CN107105430A - 一种号码认证方法及装置 - Google Patents

Abstract

本发明实施例公开了一种号码认证方法，所述方法包括：接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。本发明实施例还公开了一种号码认证装置。

Description

一种号码认证方法及装置

技术领域

本发明涉及通信安全领域，尤其涉及一种号码认证方法及装置。

背景技术

随着移动通信技术的飞速发展，手机已经成为人们最为熟悉并频繁使用的通讯工具，随着手机普及率的不断提升，各种通过手机进行威胁、恐吓及诈骗等违法行为也日渐增多，不法分子在呼叫时模拟出虚假主叫号码诱使受害人误信来电方的身份而上当受骗，导致受害人蒙受巨大的经济损失。为了解决该问题，电信运营商提出了对虚假主叫号码进行实时监控的方案。

现有对虚假主叫号码进行监控的方法主要有以下两种：

一种方法是通过网络信令实时查询主叫用户在呼叫接续过程中的手机状态来判断主叫号码是否为虚假主叫号码。在正常情况下，呼叫接续的整个过程中主叫用户的手机应处于忙时状态，如果通过网络信令查询到主叫用户的手机为空闲等非忙状态，则认定该主叫号码为虚假主叫号码，拆除对被叫的呼叫；然而，在通过网络信令查询主叫用户的手机状态时，若真实主叫用户的手机恰好处于忙时状态时，就会误将虚假主叫号码认定为真实主叫号码。

另一种方法是通过比较代表主叫用户的第一标识与代表主叫号码所对应的用户的第二标识是否相同来判断主叫号码是否为虚假主叫号码，所述第一标识和所述第二标识可以为手机特征码，如国际移动用户识别码(InternationalMobile Subscriber Identity，IMSI)等。如果相同，则认定该主叫号码为真实主叫号码，接续被叫并将该主叫号码呈现给被叫；如果不相同，则认定该主叫号码为虚假主叫号码，拆除对被叫的呼叫或者在接续被叫时对主叫号码进行屏蔽；该方法是对主叫用户的主叫号码真实性的认证，然而，不法分子复制他人的客户识别模块(Subscriber Identity Module，SIM)卡后，使用他人的真实主叫号码进行违法行为时，由于从复制的SIM卡中获取的代表主叫用户的IMSI，与从用户归属的归属位置寄存器(Home Location Register，HLR)中获取的代表主叫号码所对应的IMSI是相同的，该方法无法判断出主叫用户号码是否为虚假主叫号码，不能对主叫用户号码起到监控和拦截作用，除此以外，该方法需要电信运营商对网络侧设备如移动通信中心(Mobile Switching Center，MSC)进行改造，使其能够在通信网络侧对主叫用户的第一标识和第二标识进行比较，增加了硬件和人力成本。

发明内容

有鉴于此，本发明实施例期望提供一种号码认证方法及装置，可以更加准确地对主叫号码进行认证，被叫方可根据认证结果进行实时识别主叫号码的身份，提高呼叫过程的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种号码认证方法，所述方法包括：

接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；

判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；

根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。

在上述方案中，所述根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令，包括：

所述判断结果为预存的用户信息中存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；

所述判断结果为预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

在上述方案中，所述判断结果为预存的用户信息中存在与所述主叫用户信息一致的用户信息时，所述方法还包括：

验证所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

在上述方案中，所述第一验证通过指令包括主叫用户号码；所述第一验证通过指令还包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述第二验证通过指令包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息。

本发明还提供了一种号码认证方法，所述方法包括：

接收虚假号码认证中心发送的验证指令；

根据所述验证指令进行相应处理。

在上述方案中，所述根据所述验证指令进行相应处理，包括：

所述验证指令为验证通过指令时，显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述验证指令为验证未通过指令时，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

在上述方案中，所述验证通过指令中还包括主叫用户号码；相应的，所述验证指令为验证通过指令时，显示所述验证通过指令中的信息，包括：

所述验证指令为验证通过指令时，在所述验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述验证通过指令中的信息；

所述验证指令为验证通过指令时，显示所述验证通过指令中的信息之后，所述方法还包括：

在所述验证通过指令中的主叫用户号码与当前来电号码不一致时，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。

本发明还提供了一种虚假号码认证中心，所述虚假号码认证中心包括：

第一接收单元，用于接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；

判断单元，用于判断预存的用户信息中是否存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；

发送单元，用于根据所述判断单元获得的所述判断结果向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送验证指令。

在上述方案中，所述发送单元，具体用于在所述判断单元获得的所述判断结果为预存的用户信息中存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；在所述判断单元获得的所述判断结果为预存的用户信息中不存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

在上述方案中，所述发送单元，还用于在验证所述第一接收单元接收到的所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

在上述方案中，所述第一验证通过指令包括主叫用户号码；所述第一验证通过指令还包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述第二验证通过指令包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息。

本发明还提供了一种移动终端，所述移动终端包括：

第二接收单元，用于接收虚假号码认证中心发送的验证指令；

处理单元，用于根据所述第二接收单元接收到的所述验证指令进行相应处理。

在上述方案中，所述处理单元，具体用于在所述第二接收单元接收到的所述验证指令为验证通过指令时，显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；在所述第二接收单元接收到的所述验证指令为验证未通过指令且所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

在上述方案中，所述验证通过指令中还包括主叫用户号码；

相应的，所述处理单元，具体用于在所述验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述验证通过指令中的信息；

所述处理单元，还用于在所述第二接收单元接收到的所述验证通过指令中的主叫用户号码与当前来电号码不一致时，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。

本发明实施例提供了一种号码认证方法及装置，虚假号码认证中心预存有在该虚假号码认证中心注册的若干用户的用户信息，所述用户信息包括用户号码、用户账号以及身份认证码；主叫移动终端通过客户端拨打被叫移动终端的被叫用户号码时，向虚假号码认证中心发送携带有主叫用户信息的验证请求，所述虚假号码验证中心通过判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息来认证主叫用户号码的真实性。当所述虚假号码验证中心判断预存的用户信息中存在与所述主叫用户信息一致的用户信息时，向所述被叫移动终端发送第一验证通过指令，提醒被叫用户主叫用户的主叫用户号码为真实号码，提高所述被叫用户对所述主叫用户的信任度；当所述虚假号码验证中心判断预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令；提醒被叫用户主叫用户的主叫用户号码为虚假号码或者为未注册用户的用户号码，提高所述被叫用户的防骗意识。

当虚假主叫用户复制真实用户的SIM卡通过客户端来拨打被叫移动终端的被叫用户号码时，向虚假号码认证中心发送携带有虚假主叫用户信息的验证请求，所述虚假号码认证中心可查找到与所述虚假主叫用户的主叫用户号码和主叫身份认证码一致的真实用户的用户信息，不论所述虚假主叫用户为注册用户还是未注册用户，所述真实用户的用户信息中的用户账号与所述虚假主叫用户的用户账号均是不一致的，所述虚假号码认证中心会向所述被叫移动终端发送验证未通过指令，提醒被叫用户主叫用户号码为虚假号码，从而更加准确的对主叫用户号码进行认证。

除此以外，所述验证通过指令中还可以包括主叫用户号码，被叫移动终端可验证所述主叫用户号码与当前来电号码的一致性，对主叫用户号码进行第二次认证，对所述主叫用户号码的认证更为准确。

附图说明

图1为本发明实施例1提供的一种应用于虚假号码认证中心一侧的号码认证方法的流程示意图；

图2为本发明实施例1提供的一种应用于被叫移动终端一侧的号码认证方法的流程示意图；

图3为本发明实施例2提供的一种号码认证方法的流程示意图；

图4为本发明实施例3提供的一种虚假号码认证中心的结构框图；

图5为本发明实施例3提供的一种移动终端的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

实施例1

本发明实施例提供了一种号码认证方法，应用于虚假号码认证中心一侧，如图1所示，本实施例方法的处理流程包括以下步骤：

步骤101、接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码。

本发明实施例，移动终端中安装有客户端，所述移动终端可以通过所述客户端向虚假号码认证中心提交注册申请，所述注册申请包括用户号码、用户账号、密码以及身份验证码。其中，所述用户号码为移动终端的号码；所述用户账号是用户自定的用户名称，所述用户账号是唯一的，各个用户的用户账号都不重复；所述身份认证码是通过客户端从移动终端中获取的，在移动网中，所述身份认证码为IMSI；在固定电话网络或IP多媒体子系统(IP MultimediaSubsystem，IMS)中，所述身份认证码为IP多媒体私有标识(IP MultimediaPrivate Identity，IMPI)。

所述虚假号码认证中心在确认提交该注册申请的用户是注册用户本身，即对用户身份进行验证后，将所述注册申请进行存储，将所述注册申请中的用户号码、用户账号以及身份认证码之间建立关联关系，由此，所述虚假号码认证中心预存若干个注册用户对应的用户信息，所述用户信息包括用户号码、用户账号以及身份认证码。

在主叫移动终端通过客户端拨打被叫移动终端的被叫用户号码时，所述主叫移动终端会向所述虚假号码认证中心发送验证请求；其中，所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码。

这里需要说明的是，若主叫用户为未注册用户时，由于未申请用户账号，所述主叫用户信息中的主叫用户账号即为空，而主叫用户号码和主叫身份认证码不会为空；若主叫用户为注册用户时，所述主叫用户信息中的主叫用户号码、主叫用户账号以及主叫身份认证码均不会为空。

所述虚假号码认证中心接收所述主叫移动终端发送的验证请求，开始对主叫用户号码的真实性进行认证。

步骤102、判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，获得判断结果。

其中，所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码。

所述虚假号码认证中心判断预存的用户信息中是否存在与所述验证请求中的主叫用户信息一致的用户信息，即判断预存的用户信息中是否存在这样的用户信息，该用户信息中的用户号码、用户账号以及身份认证码与所述主叫用户信息中的主叫用户号码、主叫用户账号以及主叫身份认证码均一致，获得预存的用户信息中存在或不存与所述主叫用户信息一致的用户信息的判断结果，从而实现对主叫用户号码真实性的认证。

步骤103、根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。

所述虚假号码认证中心根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。

更为具体的，当判断结果为预存的用户信息中存在与所述主叫用户信息一致的用户信息时，表明主叫用户为注册用户，所述主叫用户的主叫用户号码已经通过所述虚假号码认证中心的认证，所述主叫用户号码为真实号码，这时，向所述被叫用户号码对应的被叫移动终端发送验证指令，所述验证指令为验证通过指令。

这里，所述验证通过指令可以包括主叫用户号码，还可以包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；其中，所述主叫提示信息可以为信任提示信息，示例的，所述主叫提示信息可以为“来电号码真实，已通过验证”；所述主叫实名信息为实名用户的真实姓名或者实名身份信息，示例的，所述主叫实名信息为“张三，A公司经理”；主被叫关系信息为主被叫用户之间的关系，示例的，所述主被叫关系信息可以为亲属、同事或朋友等。

所述被叫移动终端通过客户端接收所述虚假号码验证中心发送的验证通过指令，显示所述验证通过指令中的信息。

当所述判断结果为预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，表明主叫用户不是真实主叫用户或者主叫用户为未注册用户，这时，向所述被叫用户号码对应的被叫移动终端发送验证指令，所述验证指令为验证未通过指令。

当所述虚假号码认证中心在所述预存的用户信息中查找到与所述主叫用户号码和主叫身份认证码一致的用户信息时，表明主叫用户的主叫用户信息已经预存在所述虚假号码认证中心中，所述主叫用户为注册用户；但所述用户信息中的用户账号与所述主叫用户账号不一致时，表明所述主叫用户不是真实主叫用户，所述主叫用户号码不是真实号码，即所述主叫用户号码为虚假号码，这时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。其中，所述验证未通过指令可以包括提示主叫用户号码为虚假号码的信息，示例的，所述提示主叫用户号码为虚假号码的信息为“来电号码为虚假号码”。

示例的，真实用户A已经成功提交注册申请，所述虚假号码认证中心预存有该真实用户A的用户信息，包括用户号码、用户账号以及身份认证码，若虚假主叫用户B使用复制真实用户A的SIM卡的移动终端通过客户端来拨打被叫移动终端的被叫用户号码时，这时，所述虚假主叫用户B具有与所述真实用户A相同的用户号码和身份认证码；所述虚假号码认证中心接收所述虚假主叫用户B的移动终端发送的验证请求，对所述验证请求中的主叫用户信息进行认证；所述虚假号码认证中心可查找到与所述虚假主叫用户的主叫用户号码和主叫身份认证码一致的真实用户的用户信息；在所述虚假主叫用户B为注册用户时，所述虚假主叫用户B的主叫用户账号与预存的所述真实用户A的用户账号是不同的；在所述虚假主叫用户B为未注册用户时，所述虚假主叫用户B的用户账号为空，也是与预存的所述真实用户A的用户账号是不同的；总之，不论所述虚假主叫用户为注册用户还是未注册用户，所述真实用户的用户信息中的用户账号与所述虚假主叫用户的用户账号均是不一致的，所述虚假号码认证中心会向所述被叫移动终端发送验证未通过指令，提醒被叫用户主叫用户号码为虚假号码。

当虚假号码认证中心在所述预存的用户信息中查找不到与所述主叫用户信息中的主叫用户号码或者主叫身份认证码一致的用户信息时，表明主叫用户为未注册用户，所述主叫用户的主叫用户号码或者主叫身份认证码没有预存在所述虚假号码认证中心中，这时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。其中，所述验证未通过指令可以包括提示主叫用户未注册信息，示例的，所述提示主叫用户未注册的信息为“来电用户未注册”。

所述被叫移动终端通过客户端接收所述虚假号码验证中心发送的验证未通过指令，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息或者提示主叫用户未注册信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

本发明实施例提供了一种号码认证方法，应用于被叫移动终端一侧，如图2所示，本实施例方法的处理流程包括以下步骤：

步骤201、接收虚假号码认证中心发送的验证指令。

本发明实施例，移动终端中安装有客户端，所述移动终端可以通过所述客户端向虚假号码认证中心提交注册申请，所述注册申请包括用户号码、用户账号、密码以及身份验证码。其中，所述用户号码为移动终端的号码；所述用户账号是用户自定的用户名称，所述用户账号是唯一的，各个用户的用户账号都不重复；所述身份认证码是通过客户端从移动终端中获取的，在移动网中，所述身份认证码为IMSI；在固定电话网络或IMS中，所述身份认证码为IMPI。

所述虚假号码认证中心在确认提交该注册申请的用户是注册用户本身，即对用户身份进行验证后，将所述注册申请进行存储，将所述注册申请中的用户号码、用户账号以及身份认证码之间建立关联关系，由此，所述虚假号码认证中心预存若干个注册用户对应的用户信息，所述用户信息包括用户号码、用户账号以及身份认证码。

在主叫移动终端通过客户端拨打被叫移动终端的被叫用户号码时，所述主叫移动终端会向所述虚假号码认证中心发送验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码。

所述虚假号码认证中心对主叫用户号码进行认证，包括：判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，获得判断结果；根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。

所述被叫移动终端接收虚假号码认证中心发送的验证指令；所述验证指令可以为验证通过指令或者验证未通过指令。

步骤202、根据所述验证指令进行相应处理。

所述被叫移动终端根据所述验证指令进行相应处理，包括：

所述验证指令为验证通过指令时，所述被叫移动终端显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；其中，所述主叫提示信息可以为信任提示信息，示例的，所述主叫提示信息可以为“来电号码真实，已通过验证”；所述主叫实名信息为实名用户的真实姓名或者实名身份信息，示例的，所述主叫实名信息为“张三，A公司经理”；主被叫关系信息为主被叫用户之间的关系，示例的，所述主被叫关系信息可以为亲属、同事或朋友等。

所述验证指令为验证未通过指令时，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息或者提示主叫用户未注册信息时，所述被叫移动终端显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，所述被叫移动终端屏蔽所述主叫用户号码的来电。

实施例2

本发明实施例提供了一种号码认证方法，如图3所示，本实施例方法的处理流程包括以下步骤：

步骤301、移动终端将注册申请提交给虚假号码认证中心。

本发明实施例，移动终端中安装有客户端，所述移动终端可以通过所述客户端向虚假号码认证中心提交注册申请，所述注册申请包括用户号码、用户账号、密码以及身份验证码。其中，所述用户号码为移动终端的号码；所述用户账号是用户自定的用户名称，所述用户账号是唯一的，各个用户的用户账号都不重复；所述身份认证码是通过客户端从移动终端中获取的，在移动网中，所述身份认证码为IMSI；在固定电话网络或IMS中，所述身份认证码为IMPI。

这里需要说明的是，图3中仅示出主叫移动终端提交注册申请的过程。

步骤302、所述虚假号码认证中心缓存所述移动终端发送的注册申请，并向所述移动终端发送验证信息。

所述虚假号码认证中心缓存所述移动终端发送的注册申请，并向所述移动终端发送验证信息，用来确认提交该注册申请的用户是否为注册用户本身，即对用户身份进行验证，这里，所述验证信息可为具有校验码的验证短信。

可选的，所述虚假号码认证中心也可以通过判断从移动终端获取的身份认证码和从HLR获取的身份认证码的一致性来对用户身份进行验证，所述身份认证码为IMSI。示例的，所述虚假号码认证中心判断从虚假号码的移动终端获取的IMSI和从HLR获取的IMSI不相同时，所述虚假号码认证中心拒绝接受该注册申请。

步骤303、所述移动终端接收所述验证信息，向所述虚假号码认证中心返回验证确认消息。

所述移动终端接收所述虚假号码认证中心发送的验证信息，通过客户端校验所述验证信息，并通过所述客户端向所述虚假号码认证中心返回验证确认消息。若提交该注册申请的用户不是注册用户本身，当所述虚假号码认证中心向真实的移动终端对应的用户号码发送验证消息时，非提交注册申请的用户的移动终端不会收到该验证信息，就无法向所述虚假号码认证中心返回验证确认消息，则该非提交注册申请的用户就无法在所述虚假号码认证中心成功提交注册申请，注册失败。这里，所述验证确认消息为验证码。

示例的，虚假用户使用模拟的虚假号码的移动终端向所述虚假号码认证中心提交注册申请时，所述虚假号码认证中心会向真实号码的移动终端发送验证短信，这时，虚假号码的移动终端不能收到该验证短息，就无法向所述虚假号码认证中心返回验证码，所述虚假用户注册失败。

步骤304、所述虚假号码认证中心校验所述移动终端发送的验证确认消息正确后，将缓存的注册申请进行存储。

所述虚假号码认证中心校验所述移动终端发送的验证确认消息正确后，将缓存的注册申请进行存储，将所述注册申请中的用户号码、用户账号以及身份认证码之间建立关联关系，由此，所述虚假号码认证中心预存若干个注册用户对应的用户信息，所述用户信息包括用户号码、用户账号以及身份认证码。

优选的，所述注册申请还可以包括实名信息；如果用户已经通过线下的身份认证，则将该用户的用户信息与实名信息相关联，将该用户标记为实名用户。

示例的，若个人用户通过线下身份认证后，则可以将其真实姓名与用户号码、用户账号以及身份认证码相关联；若团体用户通过线下认证后，如具有公共服务或管理属性的单位，则可以将其所属团体名称、职位与用户号码、用户账号以及身份认证码相关联，从而遏制不法份子通过异网任意显号功能进行恐吓、诈骗等违法犯罪活动。

优选的，所述注册申请还可以包括关系信息，如亲属、同事或朋友；如果具有关系的各个用户已经通过线下的身份认证，则将具有关系的各个用户的用户信息与关系信息相关联，将该用户标记为关系用户。通过虚假号码认证中心将用户信息之间进行关联，建立全面的交叉认证关系，在互相通信时移动终端可提示主叫用户或者被叫用户来电真伪信息，为防范意识薄弱的用户，如老人，提供来电真实性提示功能。

可选的，虚假号码认证中心预存的用户号码、用户账号以及身份认证码可实时的与移动终端进行同步，当虚假号码认证中心预存的用户号码、用户账号以及身份认证码发生变化时，可实时的向移动终端同步所述预存的用户号码、用户账号以及身份认证码。

步骤305、主叫移动终端向所述虚假号码验证中心发送验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码。

主叫移动终端和被叫移动终端工作在语音与数据同时连接的模式下，示例的，基于IMS的语音业务(Voice over LTE，VoLTE)、LTE与GSM同步支持(simultaneous GSM and LTE，SGLTE)等，所述主叫移动终端不必暂时挂起所述拨号指令，而可同时建立所述主叫移动终端与虚假号码认证中心之间的数据连接以及所述主叫移动终端与所述被叫用户移动终端的语音连接。

在主叫移动终端通过客户端拨打被叫移动终端对应的被叫用户号码时，为了提示所述被叫移动终端将与其建立通话的主叫移动终端对应的主叫用户号码是否为虚假号码，所述主叫移动终端需要通过客户端向所述虚假号码认证中心发送验证请求，所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码。

这里需要说明的是，若主叫用户为未注册用户时，由于未申请用户账号，所述主叫用户信息中的主叫用户账号即为空，而主叫用户号码和主叫身份认证码不会为空；若主叫用户为注册用户时，所述主叫用户信息中的主叫用户号码、主叫用户账号以及主叫身份认证码均不会为空。

这里需要还说明的是，主叫移动终端和被叫移动终端工作在语音与数据不能同时连接的模式下时，示例的，所述模式为全球移动通信系统(Global Systemfor Mobile communication，GSM)、通用分组无线服务技术(General PacketRadio Service，GPRS)、增强型数据速率GSM演进技术(Enhanced Data Rate forGSM Evolution，EDGE)、电路域回落(Circuit Switched Fallback，CSFB)等，主叫移动终端通过客户端拨打被叫移动终端的被叫用户号码时，所述主叫移动终端需要暂时挂起向所述被叫移动终端发送的拨号指令，首先建立与虚假号码认证中心之间的数据连接，向所述虚假号码认证中心发送验证请求，待所述虚假号码认证中心完成对所述主叫用户号码和被叫用户号码的认证后，所述主叫移动终端解挂所述拨号指令，建立与所述被叫移动终端的语音连接。

步骤3061、所述虚假号码认证中心接收所述主叫移动终端发送的验证请求，判断预存的用户信息中存在与所述主叫用户信息一致的用户信息时，一方面，向所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；所述第一验证通过指令包括主叫用户号码；另一方面，验证所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

其中，所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码。

所述虚假号码认证中心接收所述主叫移动终端发送的验证请求，所述验证请求包括主叫用户信息和被叫用户号码；所述虚假号码认证中心通过判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息来对主叫用户号码的真实性进行第一次认证；在认证所述主叫用户号码为真实号码时，一方面，为了对所述主叫用户号码进行第二次认证，所述虚假号码认证中心需要向所述被叫用户号码对应的被叫移动终端发送第一验证通过指令，所述第一验证通过指令包括主叫用户号码；另一方面，为了对被叫用户号码进行认证，所述虚假号码认证中心需要验证所述验证请求中的被叫用户号码是否为所述预存的用户信息中的一个用户号码。

更为具体的，所述虚假号码认证中心判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，即判断预存的用户信息中是否存在用户信息，该用户信息中的用户号码、用户账号以及身份认证码与所述主叫用户信息中的主叫用户号码、主叫用户账号以及主叫身份认证码均一致；当判断预存的用户信息中存在与所述主叫用户信息一致的用户信息时，表明主叫用户为注册用户，所述主叫用户的主叫用户号码已经通过所述虚假号码认证中心的认证，所述主叫用户号码为真实号码，这时，向所述被叫用户号码对应的被叫移动终端发送第一验证通过指令，所述第一验证通过指令包括主叫用户号码，执行步骤307。

所述虚假号码认证中心判断预存的用户信息中存在与所述主叫用户信息一致的用户信息时，还验证所述验证请求中的被叫用户号码是否为所述预存的用户信息中的一个用户号码。当验证所述验证请求中的被叫用户号码是所述预存的用户信息中的一个用户号码时，表明被叫用户为注册用户，被叫用户号码已经通过虚假号码认证中心的认证，所述被叫用户号码为真实号码，这时，向所述主叫移动终端发送第二验证通过指令，执行步骤308；当所述验证请求中的被叫用户号码不是所述预存的用户信息中用户号码时，表明被叫用户为未注册用户，被叫用户号码未通过虚假号码认证中心的认证，这时，向所述主叫移动终端发送被叫验证未通过指令，所述被叫验证未通过指令可以包括提示被叫用户未注册的信息。

步骤3062、所述虚假号码认证中心判断预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

所述虚假号码认证中心判断预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，表明主叫用户不是真实主叫用户或者主叫用户为未注册用户，这时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

当所述虚假号码认证中心在所述预存的用户信息中查找到与所述主叫用户号码和主叫身份认证码一致的用户信息时，表明主叫用户的主叫用户信息已经预存在所述虚假号码认证中心中，所述主叫用户为注册用户；但所述用户信息中的用户账号与所述主叫用户账号不一致时，表明所述主叫用户不是真实主叫用户，所述主叫用户号码不是真实号码，即所述主叫用户号码为虚假号码，这时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令，执行步骤309。

当虚假号码认证中心在所述预存的用户信息中查找不到与所述主叫用户信息中的主叫用户号码或者主叫身份认证码一致的用户信息时，表明主叫用户为未注册用户，所述主叫用户的主叫用户号码或者主叫身份认证码没有预存在所述虚假号码认证中心中，这时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令，执行步骤309。

步骤307、所述被叫移动终端接收所述虚假号码认证中心发送的第一验证通过指令，在所述第一验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述第一验证通过指令中的信息。

所述被叫移动终端通过客户端接收所述虚假号码认证中心发送的第一验证通过指令，所述第一验证通过指令中还包括主叫用户号码，所述被叫移动终端验证所述验证通过指令中的主叫用户号码与当前来电号码一致性，对主叫用户号码进行第二次认证。

在所述第一验证通过指令中的主叫用户号码与当前来电号码一致时，表明所述主叫用户号码为真实号码，显示所述第一验证通过指令中的信息；在所述第一验证通过指令中的主叫用户号码与当前来电号码不一致时，表明所述主叫用户号码为虚假号码，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。

这里，所述第一验证通过指令还可以包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；其中，所述主叫提示信息可以为信任提示信息，示例的，所述主叫提示信息可以为“来电号码真实，已通过验证”；所述主叫实名信息为实名用户的真实姓名或者实名身份信息，示例的，所述主叫实名信息为“张三，A公司经理”；主被叫关系信息为主被叫用户之间的关系，示例的，所述主被叫关系信息可以为亲属、同事或朋友等。

可选的，所述被叫移动终端可通过客户端将虚假号码加入自定义屏蔽列表中，对属于该屏蔽列表中的用户号码来电直接进行屏蔽。

步骤308、所述主叫移动终端接收所述虚假号码认证中心发送的第二验证通过指令，显示所述第二验证通过指令中的信息。

所述主叫移动终端通过客户端接收所述虚假号码认证中心发送的第二验证通过指令，表明所述被叫用户号码为真实号码，显示所述第二验证通过指令中的信息。

这里，所述第二验证通过指令可以包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息；其中，所述被叫提示信息可以为信任提示信息，示例的，所述被叫提示信息可以为“去电号码真实，已通过验证”；所述被叫实名信息为实名用户的真实姓名或者实名身份信息，示例的，所述被叫实名信息为“李四，B公司副经理”；主被叫关系信息为主被叫用户之间的关系，示例的，所述主被叫关系信息可以为亲属、同事或朋友等。

除此以外，所述主叫移动终端还通过客户端接收所述虚假号码验证中心发送的被叫验证未通过指令，显示所述被叫验证未通过指令中的信息，示例的，所述提示被叫用户未注册的信息为“去电用户未注册”。

可选的，所述主叫移动终端还可通过客户端将未注册用户号码加入自定义屏蔽列表中，对属于该屏蔽列表中的用户号码去电直接进行屏蔽。

步骤309、所述被叫移动终端接收所述虚假号码验证中心发送的验证未通过指令，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码或者提示主叫用户未注册信息的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

所述被叫移动终端通过客户端接收所述虚假号码验证中心发送的验证未通过指令，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息或者提示主叫用户未注册信息时，显示所述验证未通过指令中的信息；示例的，所述提示主叫用户号码为虚假号码的信息为“来电号码为虚假号码”，所述提示主叫用户未注册的信息为“来电用户未注册”；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电，降低被叫用户上当受骗的风险。

可选的，所述被叫移动终端可通过客户端将虚假号码或者未注册用户号码加入自定义屏蔽列表中，对属于该屏蔽列表中的用户号码来电直接进行屏蔽。

实施例3

本发明实施例还提供一种虚假号码认证中心，如图4所示，所述虚假号码认证中心包括第一接收单元401、判断单元402和发送单元403；其中，

所述第一接收单元401，用于接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；

所述判断单元402，用于判断预存的用户信息中是否存在与所述第一接收单元401接收到的所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；

所述发送单元403，用于根据所述判断单元402获得的所述判断结果向所述第一接收单元401接收到的所述被叫用户号码对应的被叫移动终端发送验证指令。

可选的，所述发送单元403，具体用于在所述判断单元402获得的所述判断结果为预存的用户信息中存在与所述第一接收单元401接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元401接收到的所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；在所述判断单元402获得的所述判断结果为预存的用户信息中不存在与所述第一接收单元401接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元401接收到的所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

可选的，所述发送单元403，还用于在验证所述第一接收单元401接收到的所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

可选的，所述第一验证通过指令包括主叫用户号码；所述第一验证通过指令还包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述第二验证通过指令包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息。

本发明实施例还提供一种移动终端，如图5所示，所述移动终端包括：第二接收单元501和处理单元502；其中，

所述第二接收单元501，用于接收虚假号码认证中心发送的验证指令；

所述处理单元502，用于根据所述第二接收单元501接收到的所述验证指令进行相应处理。

可选的，所述处理单元502，具体用于在所述第二接收单元501接收到的所述验证指令为验证通过指令时，显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；在所述第二接收单元501接收到的所述验证指令为验证未通过指令且所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

可选的，所述验证通过指令中还包括主叫用户号码；

相应的，所述处理单元502，具体用于在所述验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述验证通过指令中的信息；

所述处理单元502，还用于在所述第二接收单元501接收到的所述验证通过指令中的主叫用户号码与当前来电号码不一致时，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。

在实际应用中，本实施例中所述的第一接收单元401、判断单元402和发送单元403可以由虚假号码认证中心上的中央ARM处理器(CPU)、微ARM处理器(MPU)、数字信号ARM处理器(DSP)或现场可编程门阵列(FPGA)、调制解调器等器件实现等器件实现。本实施例中所述的第二接收单元501和处理单元502可以由移动终端上的中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)或现场可编程门阵列(FPGA)、调制解调器等器件实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (14)

1.一种号码认证方法，其特征在于，所述方法包括：

接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；

判断预存的用户信息中是否存在与所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；

根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令。

2.根据权利要求1所述的方法，其特征在于，所述根据所述判断结果向所述被叫用户号码对应的被叫移动终端发送验证指令，包括：

所述判断结果为预存的用户信息中存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；

所述判断结果为预存的用户信息中不存在与所述主叫用户信息一致的用户信息时，向所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

3.根据权利要求2所述的方法，其特征在于，所述判断结果为预存的用户信息中存在与所述主叫用户信息一致的用户信息时，所述方法还包括：

验证所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

4.根据权利要求3所述的方法，其特征在于，

所述第一验证通过指令包括主叫用户号码；所述第一验证通过指令还包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述第二验证通过指令包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息。

5.一种号码认证方法，其特征在于，所述方法包括：

接收虚假号码认证中心发送的验证指令；

根据所述验证指令进行相应处理。

6.根据权利要求5所述的方法，其特征在于，所述根据所述验证指令进行相应处理，包括：

所述验证指令为验证通过指令时，显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述验证指令为验证未通过指令时，在所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

7.根据权利要求6所述的方法，其特征在于，所述验证通过指令中还包括主叫用户号码；相应的，所述验证指令为验证通过指令时，显示所述验证通过指令中的信息，包括：

所述验证指令为验证通过指令时，在所述验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述验证通过指令中的信息；

所述验证指令为验证通过指令时，显示所述验证通过指令中的信息之后，所述方法还包括：

在所述验证通过指令中的主叫用户号码与当前来电号码不一致时，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。

8.一种虚假号码认证中心，其特征在于，所述虚假号码认证中心包括：

第一接收单元，用于接收主叫移动终端发送的验证请求；所述验证请求包括主叫用户信息和被叫用户号码，所述主叫用户信息包括主叫用户号码、主叫用户账号以及主叫身份认证码；

判断单元，用于判断预存的用户信息中是否存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息，获得判断结果；所述预存的用户信息包括若干个注册用户对应的用户号码、用户账号以及身份认证码；

发送单元，用于根据所述判断单元获得的所述判断结果向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送验证指令。

9.根据权利要求8所述的虚假号码认证中心，其特征在于，

所述发送单元，具体用于在所述判断单元获得的所述判断结果为预存的用户信息中存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送第一验证通过指令；在所述判断单元获得的所述判断结果为预存的用户信息中不存在与所述第一接收单元接收到的所述主叫用户信息一致的用户信息时，向所述第一接收单元接收到的所述被叫用户号码对应的被叫移动终端发送验证未通过指令。

10.根据权利要求9所述的虚假号码认证中心，其特征在于，

所述发送单元，还用于在验证所述第一接收单元接收到的所述验证请求中的被叫用户号码为所述预存的用户信息中的一个用户号码时，向所述主叫移动终端发送第二验证通过指令。

11.根据权利要求10所述的虚假号码认证中心，其特征在于，

所述第一验证通过指令包括主叫用户号码；所述第一验证通过指令还包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；

所述第二验证通过指令包括以下至少一个信息：被叫提示信息、被叫实名信息、主被叫关系信息。

12.一种移动终端，其特征在于，所述移动终端包括：

第二接收单元，用于接收虚假号码认证中心发送的验证指令；

处理单元，用于根据所述第二接收单元接收到的所述验证指令进行相应处理。

13.根据权利要求12所述的移动终端，其特征在于，

所述处理单元，具体用于在所述第二接收单元接收到的所述验证指令为验证通过指令时，显示所述验证通过指令中的信息；其中，所述验证通过指令中包括以下至少一个信息：主叫提示信息、主叫实名信息、主被叫关系信息；在所述第二接收单元接收到的所述验证指令为验证未通过指令且所述验证未通过指令中的信息为提示主叫用户号码为虚假号码的信息时，显示所述验证未通过指令中的信息；在所述验证未通过指令中的信息为主叫用户号码时，屏蔽所述主叫用户号码的来电。

14.根据权利要求13所述的移动终端，其特征在于，所述验证通过指令中还包括主叫用户号码；

相应的，所述处理单元，具体用于在所述验证通过指令中的主叫用户号码与当前来电号码一致时，显示所述验证通过指令中的信息；

所述处理单元，还用于在所述第二接收单元接收到的所述验证通过指令中的主叫用户号码与当前来电号码不一致时，显示所述当前来电号码为虚假号码的提示信息或者屏蔽所述当前来电。