[发明专利]一种IMS网络中用户终端UE接入鉴权方法

权利要求书

1.一种IMS网络中用户终端UE接入鉴权方法，其特征在于，所述的方法包括如下步骤：

a、当UE收到代理-呼叫会话控制功能实体P-CSCF发送的挑战消息后，重新向所述的P-CSCF发送注册REGISTER消息，所述的REGISTER消息中增加了鉴权Authorization头域。

2.根据权利要求1所述的方法，其特征在于，其中步骤a之前还包括：

a01、所述的UE向所述的P-CSCF发送REGISTER消息，所述的消息中没有包含携带所述UE的私有用户标识IMPI的Authorization头域；

a02、所述的P-CSCF收到所述的REGISTER消息后将其转发至查询-呼叫会话控制功能实体I-CSCF，当所述I-CSCF检查到所述REGISTER消息中没有包含携带所述UE的IMPI的Authorization头域时，向用户签约服务器功能实体UPSF发送用户授权请求UAR消息，其中不填写用户名User-Name参数，只填写用户公共身份标识参数IMPU；

a03、当所述UPSF检查到所收到的UAR消息中User-Name参数没有填写时，返回用户授权应答UAA消息给所述的I-CSCF，其中的结果码Result-Code参数填写为表示需要用户名的错误码；

a04、所述的I-CSCF收到所述的UAA消息时，发现其中的Result-Code参数填写为表示需要用户名的错误码，则发送挑战消息到所述的P-CSCF，所述的P-CSCF将所述的挑战消息转发至所述的UE。

3.根据权利要求2所述的方法，其特征在于，其中步骤a03还包括：

所述UPSF根据所述的IMPU在用户签约数据中找不到相应的数据，或者找到与多个IMPI对应的数据，则所述的UAA消息的结果码Result-Code参数填写为表示需要用户名的错误码，并返回给所述的I-CSCF。

4.根据权利要求1所述的方法，其特征在于，其中步骤a之前还包括：

a01、所述的UE向所述的P-CSCF发送REGISTER消息，所述的消息中没有包含携带所述UE的IMPI的鉴权Authorization头域；

a02、所述的P-CSCF收到所述的REGISTER消息后将其转发至I-CSCF，当所述I-CSCF检查到所述REGISTER消息中没有包含携带所述UE的IMPI的Authorization头域时，向所述的P-CSCF发送挑战消息，所述的P-CSCF将所述的挑战消息转发至所述的UE。

5.根据权利要求2或者4所述的方法，其特征在于，其中步骤a02还包括：所述的I-CSCF通过所收到的REGISTER消息中的信息判断接入网类型为下一代网络NGN或者分组电缆网络PacketCabIe。

6.根据权利要求1所述的方法，其特征在于，其中步骤a之前还包括：

a01、所述的UE向所述的P-CSCF发送REGISTER消息，所述的消息中没有包含携带所述UE的IMPI的Authorization头域；

a02、所述的P-CSCF检查所收到的REGISTER消息，发现其中没有包含携带所述UE的IMPI的Authorization头域，则发送挑战消息到所述的UE。

7.根据权利要求6所述的方法，其特征在于，其中步骤a02还包括：所述的P-CSCF检查所收到的REGISTER消息，判断所收到的REGISTER消息是从NGN或者PacketCable对应的网络接口收到的。

8.根据权利要求2或者4或者6所述的方法，其特征在于，其中步骤a01还包括：

所述的UE向所述的P-CSCF发送的所述的REGISTER消息中没有包含安全客户端security-client头域。

9.根据权利要求1所述的方法，其特征在于，其中步骤a具体包括：

a1、所述的UE收到所述的挑战消息后，向所述的P-CSCF重新发送REGISTER消息，所述的REGISTER消息中增加了Authorization头域，所述的Authorization头域的用户名username参数中携带所述UE的IMPI。

10.根据权利要求1所述的方法，其特征在于，其中步骤a之后还包括：

b、P-CSCF收到所述的REGISTER消息后将其转发至I-CSCF，所述的I-CSCF通过所述UE的IMPI以及公共用户身份标识IMPU与UPSF交互确定服务-呼叫会话控制功能实体S-CSCF；

c、所述的I-CSCF将所述的REGISTER消息转发到所述的S-CSCF，所述的S-CSCF通过与UPSF交互后进行IMS业务层鉴权和接入层鉴权绑定NBA或者HTTP摘要HTTP DIGEST鉴权处理。