用于利用耳声发射来认证主叫方和被叫方的机制

摘要

提供了一种用于认证尝试建立使用SIP的服务的用户的方法和设备。所述用户通过提供该用户的数字耳声签名而注册到SIP服务器。之后，当该用户尝试通过SIP服务器发起会话时，该SIP服务器发送AuthorizationRequest消息给该用户的SIP客户端。该SIP客户端读取用户的数字耳声签名、基于该数字耳声签名生成响应、以及将该响应嵌入被发回所述SIP服务器的第二Invite消息中。同时，所述SIP服务器基于所述用户注册的数字耳声签名来确定期望响应。如果由所述SIP客户端提供的响应匹配于所述SIP服务器的期望响应，则该SIP服务器许可服务建立。本发明特别用于IP电话服务，因为这种服务所使用的终端用户设备在人类工程学上非常适合于读取耳声签名。本发明也可以被用来认证SIP呼叫的预期接收方。

主权项

1.一种用于通过SIP服务器认证请求SIP服务的主叫方的方法，所述主叫方使用SIP客户端，包括：在所述SIP客户端，确定所述主叫方的数字耳声签名；在所述SIP客户端，利用所述主叫方的数字耳声签名生成客户端响应；发送所述客户端响应给所述SIP服务器；在所述SIP服务器，根据对所述SIP服务的请求来确定明显主叫方；在所述SIP服务器，利用与所述明显主叫方相关联地被存储的所存储的数字耳声签名来生成期望响应；在所述SIP服务器，比较所述客户端响应与所述期望响应；以及如果所述期望响应匹配于所述客户端响应，则认证所述主叫方。