[发明专利]IP多媒体子系统网络中确定用户终端鉴权方式的方法

权利要求书

1.一种IP多媒体子系统IMS网络中确定用户终端UE鉴权方式的方法，其特征在于，该方法包括：

A.UE向代理呼叫会话控制功能P-CSCF发送注册REGISTER消息；

B.P-CSCF根据REGISTER消息中的信息和/或接入网类型，在REGISTER消息中增加与鉴权方式相关的信息，并将该REGISTER消息转发至查询呼叫会话控制功能实体I-CSCF；

C.I-CSCF选择服务呼叫会话控制功能实体S-CSCF，并把REGISTER消息转发到该S-CSCF；

D.S-CSCF根据所述REGISTER消息中与鉴权方式相关的信息，通过与归属用户服务器HSS/用户签约服务功能实体UPSF交互获得鉴权数据，并根据鉴权数据进行相应的鉴权处理。

2.根据权利要求1所述的方法，其特征在于，步骤B中所述在REGISTER消息中增加与鉴权方式相关的信息的步骤包括：

P-CSCF在REGISTER消息中存在安全客户端Security-Client头域时，在授权Authorization头域中增加完整性保护integrity-protected头域。

3.根据权利要求2所述的方法，其特征在于，步骤D包括：

S-CSCF在多媒体鉴权请求MAR的鉴权方式头域中填写表示缺省是AKA鉴权方式的值，并发送给HSS/UPSF；

HSS/UPSF查找为所述UE的私有用户标识IMPI配置的鉴权方式，在HSS/UPSF中配置有AKA的鉴权数据时，将AKA鉴权方式的鉴权数据填充在MAA消息的头域中，返回给S-CSCF；

S-CSCF进行AKA鉴权方式的后续鉴权过程。

4.根据权利要求2所述的方法，其特征在于，步骤D包括：

S-CSCF在MAR的鉴权方式头域中填写表示缺省是AKA鉴权方式的值，并发送给HSS/UPSF；

HSS/UPSF查找为所述UE的IMPI配置的鉴权方式，在HSS/UPSF中没有配置AKA鉴权方式的鉴权数据但配置有AKA以外的需要安全联盟的鉴权方式的鉴权数据时，将所述AKA以外的需要安全联盟的鉴权方式的鉴权数据填充在MAA消息的头域中，返回给S-CSCF；

S-CSCF进行所述AKA以外的需要安全联盟的鉴权方式的后续鉴权过程。

5.根据权利要求2所述的方法，其特征在于，步骤D包括：

S-CSCF在MAR的鉴权方式头域中填写表示缺省是AKA鉴权方式的值；

HSS/UPSF查找为所述UE的IMPI配置的鉴权方式，在HSS/UPSF中只配置有不需要安全联盟的鉴权方式的鉴权数据时，将所述不需要安全联盟的鉴权方式的鉴权数据填充在MAA消息的头域中，返回给S-CSCF，或者通过MAA消息返回错误给S-CSCF；

S-CSCF返回鉴权失败消息给UE。

6.根据权利要求2所述的方法，其特征在于，步骤D包括：

S-CSCF在MAR消息的鉴权方式头域中填写鉴权方式的缺省值，并发送给HSS/UPSF；

HSS/UPSF查找为所述UE的IMPI配置的鉴权方式，将所查找到的鉴权方式的鉴权数据填充在MAA消息的头域中，返回给S-CSCF；

S-CSCF在返回的MAA消息中含有需要安全联盟的鉴权方式的鉴权数据时，进行该鉴权方式的后续鉴权过程；或者，在返回的MAA消息中不合有需要安全联盟的鉴权方式的鉴权数据时，返回鉴权失败消息给UE。

7.根据权利要求2所述的方法，其特征在于，步骤D包括：

S-CSCF在MAR的鉴权方式头域填写需要安全联盟的鉴权方式，并在鉴权方式个数头域中填写所述需要安全联盟的鉴权方式个数，然后发送给HSS/UPSF；

HSS/UPSF查找为所述UE的IMPI配置的鉴权方式，获取所述配置的鉴权方式中与MAR中填写的鉴权方式相同的鉴权方式，将所达相同的鉴权方式的鉴权数据和个数分别填写在MAA消息的鉴权数据头域和鉴权方式个数头域中，返回给S-CSCF；

S-CSCF在返回的MAA消息中含有需要安全联盟的鉴权方式的鉴权数据时，进行该鉴权方式的后续鉴权过程；或者，在返回的MAA消息中不含有需要安全联盟的鉴权方式的鉴权数据时，返回鉴权失败消息给UE。