CN106453799A - 伪装通信识别方法和*** - Google Patents

Abstract

本发明公开了一种伪装通信识别方法和***，其中识别方法包括初始呼叫触发节点接收主叫终端发起的呼叫请求，生成主叫终端的第一呼叫验证记录并向通信检验节点发送该第一呼叫验证记录；通信检验节点接收所述第一呼叫验证记录，发起反向寻址请求；主叫终端归属管理节点接收所述反向寻址请求后，发送所述主叫终端的第二呼叫验证记录；通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较，根据比较结果决定是否停止通话建立。通过本发明能够准确识别出来电是否是真正的呼叫所有者所发起，并且使非法伪装的呼叫不能被接通。

Description

伪装通信识别方法和***

技术领域

本发明涉及计算机通信技术领域，尤其涉及一种伪装通信识别方法和***。

背景技术

目前互联网网络通信，固定通信网络，移动通信网络都具备提供主叫会话通信识别显示功能。以移动电话为例，人们通常使用来电显示号码作为识别通话对象的信息。如显示为银行机构通信号码，人们就判断该通话来自银行。所以来电显示是人们日常通信中重要的信息。但是由于存在***和互联网电话以及软件漏洞，黑客可以伪造来电显示，这样通过伪造成为某服务商的电话号码，欺骗者可以使用修改通话建立中用于显示的主叫号码从而盗用主叫号码拥有者身份；对于通话中的主叫会话一方缺乏相应的技术手段及时识别，进而发生信息欺诈的情况，本发明通过实时的、在呼叫建立过程中侦测伪装号码呼叫的方式，使伪装呼叫不能建立从而彻底结束***的侵害行为，保护广大群众的合法权益。

目前使用大数据的方法，将诈骗和骚扰号码标记出来，当电话来电显示与举报数据库匹配则判定为恶意电话标记提示，从而使诈骗电话接通率下降，但是那些伪装成真实国家机关，组织的电话号码是不能阻挡的，所以需要一个技术识别出来电是否是真正的呼叫所有者发起的，并且使非法伪装的呼叫不能被接通。

发明内容

本发明包括通信终端，通信传送网络接续节点和通信检验节点；所述通信传送网络接续节点包括：初始呼叫触发节点，通信终端归属管理节点和通信传送网络中间节点；所述通信终端归属管理节点在呼叫建立过程中可以有两种逻辑类型：分别是管理被叫通信终端的被叫通信终端归属管理节点和管理主叫通信终端的主叫通信终端归属管理节点。

所述通信终端是指固定通信网络，移动通信网络，企业VOIP通信网络，互联网应用通信等中用于发起呼叫或接通呼叫的固定电话终端，移动电话终端，IP电话终端，或者是具有呼叫识别信息且用于呼叫及通信的软件客户端中的任意一种；所述通信终端具有通信终端呼叫识别信息；所述通信终端在通信过程中可以是主叫通信终端或者被叫通信终端中的一种会话主体。

所述主叫通信终端是向所述被叫通信终端发起呼叫行为的主叫通信会话主体；所述主叫通信终端对应的所述通信终端呼叫识别信息称为主叫通信终端呼叫识别信息，其用于在呼叫建立的过程中在被叫通信终端显示来电识别信息。

所述被叫通信终端是指终结和接通呼叫的被叫通信终端会话主体；对应的所述通信终端呼叫识别信息称为被叫通信终端呼叫识别信息；所述被叫通信终端呼叫识别信息用于在呼叫建立中按照通信协议寻址所述被叫通信终端，从而将呼叫接续至所述被叫通信终端。

呼叫行为是指所述主叫通信终端使用所述被叫通信终端的呼叫识别信息向所述被叫通信终端发起的呼叫通信请求，通信的数据类型可以是语音，视频，传真或者互联网数字信息中的一种或多种的组合。

所述通信终端归属管理节点配置为实时管理，分配，回收，检测当前通信终端与通信网络连接的相关资源状态，包括管理与通信终端的连接接口，IP状态，无线漫游状态，注册区域，通信终端的位置和通信终端实时通信状态等。

所述被叫通信终端归属管理节点是指在接续呼叫过程中，为所述被叫通信终端实时管理，分配，回收，检测当前被叫通信终端与通信网络连接的相关资源的所述通信终端归属管理节点。

所述主叫通信终端归属管理节点是指在接续呼叫过程中，为所述主叫通信终端实时管理，分配，回收，检测当前主叫通信终端与通信网络连接的相关资源的所述通信终端归属管理节点。

所述通信传输网络中间节点是处于所述主叫通信终端归属管理节点和所述被叫通信终端归属管理节点之间的通信接续节点，在呼叫建立的过程中可以有一个或多个也可以不需要，负责在呼叫及通信建立的过程中中继所述主叫通信终端归属管理节点及所述初始呼叫触发节点和所述被叫通信终端归属管理节点之间的信令和报文。

所述初始呼叫触发节点是指在接续呼叫过程中的逻辑功能节点，配置为第一个接收到来自所述主叫通信终端为主叫会话主体的呼叫请求后，根据通信协议使用所述被叫通信终端呼叫识别信息寻址被叫通信终端的同时实时产生管理主叫通信终端的第一呼叫验证记录。

所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号，建立通信的端口或者连接，时间戳，所述主叫通信终端呼叫识别信息，所述被叫通信终端呼叫识别信息，呼叫建立的当前状态和通信的数据类别；所述呼叫的数据类型包括：语音，视频，传真或者互联网数字信息中的一种或多种的组合。

所述初始呼叫触发节点在发送所述第一呼叫验证记录的同时按照通信协议流程继续接续过程；所述伪装主叫通信识别检验的过程可以与原有通信协议的接续过程同时进行。

所述通信检验节点用于接收到所述第一呼叫验证记录后，将记录中包括的所述主叫通信终端呼叫识别信息作为寻址目标发起对于主叫通信终端状态监测的反向寻址请求；所述主叫通信终端归属管理节点收到所述反向寻址请求后，向所述通信检验节点发送所述主叫通信终端的第二呼叫验证记录；所述第二呼叫验证记录包括当前所述主叫通信终端归属管理节点识别号，已建立通信的端口或者连接，时间戳，所述主叫通信终端呼叫识别信息，所述被叫通信终端呼叫识别信息，呼叫建立的当前状态和通信的数据类别。

所述反向寻址请求包括所述主叫通信终端的呼叫识别信息和对于主叫通信终端状态监测的指示。

所述通信检验节点接收到第二呼叫验证记录后，将该第二呼叫验证记录与第一呼叫验证记录比较并决定是否停止通话建立；

比较第一呼叫验证记录中的所述被叫通信终端呼叫识别信息和第二呼叫验证记录中的所述被叫通信终端呼叫识别信息是否一致，如一致，则继续后续检查或者通知初始呼叫出发节点接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

比较第一呼叫验证记录中的时间戳和第二呼叫验证记录中的时间戳，当二者差异是在网络传输延迟和呼叫建立判断有效时间之内，则继续后续检查或者通知初始呼叫出发节点接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

比较第一呼叫验证记录中的通信数据类别和第二呼叫验证记录中的通信数据类别是否一致，如一致，则继续后续检查或者通知初始呼叫出发节点接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

比较第一呼叫验证记录中所述初始呼叫触发节点识别号和第二呼叫验证记录中的所述主叫通信终端归属管理节点识别号是否一致，如一致，则继续后续检查或者通知初始呼叫出发节点接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

比较第一呼叫验证记录中所述建立通信的端口或者连接和第二呼叫验证记录中的所述建立通信的端口或者连接是否一致，如果一致则检查所述主叫通信识别与呼叫请求来源端口或者连接是否允许，如果接收呼叫请求的端口或连接可以合法发起所述主叫通信识别的呼叫请求则发送呼叫建立指示给呼叫触发节点，否则发送结束建立指示给呼叫触发节点。

本发明包括以下技术方案：

一种伪装通信识别方法，包括以下步骤：

(1)初始呼叫触发节点接收主叫终端发起的呼叫请求，生成主叫终端的第一呼叫验证记录并发送该第一呼叫验证记录；

(2)通信检验节点接收所述第一呼叫验证记录，发起反向寻址请求；

(3)主叫终端归属管理节点接收所述反向寻址请求，发送所述主叫终端的第二呼叫验证记录；

(4)通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较，根据比较结果决定是否停止通话建立。

所述的伪装通信识别方法，优选的：

所述步骤(1)中的所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号、建立通信的端口或者连接、时间戳、主叫终端呼叫识别信息、被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

所述的伪装通信识别方法，优选的：

所述步骤(2)包括：所述通信检验节点接收所述第一呼叫验证记录，以所述主叫终端的呼叫识别信息寻址所述主叫终端在网络中注册或者连接的所述主叫通信终端归属管理节点，进而发送反向寻址请求信息到达所述主叫通信终端归属管理节点。

所述的伪装通信识别方法，优选的：

所述步骤(3)中的第二呼叫验证记录包括所述主叫终端归属管理节点识别号、建立通信的端口或者连接、时间戳、所述主叫终端呼叫识别信息、所述被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

所述的伪装通信识别方法，优选的：

所述步骤(4)中，所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较并根据比较结果决定是否停止通话建立包括：

(4.1)比较第一呼叫验证记录中的所述被叫终端呼叫识别信息和第二呼叫验证记录中的所述被叫终端呼叫识别信息是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点。

所述的伪装通信识别方法，优选的：在所述步骤(4.1)之前或之后还包括以下的步骤之一或其组合：

(4.2)比较第一呼叫验证记录中的时间戳和第二呼叫验证记录中的时间戳，当二者的差异是在允许范围之内，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点；

(4.3)比较第一呼叫验证记录中的通信数据类别和第二呼叫验证记录中的通信数据类别是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点；

(4.4)比较第一呼叫验证记录中所述初始呼叫触发节点识别号和第二呼叫验证记录中的所述主叫终端归属管理节点识别号是否一致，如一致，则发送呼叫建立指示给呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点；

(4.5)比较第一呼叫验证记录中所述建立通信的端口或者连接和第二呼叫验证记录中的所述建立通信的端口或者连接是否一致，如果一致则检查所述主叫通信识别与呼叫请求来源端口或者连接是否允许，如果接收主叫通信终端呼叫请求的端口或连接可以合法发起所述主叫通信识别的呼叫请求则判断为允许，并发送呼叫建立指示给呼叫触发节点或者继续后续比较，如果不一致或不允许则发送结束建立指示给呼叫触发节点。

所述的伪装通信识别方法，优选的还包括以下步骤：

(5)初始呼叫触发节点根据接收到的呼叫建立指示或结束建立指示建立主叫终端与被叫终端的通信或结束所述主叫终端的通信。

所述的伪装通信识别方法，优选的：

所述数据类型包括语音，视频，传真或者互联网数据信息中的一种或多种的组合。

一种伪装通信识别***，包括初始呼叫触发节点，通信检验节点和主叫终端归属管理节点，其中，

所述初始呼叫触发节点用于接收主叫终端发起的呼叫请求，生成主叫终端的第一呼叫验证记录并发送该第一呼叫验证记录；所述通信检验节点用于接收所述第一呼叫验证记录，发起反向寻址请求；主叫终端归属管理节点用于接收所述反向寻址请求，发送所述主叫终端的第二呼叫验证记录；其中：

所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较，根据比较结果决定是否停止通话建立。

所述的伪装通信识别***，优选的：

所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号、接收呼叫请求的端口或者连接、时间戳、主叫终端呼叫识别信息、被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

所述的伪装通信识别***，优选的：

所述通信检验节点接收所述第一呼叫验证记录，以所述主叫终端的呼叫识别信息寻址所述主叫终端在网络中当前的主叫通信终端归属管理节点，进而发送反向寻址请求信息到达所述主叫通信终端归属管理节点。

所述的伪装通信识别***，优选的：

所述第二呼叫验证记录包括所述主叫终端归属管理节点识别号、已建立通信的端口或者连接、时间戳、所述主叫终端呼叫识别信息、所述被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

所述的伪装通信识别***，优选的：

所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较并根据比较结果决定是否停止通话的建立中的比较过程包括执行比较模式1：比较第一呼叫验证记录中的所述被叫终端呼叫识别信息和第二呼叫验证记录中的所述被叫终端呼叫识别信息是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点。

所述的伪装通信识别***，优选的：所述通信检验节点在执行所述比较模式1之前或之后还包括执行以下比较模式之一或其组合：

比较模式2：比较第一呼叫验证记录中的时间戳和第二呼叫验证记录中的时间戳，当二者差异是在允许范围之内，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给初始呼叫触发节点；

比较模式3：比较第一呼叫验证记录中的通信数据类别和第二呼叫验证记录中的通信数据类别是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给初始呼叫触发节点；

比较模式4：比较第一呼叫验证记录中所述初始呼叫触发节点识别号和第二呼叫验证记录中的所述主叫终端归属管理节点识别号是否一致，如一致，则发送呼叫建立指示给呼叫触发节点或者继续后续比较，否则发送结束建立指示给初始呼叫触发节点；

比较模式5：比较第一呼叫验证记录中所述建立通信的端口或者连接和第二呼叫验证记录中的所述建立通信的端口或者连接是否一致，如果一致则检查所述主叫通信识别与呼叫请求来源端口或者连接是否允许，如果接收主叫终端呼叫请求的端口或连接可以合法发起所述主叫通信识别的呼叫请求则判断为允许，并发送呼叫建立指示给呼叫触发节点或者继续后续比较，如果不一致或不允许则发送结束建立指示给呼叫触发节点。

所述的伪装通信识别***，优选的：

初始呼叫触发节点根据接收到的呼叫建立指示或结束建立指示建立主叫终端与被叫终端的通话或结束所述主叫终端的通话。

所述的伪装通信识别***，优选的：

所述数据类型包括语音，视频，传真或者互联网数字信息中的一种或多种的组合。

如上之一所述的伪装通信识别***，优选的：

该***还包括通信传输网络中间节点，该中间节点位于所述主叫终端归属管理节点和所述被叫终端归属管理节点之间，用于中继所述主叫终端归属管理节点及所述初始呼叫触发节点和所述被叫终端归属管理节点之间的信令和报文。

附图说明

图1为本发明伪装通信识别***构成示意图；

图2为本发明伪装通信识别的流程图；

图3为本发明在通信网络的应用示意图。

具体实施方式

所述通信接续网络包括CDMA，TD-SCDMA，2G/3G/4G/5G无线通信标准的移动通信网络，固定电话网络，企业VOIP电话网络，互联网应用层通信网络等。

如图1所述，本发明的伪装通信识别***包括通信终端，通信传送网络接续节点和通信检验节点。所述通信终端包括主叫通信终端和被叫通信终端；所述通信传送网络接续节点包括：初始呼叫触发节点，通信终端归属管理节点和通信传送网络中间节点；所述通信终端归属管理节点在呼叫建立过程中可以有两种逻辑类型：分别是管理被叫通信终端的被叫通信终端归属管理节点和管理主叫通信终端的主叫通信终端归属管理节点。

所述通信终端可以是移动电话，固定电话，企业内网IP电话以及提供实时通讯服务的软件客户端；使用通信的网络可以是固定通信网络，移动通信网络，企业VOIP通信网络，互联网应用通信；所述通信终端具有通信终端呼叫识别信息，如移动电话号码，固定电话号码，即时通讯服务号。这些通信终端呼叫识别信息在通信过程中根据担任呼叫的角色不同而可以相应是主叫通信终端识别信息或者被叫通信终端识别信息中的一种。

移动电话，固定电话，即时通讯客户端是向所述被叫通信终端发起呼叫行为时作为主叫通信的会话主体；所述主叫通信终端对应的手机号码，电话号码，通信ID等称为主叫通信终端呼叫识别信息，其用于在呼叫建立的过程中在被叫通信终端显示来电识别；由于通信协议在定义时使用了不同的技术，所述通信识别信息可以是一组信息组成的信息，在不同的通信阶段使用相关的通信识别信息；如移动电话在主叫显示用移动用户号码(MSISDN)，但是在注册移动网络时使用国际移动用户识别(IMSI)，这些都可以是该通信终端的通信识别信息的组成部分。

所述被叫通信终端是指终结和接通呼叫的被叫通信终端会话主体；对应的所述通信终端呼叫识别信息称为被叫通信终端呼叫识别信息；所述被叫通信终端呼叫识别信息用于在呼叫建立中按照通信协议寻址所述被叫通信终端，从而将呼叫接续至所述被叫通信终端。如手机作为被叫通信终端，则移动用户号码(MSISDN)就是被叫号码，也就是所述被叫通信终端呼叫识别信息的组成部分；移动通信网络对于被叫移动电话移动用户号码(MSISDN)通过移动网络2G/3G/4G/5G的寻址从而接续通信。

呼叫行为是指主叫移动电话，固定电话，IP电话，企业内网电话等主叫通信客户端使用所述被叫通信终端呼叫识别信息向所述被叫通信终端发起呼叫通信请求的行为，通信的内容形式可以是语音，视频，传真或者互联网数字信息中的一种或多种的组合。

在实用中所述通信终端归属管理节点可以是移动通信交换中心，固定通信交换中心，IP电话服务器，实时通讯服务器等，其能够管理注册在移动通信交换中心的移动电话，连接在固定通信交换中心的固定电话，注册在IP电话服务器和实时通讯服务器的IP电话终端或客户端实时管理，分配，回收，检测当前通信终端与通信网络连接的相关资源状态，包括管理与通信终端通信的物理接口或者连接接口，IP状态，无线漫游状态，注册区域，通信终端的位置和通信终端实时通信状态。

所述被叫通信终端归属管理节点是指在接续呼叫过程中、在实用中就是为所述被叫通信终端实时管理，分配，回收，检测当前被叫通信终端与通信网络连接的相关资源的所述通信终端归属管理节点；在实用中可以是被叫通信终端注册漫游的移动通信交换中心，或者是固定电话连接的固定通信交换中心，或者管理IP电话终端的IP电话服务器，或者是管理客户端的实时通信服务器等。

所述主叫通信终端归属管理节点是指在接续呼叫过程中，为所述主叫通信终端实时管理，分配，回收，检测当前主叫通信终端与通信网络连接的相关资源的所述通信终端归属管理节点；在实用中可以是主叫通信终端注册漫游的移动通信交换中心，或者是固定电话连接的固定通信交换中心，或者管理IP电话终端的IP电话服务器，或者是管理客户端的实时通信服务器等。

在实用中所述通信传输网络中间节点是处于所述主叫通信终端归属管理节点和所述被叫通信终端归属管理节点之间的通信接续节点；由于通信的双方可以是本地，也可以是需要跨越很多网络节点的远程通信，所以在呼叫建立的过程中可以有一个、多个也可以不存在；负责在呼叫及通信建立的过程中中继所述主叫通信终端归属管理节点及所述初始呼叫触发节点和所述被叫通信终端归属管理节点之间的信令和报文，在移动网络，固定通信网络，IP通信网络中可以是区域级汇聚交换中心，国家级通信汇聚中心；在即时通讯中可以是多个服务器中继通信到达远端通信终端。

在实用中所述通信检验节点用于接收来自所述初始呼叫出发节点发送的所述第一呼叫验证记录后向所述主叫通信终端归属管理节点发出反向寻址请求；所述主叫通信终端归属管理节点收到所述反向寻址请求后，向所述通信检验节点发送所述主叫通信终端的第二呼叫验证记录；所述通信检验节点比较所述第一呼叫验证记录和所述第二呼叫验证记录，根据比较结果决定是否继续接续呼叫通信建立或者停止呼叫通信。

如图2是本发明伪装通信识别的方法。

首先，由所述初始呼叫触发节点接收到来自所述主叫通信终端呼叫识别信息为主叫会话主体的呼叫通信请求，所述呼叫请求包括被叫通信终端呼叫识别信息，呼叫数据类型等。

所述初始呼叫触发节点实时产生管理主叫通信终端的第一呼叫验证记录，所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号，接收呼叫请求的端口或者连接，时间戳，所述主叫通信终端的呼叫识别信息，所述被叫通信终端的呼叫识别信息，呼叫建立的当前状态和通信的数据类型；所述呼叫的数据类型包括：语音，视频，传真或者互联网数字信息中的一种或多种的组合。以移动通信网络为例，在实施中可以是呼叫请求发送到移动交换关口局，移动交换中心作为初始呼叫触发节点，在接收到该呼叫请求后产生第一呼叫验证记录并将该第一呼叫验证记录发送给通信检验节点。

所述通信检验节点发起对于主叫通信终端状态监测的反向寻址请求：以所述主叫通信终端的呼叫识别信息寻址所述主叫通信终端在网络中当前的节点，再发送(路由)反向寻址请求信息到达主叫通信终端归属管理节点，该请求信息包括主叫通信终端识别信息和要求所述主叫通信终端归属管理节点反馈第二呼叫验证记录的指示。以移动通信网络为例，所述通信检验节点以主叫移动电话的电话号码(MSISDN)反向寻址主叫通信终端在网络中当前的注册及漫游移动交换中心，即主叫移动电话的所述主叫通信终端归属管理节点；主叫通信终端归属管理节点管理主叫移动电话的当前的注册；主叫通信终端归属管理节点(例如漫游移动交换中心)管理包括有主叫通信终端的实时通信状态，资源，连接及会话对象，因而主叫通信终端归属管理节点可以根据实时，全面的主叫通信状态记录产生第二呼叫验证记录。

所述主叫通信终端归属管理节点，以移动通信网络为例，即主叫移动电话的当前的注册及漫游移动交换中心产生第二呼叫验证记录并发送至所述通信检验节点。后续实施用例会详细讲述本发明在移动通信网络中，固定通信网络中的实施。第二呼叫验证记录包括所述主叫终端归属管理节点识别号、建立通信的端口或者连接、时间戳、所述主叫终端呼叫识别信息、所述被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。所述通信检验节点接收到第二呼叫验证记录后，将该第二呼叫验证记录与第一呼叫验证记录比较并决定是否停止通话建立：

1、比较第一呼叫验证记录中的所述被叫通信终端呼叫识别信息和第二呼叫验证记录中的所述被叫通信终端呼叫识别信息是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续检查，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

2、比较第一呼叫验证记录中的时间戳和第二呼叫验证记录中的时间戳，当二者差异是预定时间范围内，如在网络传输延迟和呼叫建立判断有效时间之和内，则发送呼叫建立指示给初始呼叫触发节点或者继续后续检查，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

3、比较第一呼叫验证记录中的通信数据类别和第二呼叫验证记录中的通信数据类别是否一致，如一致，则继续后续检查或者通知所述初始呼叫触发单元接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程。

4、比较第一呼叫验证记录中所述初始呼叫触发节点识别号和第二呼叫验证记录中的所述主叫通信终端归属管理节点识别号是否一致，如一致，则继续后续检查或者通知所述初始呼叫触发单元接续呼叫，否则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程；

5、比较第一呼叫验证记录中所述建立通信的端口或者连接和第二呼叫验证记录中的所述建立通信的端口或者连接是否一致，如果一致则检查所述主叫通信识别与呼叫请求来源端口或者连接是否允许，即如果接收主叫呼叫请求的端口或连接可以合法发起所述主叫通信识别的呼叫请求则发送呼叫建立指示给呼叫触发节点或者继续后续检查，否则发送结束建立指示给呼叫触发节点；如果不一致则通知所述初始呼叫触发节点拆除和结束所述主叫通信终端对应通话建立过程。

如图3是本发明在通信网络中的实施流程，本实例以移动通信网络基础描述发明本身。

在移动通信网络如2G/3G/4G/5G等网络中，所述主叫通信终端即为主叫移动电话，所述被叫通信终端即为被叫移动电话，所述初始呼叫触发节点即为第一个收到来自主叫移动电话的呼叫请求并产生第一呼叫验证记录的移动交换中心，所述主叫通信终端归属管理节点即为真实的主叫移动电话当前注册和漫游的移动交换中心，所述被叫通信终端归属管理节点即为被叫移动电话当前注册和漫游的移动交换中心，所述通信检验节点是专用于检查呼叫是否来自伪装呼叫的功能实体节点。

如图3，步骤S31初始呼叫触发节点收到呼叫通信请求，所述呼叫通信请求包括主叫通信终端呼叫识别信息和被叫通信终端呼叫识别信息，在移动网络中可以是主叫手机号码和被叫手机号码；

步骤S32初始呼叫触发节点在实施中可以是移动交换中心关口局，以被叫通信终端呼叫识别信息为寻址目标，按照移动通信协议(如3GPP协议中包括的呼叫路由协议)开始呼叫接续。

步骤S33初始呼叫触发节点发送第一呼叫验证记录到所述通信检验节点；在实施中可以是移动交换中心关口局产生第一呼叫验证记录并将其发送到所述通信检验节点；在实施中，由于在呼叫建立的过程中手机有可能会发生切换从而导致主叫通信终端对应的呼叫资源变化，如通信建立的端口或者连接会发生变化，需要在切换后的移动交换中心(成为切换后主角呼叫管理节点)发起新的第一呼叫验证记录来排除移动电话切换带来的干扰。

所述通信检验节点收到所述第一检查记录后，提取所述主叫通信终端呼叫识别信息，在移动网络中可以是主叫移动电话号码；以所述主叫通信终端呼叫识别信息，即主叫移动电话号码发起步骤S34反向寻址请求；移动通信网络以所述主叫通信终端呼叫识别信息，即主叫移动电话号码寻址，发送所述反向寻址请求到所述主叫通信终端归属管理节点；所述主叫通信终端归属管理节点即为主叫移动呼叫识别信息对应的真实主叫通信终端当前注册和漫游的移动交换中心。

所述主叫通信终端归属管理节点，在本实施例中是真实的主叫移动电话当前注册和漫游的移动交换中心，其对于主叫移动电话在节点中的实时状态产生所述第二验证记录，并将第二呼叫验证记录发送至所述通信检验节点。

所述第二呼叫验证记录包括当前所述主叫通信终端归属管理节点识别号，已建立通信的端口或者连接，时间戳，所述主叫通信终端呼叫识别信息，所述被叫通信终端呼叫识别信息，呼叫建立的当前状态和通信的数据类别。所述建立通信的端口或者连接包括接收通信信令和呼叫数据的入接口和转发接续呼叫相关的信令和数据的出接口。在移动网络中包括但不限于E1/T1，光接口，Ethernet10M/100M/1G/10G/40G端口，连接可以是中继组，ATM，TCP，UDP，SCTP，SIP，SSL/TLS，VPN，Tunne1等各种连接，这些接口分别对应于不同的网络部署2G/3G/4G/5G移动通信网络。

所述通信检验节点比较第一验证记录和第二验证记录，依策略配置比较记录的信息单元，通过所有比较检查的通信建立过程将被批准，没有通过检查的呼叫通信建立将会被要求拆除建立。在移动网络部署中，考虑到部署成本和管理成本的情况下，可以将由初始呼叫触发节点产生第一呼叫验证记录的功能在非初始呼叫触发节点开启，如中心交换局或者大型的关口局开通。这样由于产生第一呼叫验证记录的交换中心不是初始呼叫触发节点，因此产生和发送的第一呼叫验证记录中包括的所述初始触发单元节点号和建立通信的端口和连接就不能用来验证伪装通信识别。这种部署方案通过第一验证记录和第二验证记录中比较模式1，比较模式2和比较模式3实现伪装通信识别，同时降低部署成本，提高了部署的实用性。

步骤S36所述通信检验节点发送基于验证结果的呼叫建立指示给初始呼叫触发节点。

如图3，示出了本发明在固定通信网络中的实施。

在固定通信网络PSTN，NGN中，所述主叫通信终端即为主叫固定电话，所述被叫通信终端即为被叫固定电话，所述初始呼叫触发节点即为接收到呼叫请求并产生第一呼叫验证记录的固定电话交换中心，所述主叫通信终端归属管理节点即为主叫固定电话连接的固定电话交换中心，所述被叫通信终端归属管理节点即为被叫固定电话当前连接的固定电话交换中心，所述通信检验节点是专用于检查呼叫是否来自伪装呼叫的功能实体节点。

如图3，步骤S31：初始呼叫触发节点收到呼叫通信请求，所述呼叫通信请求包括主叫通信终端呼叫识别信息和被叫通信终端呼叫识别信息，在固定通信网络中可以是主叫固定电话号码和被叫固定电话号码；

步骤S32：初始呼叫触发节点在实施中可以是固定交换中心关口局，初始呼叫触发节点以被叫通信终端呼叫识别信息为寻址目标，按照固定电话通信协议开始呼叫接续；

步骤S33：初始呼叫触发节点在实施中可以是固定交换中心关口局，初始呼叫触发节点产生第一呼叫验证记录并将其发送到所述通信检验节点；

步骤34：所述通信检验节点收到所述第一检查记录后，提取所述主叫通信终端呼叫识别信息，在固定通信网络中可以是主叫固定电话号码；以所述主叫通信终端呼叫识别信息，即主叫固定电话号码发起反向寻址请求；固定通信网络以所述主叫通信终端呼叫识别信息，即主叫固定电话号码寻址发送所述反向寻址请求到所诉主叫通信终端归属管理节点；所述主叫通信终端归属管理节点即为真实主叫固定电话连接的固定电话交换中心；

步骤35：所述主叫通信终端归属管理节点-主叫固定电话当前连接的固定交换中心对于主叫固定电话在节点中的实时状态产生所述第二验证记录，并将该第二验证信息发送给通信检验节点。所述第二呼叫验证记录包括当前所述主叫通信终端归属管理节点识别号，已建立通信的端口或者连接接口，时间戳，所述主叫通信终端呼叫识别信息，所述被叫通信终端呼叫识别信息，呼叫建立的当前状态和通信的数据类别。所述建立通信的端口或者连接包括接收通信信令和呼叫数据的入接口和转发接续呼叫相关的信令和数据的出接口。在固定网络中包括但不限于E1/T1，光接口，Ethernet 10M/100M/1G/10G/40G端口，连接可以是中继组，ATM，TCP，UDP，SCTP，SIP，SSL/TLS，VPN，Tunne1等各种连接。

步骤36：所述通信检验节点比较第一验证记录和第二验证记录，通信检验节点包括用于记录第一验证记录和第二验证记录的信息单元，通信检验节点依序比较信息单元中存储的第一验证记录和第二验证记录的各个相应的信息，通过所有比较检查的通信建立过程将被批准，没有通过检查的呼叫通信建立将会被要求拆除建立。通信检验节点发送基于验证结果的呼叫建立指示/拆除建立指示给初始呼叫触发节点。在固定网络部署中，考虑到部署成本和管理成本的情况下，可以将由初始呼叫触发节点产生第一呼叫验证记录的功能在非初始呼叫触发节点开启，如中心交换局或者大型的关口局开通。这样由于产生第一呼叫验证记录的交换中心不是初始呼叫触发节点，因此产生和发送的第一呼叫验证记录中包括的所述初始触发单元节点号和建立通信的端口和连接就不能用来验证伪装通信识别。这种部署方案通过第一验证记录和第二验证记录中比较模式1，比较模式2和比较模式3实现伪装通信识别，同时降低部署成本，提高了部署的实用性。

通过本发明能够准确识别出来电是否是真正的呼叫所有者所发起，并且使非法伪装的呼叫不能被接通，提高了通信安全性。

Claims (10)

1.一种伪装通信识别方法，其特征在于包括以下步骤：

(1)初始呼叫触发节点接收主叫终端发起的呼叫请求，生成主叫终端的第一呼叫验证记录并发送该第一呼叫验证记录；

(2)通信检验节点接收所述第一呼叫验证记录，发起反向寻址请求；

(3)主叫终端归属管理节点接收所述反向寻址请求，发送所述主叫终端的第二呼叫验证记录；

(4)通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较，根据比较结果决定是否停止通话建立。

2.根据权利要求1所述的伪装通信识别方法，其特征在于：

所述步骤(1)中的所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号、建立通信的端口或者连接、时间戳、主叫终端呼叫识别信息、被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

3.根据权利要求1所述的伪装通信识别方法，其特征在于：

所述步骤(2)包括：所述通信检验节点接收所述第一呼叫验证记录，以所述主叫终端的呼叫识别信息寻址所述主叫终端在网络中注册或者连接的所述主叫通信终端归属管理节点，进而发送反向寻址请求信息到达所述主叫通信终端归属管理节点。

4.根据权利要求1所述的伪装通信识别方法，其特征在于：

所述步骤(3)中的第二呼叫验证记录包括所述主叫终端归属管理节点识别号、建立通信的端口或者连接、时间戳、所述主叫终端呼叫识别信息、所述被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

5.根据权利要求1所述的伪装通信识别方法，其特征在于：

所述步骤(4)中，所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较并根据比较结果决定是否停止通话建立包括：

(4.1)比较第一呼叫验证记录中的所述被叫终端呼叫识别信息和第二呼叫验证记录中的所述被叫终端呼叫识别信息是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点。

6.一种伪装通信识别***，包括初始呼叫触发节点，通信检验节点和主叫终端归属管理节点，其中，

所述初始呼叫触发节点用于接收主叫终端发起的呼叫请求，生成主叫终端的第一呼叫验证记录并发送该第一呼叫验证记录；所述通信检验节点用于接收所述第一呼叫验证记录，发起反向寻址请求；主叫终端归属管理节点用于接收所述反向寻址请求，发送所述主叫终端的第二呼叫验证记录；其特征在于：

所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较，根据比较结果决定是否停止通话建立。

7.根据权利要求6所述的伪装通信识别***，其特征在于：

所述第一呼叫验证记录包括当前所述初始呼叫触发节点识别号、接收呼叫请求的端口或者连接、时间戳、主叫终端呼叫识别信息、被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

8.根据权利要求6所述的伪装通信识别***，其特征在于：

所述通信检验节点接收所述第一呼叫验证记录，以所述主叫终端的呼叫识别信息寻址所述主叫终端在网络中当前的主叫通信终端归属管理节点，进而发送反向寻址请求信息到达所述主叫通信终端归属管理节点。

9.根据权利要求6所述的伪装通信识别***，其特征在于：

所述第二呼叫验证记录包括所述主叫终端归属管理节点识别号、已建立通信的端口或者连接、时间戳、所述主叫终端呼叫识别信息、所述被叫终端呼叫识别信息、呼叫建立的当前状态和通信的数据类别中的一种或其组合。

10.根据权利要求6所述的伪装通信识别***，其特征在于：

所述通信检验节点接收该第二呼叫验证记录，将该第二呼叫验证记录与第一呼叫验证记录进行比较并根据比较结果决定是否停止通话的建立中的比较过程包括执行比较模式1：比较第一呼叫验证记录中的所述被叫终端呼叫识别信息和第二呼叫验证记录中的所述被叫终端呼叫识别信息是否一致，如一致，则发送呼叫建立指示给初始呼叫触发节点或者继续后续比较，否则发送结束建立指示给呼叫触发节点。