CN105915517A - 一种语音验证码业务的实现方法 - Google Patents

Abstract

本发明涉及移动通信验证技术，旨在提供一种语音验证码业务的实现方法。用户通过应用或网站发起验证请求后，分配临时验证接入号码并与待验证号码绑定，用户通过手机发起对临时验证接入号码的呼叫；如主被叫号码符合绑定关系则通过号码一致性验证；再根据全网IP地址表对主叫侧媒体面IP地址进行判断，如果属于移动网络端局管理的媒体面IP地址，则通过来话真实性验证。本发明中由语音验证业务平台对呼叫是否为待验证号码所发起的真实呼叫进行判断，可以排除通过改号软件伪造待验证号码发起呼叫的可能性，能极大提高验证过程安全防护作用。在实现用户身份验证的同时，还能解决短信验证码等业务中存在的成功率和及时性问题，改善和提高用户体验。

Description

一种语音验证码业务的实现方法

技术领域

本发明涉及移动通信验证技术，是一种通过呼叫确认用户号码所有权的业务技术实现方案。

背景技术

从移动互联网时代起，以手机号码作为帐号进行注册的机制开始流行。原因是手机使用率高，手机号码具有唯一性，并且还提供了企业联系客户的方式。那么，使用手机号进行账号注册，一开始就必须确定用户注册的这个手机号是其本人的。短信验证码可以类似地确定手机号码是否为本人所有，即注册会员的手机会收到一个随机的验证码短信，用户通过输入收到的验证码内容，向业务提供方证明并确定其对该手机号码的所有权。

短信验证码在日益普及的应用中也凸显出以下弱点：

1、明文发送，在通信途中被拦截和转发即失去了安全性。随着智能终端的普及，手机木马日益猖獗，通过钓鱼短信的发展植入到用户手机中。随着移动商务黑色产业链的发展，木马的感染和传播非常迅速，短信验证码在安全上的防护作用被大大削弱。

2、随着网络侧对垃圾短信开展大规模的整顿治理，验证码短信的到达率和及时性普遍存在一定问题；更有验证码短信因为部分用户手机上某些安全软件的误判而直接被归入黑名单，对用户的业务体验造成了严重影响。

3、短信具有单边性的特点，接收短信的用户无法验证短信的最终真实来源。随着短信营销产业的过度发展，以及伪基站、改号软件等黑色产业的出现，用户对各类短信的真实性产生了一定的怀疑，单边发送的短信的可信度也逐步降低。

由于现有用户被动接收型的短信验证码方式存在以上诸多不足，另外考虑到验证码业务的目的就是要确认用户对手机号码的所有权，因此可以设计一种通过由用户主动发起语音呼叫以进行号码验证的方式，并优化业务流程，以解决用户号码验证业务发展过程中存在的上述问题。

发明内容

本发明要解决的技术问题是，克服现有技术中的不足，提供一种语音验证码业务的实现方法。为解决技术问题，本发明的解决方案是：通过让被验证用户主动发起到验证平台的呼叫，并通过对来话的路由分析，确认用户对来话号码的所有权，实现用户身份验证的目的，解决目前短信验证码等业务中存在的成功率和及时性等问题，改善和提高用户体验。

为实现发明目的，本发明提供了一种语音验证码业务的实现方法，包括以下步骤：

(1)业务注册用户通过应用或网站，向语音验证业务平台发起验证请求，请求中包含该业务注册用户待验证的注册号码A；

(2)语音验证业务平台分配临时验证接入号码X，生成A和X的绑定关系，并将本次验证的临时号码X通过应用或网站回复给业务注册用户；

(3)业务注册用户通过手机以待验证的注册号码A发起对临时验证接入号码X的呼叫，该呼叫被接入到语音验证业务平台；

(4)语音验证业务平台接受业务注册用户的呼叫，并提取主叫号码、被叫号码和主叫侧媒体面IP地址；

(5)语音验证业务平台对来话信息进行分析，如果本次来话的主被叫号码符合此前生成的AX绑定关系，则通过号码一致性验证；

(6)语音验证业务平台根据全网IP地址表对主叫侧媒体面IP地址进行判断，如果属于移动网络端局管理的媒体面IP地址，则通过来话真实性验证；

(7)语音验证业务平台将验证结果返回给应用或网站。

本发明中，所述临时验证接入号码X是手机号码、固定电话号码或特殊接入号码；

如果采用手机号码作为验证接入号码，需要将语音验证业务平台作为验证接入号码的拜访位置寄存器VLR；验证接入号码做被叫时，语音验证业务平台分配动态漫游号MSRN，主叫端局通过对MSRN进行路由寻址以接入到语音验证业务平台；或者，在网络上直接配置验证接入号码的路由目的地，使主叫端局发起的呼叫能直接接入语音验证业务平台；

如果采用固定电话号码或特殊接入号码作为验证接入号码，则需要将该号码的路由目的地配置为语音验证业务平台。

本发明中，根据语音验证业务平台接入网络的组网方式不同，采取不同的方式获取主叫侧媒体面IP地址；

如果语音验证业务平台采用汇接局接入组网方式，则语音验证业务平台将在语音呼叫接续过程中直接参与和主叫局之间的媒体协商，能直接得到主叫局的媒体面IP地址；

如果语音验证业务平台采用关口局接入组网方式，则语音验证业务平台在呼叫接续过程中不直接参与和主叫局之间的媒体协商，这样需要引入信令监控方式，采集进入关口局的呼叫信令，从而间接获得主叫局的媒体面IP地址。

发明实现原理描述：

根据移动通信网络的业务设计原理，手机SIM卡中其实仅存有国际移动用户识别码IMSI，空中接口中传送的是与其相对应的由网络临时分配的临时移动用户识别码TMSI，真正的手机号码存贮在核心网归属位置寄存器HLR和拜访位置寄存器VLR中。用户在对外通信过程中向对方表明自己身份的手机号码是在接入网络后，由移动交换机添加的。因此可以认为所有由移动网内端局上送的呼叫都是用户手机真实拨打的，因此在语音验证流程中增加网络呼叫路由分析功能，即可以判断用户呼叫号码的真实性，从而完成完整的语音验证流程。

与现有技术相比，本发明的有益效果是：

业务注册用户在注册网站上进行验证业务操作时，可以通过主动向语音验证业务平台指定的号码发起呼叫，由语音验证业务平台对该呼叫是否为待验证号码所发起的真实呼叫进行判断，从而可以排除通过改号软件伪造待验证号码发起呼叫的可能性，能极大地提高验证过程的安全防护作用。本发明在实现用户身份验证的目的同时，还能解决目前短信验证码等业务中存在的成功率和及时性等问题，改善和提高用户体验。

附图说明

图1为语音验证业务的处理流程；

图2为验证呼叫的接入过程示意图；

图3为获得验证呼叫的媒体面IP地址的示意图。

具体实施方式

首先需要说明的是，本发明涉及通信技术应用，是计算机技术在通信领域的一种应用。在本发明的实现过程中，会涉及到多个通信网络中相关消息名的英文缩略语的应用。申请人认为，如在仔细阅读申请文件、准确理解本发明的实现原理和发明目的以后，在结合现有公知技术的情况下，本领域技术人员完全可以理解且不会存在误认或歧义。前述缩略语包括但不限于：IAM、ACM、APM、Invite、Update、MSC、HLR、VLR。

一、语音验证业务的处理流程

语音验证业务的处理流程如图1所示，具体说明如下：

(1)业务注册用户通过应用或网站，向语音验证业务平台发起验证请求，请求中包含该待验证用户的注册号码A；

所述应用，是指安装于手机、平板电脑或PC电脑等终端设备上的软件程序，通过使用该程序，业务注册用户可以通过互联网向语音验证业务平台发起验证请求。

所述网站，是指可以从手机、平板电脑或PC电脑等终端设备访问的基于互联网的页面集合，通过在该网站页面上的操作，业务注册用户可以向语音验证业务平台发起验证请求。

(2)语音验证业务平台分配临时验证接入号码X，生成A和X的绑定关系，并将本次验证的临时号码X通过应用或网站回复给业务注册用户；

(3)业务注册用户通过手机以待验证的注册号码A发起对临时验证接入号码X的呼叫，该呼叫被接入到语音验证业务平台；

(4)语音验证业务平台接受业务注册用户的呼叫，并提取主叫号码、被叫号码与主叫侧媒体面IP地址；

(5)语音验证业务平台对来话信息进行分析，如果本次来话的主被叫号码符合此前生成的AX对应关系，则通过号码一致性验证；

(6)语音验证业务平台根据全网IP地址表对主叫侧媒体面IP地址进行判断，如果属于移动网络端局管理的媒体面IP地址，则通过来话真实性验证；

(7)语音验证业务平台将验证结果返回给应用或网站。

二、验证呼叫的接入

申请通过语音呼叫进行身份验证的业务注册用户需要主动呼叫验证平台提供的验证接入号码，这个验证接入号码可以是正常的手机号码或其他号码格式(比如固定电话号码、特殊接入号码等)。

如果采用正常手机号码格式的验证接入号码，则需要将语音验证业务平台作为验证接入号码的拜访位置寄存器VLR，验证接入号码做被叫时，语音验证业务平台分配动态漫游号MSRN，主叫端局通过对MSRN进行路由寻址以接入到验证平台；或者将验证接入号码的路由目的地在网络上直接配置的方式，使主叫端局发起的呼叫能直接接入语音验证业务平台。

如果采用固定电话格式的号码或特殊接入号码作为验证接入号码，需要将这个号码的路由目的地配置为语音验证业务平台。

以BICC消息为例，其呼叫过程如图2所示：

主叫局发起呼叫，呼叫消息被路由达到语音验证业务平台。

(1)主叫局发起呼叫，发送IAM(初始地址消息)，被叫号码为验证接入号码；

(2)通过汇接局或关口局，IAM消息被接入到验证平台，验证平台从消息中提取主叫号码，标识为“待验证号码”；

(3)语音验证业务平台与主叫局之间分别进行媒体面的协商；

(4)语音验证业务平台回复ACM(地址全消息)，继续后续的验证逻辑。

如果采用SIP协议，其与BICC对应的消息和参数如下：

三、呼叫来话地分析

在对验证呼叫的接入过程中，语音验证业务平台可以通过对呼叫相关信令消息的分析，获取对端媒体面的IP地址信息，进而根据全网IP地址表判断对端是否是端局，以验证来话号码的真实性。

根据语音验证业务平台接入网络的组网方式不同，业务注册用户的语音呼叫被分为由汇接局接入或由关口局接入。如果是汇接局接入，则语音验证业务平台在呼叫接续过程中将直接参与与主叫局之间的媒体协商，可以直接得到主叫局的媒体面IP地址。如果是关口局接入，则在建立业务注册用户的语音呼叫之后，媒体流的传递过程将被分成两段，前面一段是主叫局到关口局，后面一段为关口局到语音验证业务平台。这种情况下，需要引入信令监控方法，采集入关口局的呼叫信令，间接获得主叫局的媒体面IP地址。

以汇接局接入和BICC消息为例，获得验证呼叫的媒体面IP地址的过程如图3所示。

(1)分析IAM消息，获得主叫号码，并判断是否存在原始被叫号码参数项，存在则提取并解析为原始被叫号码；

(2)分析APM(应用传送消息)，提取OPC、DPC参数；

(3)生成呼叫记录TDR，包括包括主叫号码、被叫号码、原始被叫号码、主叫局媒体面IP地址和被叫局媒体面IP地址信息。

BICC呼叫消息参数说明(仅列出本业务关心的消息参数)：

SIP协议呼叫消息参数说明(仅列出本业务关心的消息参数)：

综上述，验证平台在呼叫接入过程中通过对呼叫消息的进一步分析，可以获得主叫局的媒体面IP地址。这个IP地址可以作为呼叫来话地的标识，进而根据全网IP地址表判断主叫局是否是移动网内端局。如果是端局，主叫号码真实可信；如果不是端局，则可以将主叫号码归入疑似范畴，需要采取其他方法进行号码验证。

Claims (3)

1.一种语音验证码业务的实现方法，其特征在于，包括下述步骤：

(1)业务注册用户通过应用或网站，向语音验证业务平台发起验证请求，请求中包含该业务注册用户待验证的注册号码A；

(2)语音验证业务平台分配临时验证接入号码X，生成A和X的绑定关系，并将本次验证的临时号码X通过应用或网站回复给业务注册用户；

(3)业务注册用户通过手机以待验证的注册号码A发起对临时验证接入号码X的呼叫，该呼叫被接入到语音验证业务平台；

(4)语音验证业务平台接受业务注册用户的呼叫，并提取主叫号码、被叫号码和主叫侧媒体面IP地址；

(5)语音验证业务平台对来话信息进行分析，如果本次来话的主被叫号码符合此前生成的AX绑定关系，则通过号码一致性验证；

(6)语音验证业务平台根据全网IP地址表对主叫侧媒体面IP地址进行判断，如果属于移动网络端局管理的媒体面IP地址，则通过来话真实性验证；

(7)语音验证业务平台将验证结果返回给应用或网站。

2.根据权利要求1所述的方法，其特征在于，所述临时验证接入号码X是手机号码、固定电话号码或特殊接入号码；

如果采用手机号码作为验证接入号码，需要将语音验证业务平台作为验证接入号码的拜访位置寄存器VLR；验证接入号码做被叫时，语音验证业务平台分配动态漫游号MSRN，主叫端局通过对MSRN进行路由寻址以接入到语音验证业务平台；或者，在网络上直接配置验证接入号码的路由目的地，使主叫端局发起的呼叫能直接接入语音验证业务平台；

如果采用固定电话号码或特殊接入号码作为验证接入号码，则需要将该号码的路由目的地配置为语音验证业务平台。

3.根据权利要求1所述的方法，其特征在于，根据语音验证业务平台接入网络的组网方式不同，采取不同的方式获取主叫侧媒体面IP地址；

如果语音验证业务平台采用汇接局接入组网方式，则语音验证业务平台将在语音呼叫接续过程中直接参与和主叫局之间的媒体协商，能直接得到主叫局的媒体面IP地址；

如果语音验证业务平台采用关口局接入组网方式，则语音验证业务平台在呼叫接续过程中不直接参与和主叫局之间的媒体协商，这样需要引入信令监控方式，采集进入关口局的呼叫信令，从而间接获得主叫局的媒体面IP地址。