[发明专利]一种用户终端接入IMS早期鉴权的方法及系统

权利要求书

1.一种用户终端接入IMS早期鉴权的方法，其特征在于，所述的方法包 括如下步骤：

a、代理-呼叫会话控制功能实体P-CSCF在注册REGISTER消息中增加 标识网络地址转换的参数，然后将所述的REGISTER消息通过查询-呼叫会话 控制功能实体I-CSCF转发到业务-呼叫会话控制功能实体S-CSCF；

b、所述的S-CSCF判断所述的REGISTER消息应用层via头域中是否存在 所述的标识网络地址转换的参数；如果存在，则比较从归属用户服务器HSS获 取的网关GPRS支持节点GGSN为所述UE分配的IP地址和所述的REGISTER 消息应用层via头域中的sent-by参数的IP地址是否一致；如果一致，则所述 UE的接入鉴权通过。

2.根据权利要求1所述的方法，其特征在于，其中步骤a具体包括：

a1、所述的P-CSCF接收到所述REGISTER消息后，检查所述的消息中IP 层IP源地址与应用层中经过via头域中的发送者sent-by参数中的IP地址不一 致，判断UE和P-CSCF之间存在网络地址转换实体NAT，则在所述REGISTER 消息的应用层via头域中增加标识网络地址转换的参数，然后将所述的 REGISTER消息通过查询-呼叫会话控制功能实体I-CSCF转发到业务-呼叫 会话控制功能实体S-CSCF。

3.根据权利要求2所述的方法，其特征在于，其中步骤a1之前还包括：

所述的P-CSCF检查收到的所述REGISTER消息应用层via头域中sent-by 参数的值为符合资格的域名FQDN，则所述的P-CSCF通过查询域名服务器DNS 或者通过配置的方式获取对应的IP地址，并用所述的IP地址替换所述的sent-by 参数中的FQDN。

4.根据权利要求2所述的方法，其特征在于，其中步骤a1还包括：

如果所述REGISTER消息应用层via头域中有接收端口rport参数，则所 述的P-CSCF则将其值填写为传输层的源端口号，否则所述的P-CSCF在所述 REGISTE消息应用层via头域中增加一个rport参数，并将其值填写为传输层的 源端口号。

5.根据权利要求1所述的方法，其特征在于，其中步骤b还包括：

如果所述的REGISTER消息应用层中via头域中不存在所述的标识网络地 址转换的参数，则所述的S-CSCF比较从所述HSS获取的所述GGSN为所述 UE分配的IP地址和所述REGISTER消息中的IP层IP源地址是否一致或者比 较从所述HSS获取的所述GGSN为所述UE分配的IP地址和所述REGISTER 消息应用层via头域中sent-by参数的IP地址是否一致，如果一致，则所述UE 的接入鉴权通过。

6.根据权利要求1所述的方法，其特征在于，其中步骤b之后还包括：

所述的S-CSCF向所述的P-CSCF发送鉴权成功消息，所述鉴权成功消息 的目标IP地址填写为所述的S-CSCF接收到的REGISTER消息中的IP层IP源 地址，目标端口号填写为所述的S-CSCF接收到的REGISTER消息中的源端口 号。

7.根据权利要求1或者2或者5所述的方法，所述的标识网络地址转换的 参数为所述的REGISTER消息应用层via头域中的received参数，所述的 received参数的值为所述REGISTER消息中IP层IP源地址。