的装置，并且用于生成客户端响应的所述装置包括用于应用使用所述现实和所述数字耳声签名作为输入的散列函数的装置。
13.根据权利要求12所述的SIP客户端，其中，用于生成客户端响应的所述装置还包括用于使用消息体作为所述散列函数的输入的装置。
14.一种用于在SIP服务器认证主叫方的方法，包括：
与明显主叫方相关联地存储所存储的数字耳声签名；
利用所存储的数字耳声签名生成期望响应；
接收来自尝试建立服务连接的SIP客户端的客户端响应；
比较所述客户端响应与所述期望响应；和
在所述客户端响应匹配于所述期望响应的情况下认证所述主叫方。
15.根据权利要求14所述的方法，还包括发送现时至所述SIP客户端，并且生成期望响应包括应用使用所存储的数字耳声签名和所述现时作为输入的散列函数。
16.根据权利要求15所述的方法，其中，生成期望响应还包括使用消息体作为所述散列函数的输入。
17.一种用于通过SIP服务器认证呼叫的接收方的方法，所述接收方使用SIP客户端，包括：
在所述SIP客户端，确定所述接收方的数字耳声签名；
在所述SIP客户端，利用所述数字耳声签名生成客户端响应；
发送所述客户端响应至所述SIP服务器；
在所述SIP服务器，根据对于接收自主叫方的呼叫的请求来确定预期接收方；
在所述SIP服务器，利用与所述预期接收方相关联地被存储的所存储的数字耳声签名来生成期望响应；
在所述SIP服务器，比较所述客户端响应与所述期望响应；和
将所述期望响应与所述客户端响应的比较结果通知给所述主叫方。
18.根据权利要求17所述的方法，其中，生成客户端响应包括应用使用现时和所述数字耳声签名作为输入的散列函数，并且生成期望响应包括应用使用所述现时和所存储的数字耳声签名作为输入的散列函数。
19.根据权利要求18所述的方法，还包括在所述SIP服务器生成所述现时，并且从所述SIP服务器发送所述现时至所述SIP客户端。
20.根据权利要求17所述的方法，其中，确定所述接收方的数字耳声签名包括经由终端用户设备的扬声器发送触发信号、经由所述终端用户设备的麦克风接收收到的信号、以及从所接收的信号中生成所述数字耳声签名。
CN2008800016996A 2007-01-17 2008-01-16 用于利用耳声发射来认证主叫方和被叫方的机制 Active CN101578637B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US11/653,980 US8102838B2 (en) 2007-01-17 2007-01-17 Mechanism for authentication of caller and callee using otoacoustic emissions
US11/653,980 2007-01-17
PCT/IB2008/051272 WO2008087614A2 (en) 2007-01-17 2008-01-16 A mechanism for authentication of caller and callee using otoacoustic emissions

Publications (2)

Publication Number Publication Date
CN101578637A true CN101578637A (zh) 2009-11-11
CN101578637B CN101578637B (zh) 2012-09-19

Family

ID=39591474

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2008800016996A Active CN101578637B (zh) 2007-01-17 2008-01-16 用于利用耳声发射来认证主叫方和被叫方的机制

Country Status (4)

Country Link
US (1) US8102838B2 (zh)
EP (1) EP2104927A2 (zh)
CN (1) CN101578637B (zh)
WO (1) WO2008087614A2 (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109558106A (zh) * 2017-09-25 2019-04-02 佳能株式会社 信息处理终端和方法、用于信息处理的系统及存储介质
CN110832483A (zh) * 2017-07-07 2020-02-21 思睿逻辑国际半导体有限公司 用于生物测定处理的方法、装置和系统
US11694695B2 (en) 2018-01-23 2023-07-04 Cirrus Logic, Inc. Speaker identification
US11704397B2 (en) 2017-06-28 2023-07-18 Cirrus Logic, Inc. Detection of replay attack
US11705135B2 (en) 2017-10-13 2023-07-18 Cirrus Logic, Inc. Detection of liveness
US11748462B2 (en) 2018-08-31 2023-09-05 Cirrus Logic Inc. Biometric authentication
US11755701B2 (en) 2017-07-07 2023-09-12 Cirrus Logic Inc. Methods, apparatus and systems for authentication
US11829461B2 (en) 2017-07-07 2023-11-28 Cirrus Logic Inc. Methods, apparatus and systems for audio playback
US12026241B2 (en) 2017-06-27 2024-07-02 Cirrus Logic Inc. Detection of replay attack

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2613632A1 (en) * 2010-09-10 2013-07-17 Genzyme Corporation Continuous photolytic process for the preparation of vitamin d related substances
US9544770B2 (en) 2010-12-01 2017-01-10 Microsoft Technology Licensing, Llc User authentication in a mobile environment
US8589167B2 (en) * 2011-05-11 2013-11-19 Nuance Communications, Inc. Speaker liveness detection
US20130212646A1 (en) * 2011-06-24 2013-08-15 Keith A. McFarland Usage authentication via intercept and challege for network services
WO2016190906A2 (en) * 2015-01-16 2016-12-01 Entry Point, Llc Open access network secure authentication systems and methods
WO2016167693A1 (en) * 2015-04-16 2016-10-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and device for establishing a computational puzzle for use in communication between a client and a server.
US11005971B2 (en) * 2018-08-02 2021-05-11 Paul Swengler System and method for user device authentication or identity validation without passwords or matching tokens
WO2020180499A1 (en) 2019-03-01 2020-09-10 Nura Holdings Pty Ltd Headphones with timing capability and enhanced security

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5787187A (en) * 1996-04-01 1998-07-28 Sandia Corporation Systems and methods for biometric identification using the acoustic properties of the ear canal
US6219793B1 (en) * 1996-09-11 2001-04-17 Hush, Inc. Method of using fingerprints to authenticate wireless communications
US6607136B1 (en) * 1998-09-16 2003-08-19 Beepcard Inc. Physical presence digital authentication system
US6940820B2 (en) * 2001-01-19 2005-09-06 General Instrument Corporation Voice-aided diagnostic for voice over internet protocol (VOIP) based device
GB2375205A (en) 2001-05-03 2002-11-06 Orange Personal Comm Serv Ltd Determining identity of a user
US20030123619A1 (en) * 2001-12-28 2003-07-03 Mckinnon Steve J. Voice authenticated terminal registration
JP2005044310A (ja) * 2003-07-25 2005-02-17 Sony Corp 通話装置及び著作権保護方法、並びに通話システム
US7519986B2 (en) * 2003-10-01 2009-04-14 Tara Chand Singhal Method and apparatus for network security using a router based authentication system
US7546459B2 (en) * 2004-03-10 2009-06-09 Telefonaktiebolaget L M Ericsson (Publ) GSM-like and UMTS-like authentication in a CDMA2000 network environment
US8014496B2 (en) * 2004-07-28 2011-09-06 Verizon Business Global Llc Systems and methods for providing network-based voice authentication
US7840681B2 (en) * 2004-07-30 2010-11-23 International Business Machines Corporation Method and apparatus for integrating wearable devices within a SIP infrastructure
US8055778B2 (en) * 2004-09-30 2011-11-08 Siemens Enterprise Communications, Inc. SIP user agent with simultaneous multiple registrations
DE102004055505A1 (de) * 2004-11-17 2006-05-24 Nec Europe Ltd. Verfahren zur Autorisierung von Dienst-Anfragen an Service Hosts in einem Netzwerk
US20070201443A1 (en) * 2006-02-09 2007-08-30 Debanjan Saha VoIP caller authentication by voice signature continuity
US8090944B2 (en) * 2006-07-05 2012-01-03 Rockstar Bidco Lp Method and apparatus for authenticating users of an emergency communication network
US20080095327A1 (en) * 2006-10-18 2008-04-24 Prokom Investments S.A. Systems, apparatuses, and methods for interactively accessing networked services using voice communications
US9325749B2 (en) * 2007-01-31 2016-04-26 At&T Intellectual Property I, Lp Methods and apparatus to manage conference call activity with internet protocol (IP) networks

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US12026241B2 (en) 2017-06-27 2024-07-02 Cirrus Logic Inc. Detection of replay attack
US11704397B2 (en) 2017-06-28 2023-07-18 Cirrus Logic, Inc. Detection of replay attack
CN110832483A (zh) * 2017-07-07 2020-02-21 思睿逻辑国际半导体有限公司 用于生物测定处理的方法、装置和系统
US11714888B2 (en) 2017-07-07 2023-08-01 Cirrus Logic Inc. Methods, apparatus and systems for biometric processes
US11755701B2 (en) 2017-07-07 2023-09-12 Cirrus Logic Inc. Methods, apparatus and systems for authentication
US11829461B2 (en) 2017-07-07 2023-11-28 Cirrus Logic Inc. Methods, apparatus and systems for audio playback
CN110832483B (zh) * 2017-07-07 2024-01-30 思睿逻辑国际半导体有限公司 用于生物测定处理的方法、装置和系统
CN109558106A (zh) * 2017-09-25 2019-04-02 佳能株式会社 信息处理终端和方法、用于信息处理的系统及存储介质
US11705135B2 (en) 2017-10-13 2023-07-18 Cirrus Logic, Inc. Detection of liveness
US11694695B2 (en) 2018-01-23 2023-07-04 Cirrus Logic, Inc. Speaker identification
US11748462B2 (en) 2018-08-31 2023-09-05 Cirrus Logic Inc. Biometric authentication

Also Published As

Publication number Publication date
WO2008087614A3 (en) 2008-11-06
WO2008087614A2 (en) 2008-07-24
US20080172728A1 (en) 2008-07-17
CN101578637B (zh) 2012-09-19
US8102838B2 (en) 2012-01-24
EP2104927A2 (en) 2009-09-30

Similar Documents

Publication Publication Date Title
CN101578637B (zh) 用于利用耳声发射来认证主叫方和被叫方的机制
US11005989B1 (en) Validating automatic number identification data
US20220060467A1 (en) Systems and methods for phone number certification and verification
JP5160084B2 (ja) 発呼側を検証するための方法、コンピュータ・プログラム、およびシステム
CN111371797B (zh) 一种通信会话中可信身份认证方法及系统
US9602504B2 (en) Strong Authentication by presentation of a number
US20110047373A1 (en) User authentication system and method for the same
US20080181380A1 (en) Proxy for authenticated caller name
EP3162104B1 (en) A method to authenticate calls in a telecommunication system
EP3566427B1 (en) Out-of-band call verification
CN101729514A (zh) 一种业务调用的实现方法及装置和系统
TW200931917A (en) Authentication system and method
RU2011143931A (ru) Аутентификация на основе пользователя для связи в реальном времени
KR20100038990A (ko) 네트워크 인증 시스템의 보안 인증 방법 및 그 장치
CN106790199B (zh) 验证码处理方法及装置
KR20120010242A (ko) 부정호 검출 장치, 부정호 검출 방법, 및 부정호 검출용 프로그램을 저장한 컴퓨터 판독 가능한 기록 매체
CN107172620A (zh) 一种无线局域网认证方法和装置
KR101793958B1 (ko) 검증된 발신자 정보를 이용한 보이스 피싱 예방 방법
JP2019110450A (ja) 通話端末、話者識別サーバ、通話システム、通話端末の処理方法、話者識別サーバの処理方法及びプログラム
CN101296085B (zh) 基于分叉的认证方法、系统以及分叉认证装置
JP2002229952A (ja) ユーザ認証システムおよびユーザ認証方法
WO2018157211A1 (en) Securely verifying voice communication
US20240340311A1 (en) System and Method for Validating Source and Authenticity of Incoming Communications Received by a User Device
KR101662233B1 (ko) 발신 인증을 이용한 보이스 피싱 예방 방법
AU2019101103A4 (en) Securely verifying voice communication

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20190918

Address after: California, USA

Patentee after: Usao Investment Co., Ltd.

Address before: Fa Guo Bali

Patentee before: Alcatel Lucent Co., Ltd.