CN102075939B - 防止业务盗用的方法、设备和系统 - Google Patents

Abstract

本发明实施例提供了一种防止业务盗用的方法，该方法包括：接收TDM-PBX用户通过TDM-PBX发起的呼叫请求；在所述呼叫请求中添加所述TDM-PBX的设备标识；将所述携带设备标识的呼叫请求通过IMS core设备透传给应用服务器AS，以便所述AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。相应地，还提供了一种媒体网关控制功能实体、应用服务器和系统。能够避免IMS网络中接入TDM-PBX的场景下，由于用户错误配置或刻意盗用他人号码发起非法呼叫的风险。

Description

防止业务盗用的方法、设备和系统

技术领域

本发明涉及通信技术领域，特别涉及一种防止业务盗用的方法、设备和系统。

背景技术

网际协议多媒体子系统(IP Multimedia Subsystem，简称IMS)是第三代移动通信合作伙伴项目(3rd Generation Partnership Project，简称3GPP)R5阶段提出的网际协议(Internet Protocol，简称IP)多媒体业务的子系统。它采用分组域为其上层控制信令和媒体传输的承载通道，并引入会话初始协议(Session Initial Protocol，简称SIP)作为业务控制协议，利用SIP简单、易扩展、媒体组合方便的特点，通过将业务控制与承载控制分离提供丰富的多媒体业务。

IMS网络架构中的主要功能实体包括控制用户注册、会话等功能的呼叫会话控制功能(Call Session Control Function，简称CSCF)实体、集中管理用户签约数据的归属用户服务器(Home Subscriber Server，简称HSS)、提供各种业务逻辑控制功能的应用服务器(Application Server，简称AS)和提供IMS域与公用陆地移动网(Public Land Mobile Network，简称PLMN)及公共电话交换网(Public Switched Telephone Network，简称PSTN)互通的媒体网关控制功能(Media Gateway Control Function，简称MGCF)实体。

时分复用小交换机(Time Division Mulipex-Private Branch eXchange，简称TDM-PBX)是一种在传统的下一代网络(Next Generation Network，简称NGN)、PSTN等网络中广泛应用于企业的通信设备。当IMS网络出现后，需要IMS网络可以兼容原电路交换(Circuit Switched，简称CS)域中已有的海量TDM-PBX设备。这就需要IMS网络能提供可靠、安全的方法接入TDM-PBX，保证现网用户的接入需求。如图1所示，为IMS网络接入TDM-PBX时的组网示意图。

但是，由于在目前的IMS组网架构中，PBX是部署在用户侧，由实际使用的用户自己管理，因此，运营商无法控制TDM-PBX设备的数据配置。从而，存在用户错误配置或刻意盗用他人号码发起非法呼叫的风险。

发明内容

本发明实施例提供一种防止业务盗用的方法、设备和系统，以避免IMS网络中接入TDM-PBX的场景下，由于用户错误配置或刻意盗用他人号码发起非法呼叫的风险。

本发明实施例提供一种防止业务盗用的方法，所述方法应用于在网际协议多媒体子系统IMS网络中接入时分复用小交换机TDM-PBX的场景，包括：

媒体网关控制功能MGCF实体接收TDM-PBX用户通过TDM-PBX发起的呼叫请求；

在所述呼叫请求中添加所述TDM-PBX的设备标识；

将所述携带设备标识的呼叫请求通过IMS core设备透传给应用服务器AS，以便所述AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述方法还包括：

当所述TDM-PBX用户在所述AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

则，所述AS根据所述呼叫请求中携带的设备标识确定是否存在业务盗用，并根据判断结果执行相应处理，具体包括：

所述AS判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

本发明实施例还提供一种防止业务盗用的方法，所述方法应用于在网际协议多媒体子系统IMS网络中接入时分复用小交换机TDM-PBX的场景，包括：

应用服务器AS接收媒体网关控制功能MGCF实体通过IMS core设备透传的TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；

根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述方法还包括：

当所述TDM-PBX用户在应用服务器AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

则，所述根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理，具体包括：

判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

本发明实施例提供一种应用服务器，包括：

接收单元，用于接收媒体网关控制功能MGCF实体通过IMS core设备透传的时分复用小交换机TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；

判断处理单元，用于根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述应用服务器还包括存储单元，所述存储单元用于当所述TDM-PBX用户在所述应用服务器上开户时，存储所述TDM-PBX用户对应的TDM-PBX的设备标识；

则，所述判断处理单元具体用于判断所述呼叫请求中携带的设备标识和所述存储单元中存储的对应于所述TDM-PBX用户的TDM-PBX的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

本发明实施例提供一种防止业务盗用的系统，包括MGCF实体和AS，其中，

所述AS，用于当时分复用小交换机TDM-PBX用户在所述AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

所述MGCF实体，用于接收所述TDM-PBX用户通过TDM-PBX发起的呼叫请求，在所述呼叫请求中添加所述TDM-PBX的设备标识，将所述携带设备标识的呼叫请求通过IMS core设备透传给所述AS；

所述AS，还用于接收所述MGCF实体通过IMS core设备透传的所述TDM-PBX用户发起的呼叫请求，判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

本发明实施例通过MGCF实体在TDM-PBX用户发起的呼叫请求中加入TDM-PBX的设备标识，经IMS core设备透传给AS后，由AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。不仅避免了IMS网络中接入TDM-PBX的场景下，由于用户错误配置或刻意盗用他人号码发起非法呼叫的风险，而且对运营商的运营要求低，可以实现自动化业务发放，降低了IMS接入TDM-PBX的运维复杂度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为IMS网络接入TDM-PBX时的组网示意图；

图2为本发明提供的防止业务盗用的方法一个实施例的流程示意图；

图3为本发明提供的防止业务盗用的方法另一个实施例的流程示意图；

图4为本发明提供的防止业务盗用的方法又一个实施例的流程示意图；

图5为本发明实施例提供的一种媒体网关控制功能实体的结构示意图；

图6为本发明实施例提供的一种应用服务器的结构示意图；

图7为本发明实施例提供的一种防止业务盗用的系统结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图2为本发明提供的防止业务盗用的方法一个实施例的流程示意图。如图2所示，本实施例的方法包括：

步骤200、接收TDM-PBX用户通过TDM-PBX发起的呼叫请求；

步骤202、在所述呼叫请求中添加所述TDM-PBX的设备标识；

步骤204、将所述携带设备标识的呼叫请求通过IMS core设备透传给应用服务器AS，以便所述AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。

需要说明的是，在步骤200之前，进一步可以包括：在MGCF实体上，按照中继预先为每个TDM-PBX对应设置一个全局唯一的设备标识；当所述TDM-PBX用户在所述AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识。

图3为本发明提供的防止业务盗用的方法另一个实施例的流程示意图。如图3所示，本实施例具体包括：

步骤300、接收MGCF实体通过IMS core设备透传的TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；

步骤302、根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。

需要说明的是，在步骤300之前，还可以包括：在MGCF实体上，按照中继预先为每个TDM-PBX对应设置一个全局唯一的设备标识；MGCF实体在所述呼叫请求中添加所述TDM-PBX的设备标识；当所述TDM-PBX用户在AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识。

进一步，所述步骤302具体可以为：判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

图4为本发明实施例提供的防止业务盗用的方法具体应用于IMS网络接入时分复用小交换机TDM-PBX场景的流程示意图。在本实施例中，假设TDM-PBX用户为主叫用户，使用SIP协议的INVITE消息发送呼叫请求，则如图4所示，具体包括：

步骤401、TDM-PBX用户通过TDM-PBX向MGCF实体发送INVITE消息；

需要说明的是，在此之前，已经预先在MGCF实体中每个和TDM-PBX对应的中继上配置了该TDM-PBX的设备标识，并且，该设备标识是全局唯一的；当TDM-PBX用户在AS上开户的时候，AS会在该TDM-PBX用户的用户数据中配置对应的TDM-PBX的设备标识，并保存该对应关系。

步骤402、MGCF实体在接收的INVITE消息中添加TDM-PBX的设备标识；

具体的，当MGCF实体收到TDM-PBX用户发起的呼叫时，根据该TDM-PBX和中继的对应关系，将预先配置的该TDM-PBX的设备标识添加到该INVITE消息中。具体实现时，MGCF实体可以将该TDM-PBX的设备标识添加到INVITE消息的“P-Access-Network-Info”头域中，示例如下：

P-Access-Network-Info：IEEE-802.11；″pbxinfo＝PBX.210.huawei.chinamobile″；

其中，PBX.210.huawei.chinamobile为一个TDM-PBX的设备标识名，其表示中国移动华为使用的第210个TDM-PBX。

当然，在实际应用中，MGCF实体也可以将TDM-PBX的设备标识添加到除“P-Access-Network-Info”头域以外的其他头域中，本实施例对此不作限定。(下文为了描述方便，统一以“P-Access-Network-Info”头域为例进行说明。)

步骤403、MGCF实体将添加了TDM-PBX设备标识后的INVITE消息发给IMScore设备；

其中，所述IMS core设备具体可以为CSCF。

步骤404、IMS core设备将收到的携带TDM-PBX设备标识后的INVITE消息透传给AS；

步骤405、AS收到所述INVITE消息后，判断其中携带的TDM-PBX的设备标识是否与AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识一致，如果不一致，则确定该呼叫为非法呼叫，执行步骤406；如果一致，则确定该呼叫为合法呼叫，执行步骤407；

具体的，当AS收到IMS core设备透传过来的INVITE消息后，解析该消息，分析其“P-Access-Network-Info”头域中是否携带有TDM-PBX的设备标识，如果有，则说明本次呼叫是TDM-PBX用户发起的呼叫，需要做非法主叫甄别，即，AS判断所述“P-Access-Network-Info”头域中携带的TDM-PBX的设备标识是否与AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识一致，如果一致，则为合法呼叫；如果不一致，则为非法呼叫。

步骤406、释放呼叫；

步骤407、继续呼叫。

本发明实施例提供的防止业务盗用的方法，通过由MGCF实体在TDM-PBX用户发起的呼叫请求中加入TDM-PBX的设备标识，经IMS core设备透传给AS后，再由AS判断所述呼叫请求中携带的设备标识是否与AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识一致，如果一致，则继续呼叫；如果不一致，则释放呼叫。不仅避免了IMS网络中接入TDM-PBX的场景下，由于用户错误配置或刻意盗用他人号码发起呼叫的风险，而且对运营商的运营要求低，可以实现自动化业务发放，降低了IMS接入TDM-PBX的运维复杂度。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图5为本发明实施例提供的一种媒体网关控制功能实体的结构示意图。如图5所示，该媒体网关控制功能实体可以包括：接收单元51，标识添加单元52和发送单元53。其中，所述接收单元51用于接收时分复用小交换机TDM-PBX用户通过TDM-PBX发起的呼叫请求；所述标识添加单元52用于在所述呼叫请求中添加所述TDM-PBX的设备标识；所述发送单元53用于将所述携带设备标识的呼叫请求通过IMS core设备透传给应用服务器AS，以便AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。

进一步，该媒体网关控制功能实体还可以包括存储单元54，用于存储按照中继预先为每个TDM-PBX对应设置的全局唯一的设备标识。

图6为本发明实施例提供的一种应用服务器的结构示意图。如图6所示，该应用服务器可以包括：接收单元61和判断处理单元62。其中，所述接收单元61用于接收媒体网关控制功能实体通过IMS core设备透传的时分复用小交换机TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；所述判断处理单元62用于根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。

进一步，该应用服务器还可以包括存储单元63，用于当所述TDM-PBX用户在所述应用服务器上开户时，存储所述TDM-PBX用户对应的TDM-PBX的设备标识。

相应的，所述判断处理单元62，具体用于判断所述呼叫请求中携带的设备标识和所述存储单元中存储的对应于所述TDM-PBX用户的TDM-PBX的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

图7为本发明实施例提供的一种防止业务盗用的系统结构示意图。如图7所示，该系统可以包括：媒体网关控制功能实体71和应用服务器72。其中，所述媒体网关控制功能实体71，用于接收时分复用小交换机TDM-PBX用户通过TDM-PBX发起的呼叫请求，在所述呼叫请求中添加所述TDM-PBX的设备标识，将所述携带设备标识的呼叫请求通过IMS core设备透传给所述应用服务器72；所述应用服务器72，用于接收所述媒体网关控制功能实体71通过IMS core设备透传的所述TDM-PBX用户发起的呼叫请求，根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理。

通过本发明实施例提供的设备和系统，由MGCF实体在TDM-PBX用户发起的呼叫请求中加入TDM-PBX的设备标识，经IMS core设备透传给AS后，再由AS判断所述呼叫请求中携带的设备标识是否与AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识一致，如果一致，则继续呼叫；如果不一致，则释放呼叫。不仅避免了IMS网络中接入TDM-PBX的场景下，由于用户错误配置或刻意盗用他人号码发起非法呼叫的风险，而且对运营商的运营要求低，可以实现自动化业务发放，降低了IMS接入TDM-PBX的运维复杂度。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种防止业务盗用的方法，所述方法应用于在网际协议多媒体子系统IMS网络中接入时分复用小交换机TDM-PBX的场景，其特征在于，该方法包括：

媒体网关控制功能MGCF实体接收TDM-PBX用户通过TDM-PBX发起的呼叫请求；

在所述呼叫请求中添加所述TDM-PBX的设备标识；

将所述携带设备标识的呼叫请求通过IMS core设备透传给应用服务器AS，以便所述AS根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述方法还包括：

当所述TDM-PBX用户在所述AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

则，所述AS根据所述呼叫请求中携带的设备标识确定是否存在业务盗用，并根据判断结果执行相应处理，具体包括：

所述AS判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

在媒体网关控制功能MGCF实体上预先为每个TDM-PBX设置一个全局唯一的设备标识。

3.如权利要求2所述的方法，其特征在于，所述在媒体网关控制功能MGCF实体上预先为每个TDM-PBX配置一个全局唯一的设备标识，具体为：

在所述MGCF实体上，按照中继预先为每个TDM-PBX对应设置一个全局唯一的设备标识。

4.如权利要求1-3任一项所述的方法，其特征在于，当所述呼叫请求为INVITE消息时，所述在所述呼叫请求中添加所述TDM-PBX的设备标识，具体为：

在所述INVITE消息的头域中添加所述TDM-PBX的设备标识。

5.一种防止业务盗用的方法，所述方法应用于在网际协议多媒体子系统IMS网络中接入时分复用小交换机TDM-PBX的场景，其特征在于，该方法包括：

应用服务器AS接收媒体网关控制功能MGCF实体通过IMS core设备透传的TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；

根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述方法还包括：

当所述TDM-PBX用户在应用服务器AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

则，所述根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理，具体包括：

判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

6.如权利要求5所述的方法，其特征在于，在所述MGCF实体通过所述IMScore设备透传所述TDM-PBX用户发起的呼叫请求之前，该方法进一步包括：

所述MGCF实体在所述呼叫请求中添加所述TDM-PBX的设备标识。

7.如权利要求5所述的方法，其特征在于，该方法还包括：

在所述MGCF实体上，按照中继预先为每个TDM-PBX对应设置一个全局唯一的设备标识。

8.如权利要求5-7任一项所述的方法，其特征在于，当所述呼叫请求为INVITE消息时，所述呼叫请求中携带有所述TDM-PBX的设备标识，具体为：

在所述INVITE消息的头域中携带有所述TDM-PBX的设备标识。

9.一种应用服务器，其特征在于，所述应用服务器包括：

接收单元，用于接收媒体网关控制功能MGCF实体通过IMS core设备透传的时分复用小交换机TDM-PBX用户发起的呼叫请求，所述呼叫请求中携带有所述TDM-PBX的设备标识；

判断处理单元，用于根据所述呼叫请求中携带的设备标识判断是否存在业务盗用，并根据判断结果执行相应处理；

其中，所述应用服务器还包括存储单元，所述存储单元用于当所述TDM-PBX用户在所述应用服务器上开户时，存储所述TDM-PBX用户对应的TDM-PBX的设备标识；

则，所述判断处理单元具体用于判断所述呼叫请求中携带的设备标识和所述存储单元中存储的对应于所述TDM-PBX用户的TDM-PBX的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

10.一种防止业务盗用的系统，其特征在于，所述系统包括媒体网关控制功能MGCF实体和应用服务器AS，其中，

所述AS，用于当时分复用小交换机TDM-PBX用户在所述AS上开户时，在所述AS上为所述TDM-PBX用户配置对应的TDM-PBX的设备标识；

所述MGCF实体，用于接收所述TDM-PBX用户通过TDM-PBX发起的呼叫请求，在所述呼叫请求中添加所述TDM-PBX的设备标识，将所述携带设备标识的呼叫请求通过IMS core设备透传给所述AS；

所述AS，还用于接收所述MGCF实体通过IMS core设备透传的所述TDM-PBX用户发起的呼叫请求，判断所述呼叫请求中携带的设备标识和所述AS在所述TDM-PBX用户开户时为该TDM-PBX用户配置的设备标识是否一致，如果不一致，则确定存在业务盗用，并释放呼叫。

Images