[发明专利]一种用户终端接入早期IMS鉴权的方法及系统

说明书

技术领域

本发明涉及IMS(IP Multimedia Subsystem，IP多媒体网络子系统)技术 领域，具体来说，涉及到IMS网络中用户终端(User Equipment，UE)接入鉴 权的方法。

背景技术

IMS网络中定义的呼叫会话控制功能(Session Control Function，CSCF) 实体用于完成呼叫和会话时的控制和路由等功能，为了实现不同的功能，CSCF 又分成了代理-呼叫会话控制功能实体(Proxy-CSCF，P-CSCF)、查询-呼叫 会话控制功能实体(Interrogating-CSCF，I-CSCF)和业务-呼叫会话控制功能 实体(Service CSCF，S-CSCF)。其中，P-CSCF用来完成UE的接入，所 有UE通过P-CSCF接入IMS网络；S-CSCF用来提供会话控制和路由等核心 功能；I-CSCFI用于S-CSCF的选择及不同运营商或不同区域网络之间的互通， 实现网络屏蔽等功能。

为了向使用SIM(Subscriber Identify Module用户识别模块)卡或者USIM (Universal SubscriberIdentify Module通用用户识别模块)卡的用户终端提供 IMS业务，TR 33.978定义了移动网络中称为早期鉴权(Early IMS)的接入域 安全机制。Early IMS接入域安全机制的基本原理，是将应用层安全建立在接入 层安全之上。接入层对终端接入进行认证后，将经过认证的信息传送给应用层， 应用层依据这些信息对用户请求进行应用层安全认证。现有的Early IMS安全 机制主要是针对IPV6网络。

但是目前很多电信运营商的网络还处在IMS网络早期，部署的还是IPV4 (互联网协议第4版)网络，IPV6没有得到广泛部署，现有的Early IMS接入 域安全机制不能再适用。因此，在IMS网络早期，如何采用Early IMS接入域 安全机制进行鉴权就成了需要解决的问题。

发明内容

本发明实施例的目的在于提供一种用户终端接入早期IMS鉴权的方法及系 统，旨在解决现有技术中存在的Early IMS鉴权方案不能适用于IMS网络早期 的问题。

为实现上述目的，本发明实施例采用的技术方案如下：

一种用户终端接入早期IMS鉴权的方法，所述的方法包括如下步骤：

代理-呼叫会话控制功能实体P-CSCF接收注册REGISTER消息；

当所述P-CSCF判断存在网络地址转换设备NAT时，获取所述NAT转换 前的IP层的源IP地址；

当所述NAT转换前的IP层的源IP地址和所述REGISTER消息的经过via 头域中发送者sent-by参数的值不同时，P-CSCF在所述REGISTER消息的via 头域中增加接收received参数，所述received参数的值为所述NAT转换前的IP 层的源IP地址；P-CSCF将所述REGISTER消息发送给业务-呼叫会话控制功 能实体S-CSCF，进行早期IMS鉴权处理。

本发明实施例还提供了一种用户终端接入早期IMS鉴权系统，包括判断模 块，用于当判断存在网络地址转换设备NAT时，获取所述NAT转换前的IP 层的源IP地址；当所述NAT转换前的IP层的源IP地址和注册REGISTER消 息的经过via头域中发送者sent-by参数的值不同时，在所述REGISTER消息的 via头域中增加接收received参数，所述received参数的值为所述NAT转换前 的IP层的源IP地址。

本发明实施例克服现有技术的不足，采用P-CSCF判断存在网络地址转换 设备NAT时，获取所述NAT转换前的IP层源IP地址；当所述NAT转换前的 IP层源地址和所述REGISTER消息的经过via头域中发送者sent-by参数的值 不同时，P-CSCF在所述REGISTER消息的via头域中增加接收received参数， 所述received参数的值为所述NAT转换前的IP层的IP源地址；P-CSCF将所 述REGISTER消息发送给S-CSCF，进行早期IMS鉴权处理。因此对于IMS网 络早期，当GGSN和P-CSCF之间部署NAT时的应用场景中也可以适用Early IMS鉴权机制，从而完成对UE的接入鉴权。

附图说明