[发明专利]鉴权方法及装置

权利要求书

1.一种鉴权方法，其特征在于，所述鉴权方法适用于呼叫会话控制功能 实体CSCF，所述鉴权方法包括：

接收用户设备UE发送的IP多媒体子系统IMS网络鉴权请求；

根据所述IMS网络鉴权请求，从归属用户服务器HSS获取应用服务器鉴 权信息；

向所述UE发送包含所述应用服务器鉴权信息的IMS网络鉴权响应消息， 以触发所述UE利用所述应用服务器鉴权信息到所述应用服务器进行鉴权。

2.根据权利要求1所述的方法，其特征在于，根据所述IMS网络鉴权请 求，从归属用户服务器HSS获取应用服务器鉴权信息包括：

向归属用户服务器HSS发送SAR消息，以获取所述UE的用户签约信息 User Profile；

接收所述HSS发送的SAA消息，所述SAA消息包含所述User Profile， 且所述User Profile携带应用服务器鉴权信息。

3.根据权利要求1所述的方法，其特征在于，向所述UE发送包含所述 应用服务器鉴权信息的IMS网络鉴权响应消息包括：

向所述UE发送IMS网络鉴权响应消息200OK，所述200OK中增加关 联统一资源标识P-Associated-URI头域，所述P-Associated-URI头域携带所述 应用服务器鉴权信息。

4.根据权利要求1所述的方法，其特征在于，向所述UE发送包含所述 应用服务器鉴权信息的IMS网络鉴权响应消息包括：

采用校验比特CK或HA1对所述应用服务器鉴权信息进行加密；

向所述UE发送IMS网络鉴权响应消息，所述IMS网络鉴权响应消息包 含采用CK或HA1加密后的所述应用服务器鉴权信息。

5.一种鉴权方法，其特征在于，所述鉴权方法适用于用户设备，所述鉴 权方法包括：

向呼叫会话控制功能实体CSCF发送IP多媒体子系统IMS网络鉴权请求；

接收所述CSCF发送的IMS网络鉴权响应消息，所述IMS网络鉴权响应 消息携带应用服务器鉴权信息；

利用所述应用服务器鉴权信息到所述应用服务器进行鉴权。

6.根据权利要求5所述的方法，其特征在于，接收所述CSCF发送的IMS 网络鉴权响应消息，所述IMS网络鉴权响应消息携带应用服务器鉴权信息包 括：

接收所述CSCF发送的IMS网络鉴权响应消息200OK，所述200OK包 含关联统一资源标识P-Associated-URI头域，所述P-Associated-URI头域携带 应用服务器鉴权信息。

7.根据权利要求5所述的方法，其特征在于，接收所述CSCF发送的IMS 网络鉴权响应消息，所述IMS网络鉴权响应消息携带应用服务器鉴权信息包 括：

接收所述CSCF发送的IMS网络鉴权响应消息，所述IMS网络鉴权响应 消息携带采用校验比特CK或HA1加密的应用服务器鉴权信息。

8.根据权利要求7所述的方法，其特征在于，利用所述应用服务器鉴权 信息到所述应用服务器进行鉴权之前还包括：

采用校验比特CK或HA1解密所述应用服务器鉴权信息。

9.一种呼叫会话控制功能实体CSCF，其特征在于，所述呼叫会话控制 功能实体CSCF包括：

鉴权请求接收单元，用于接收用户设备UE发送的IP多媒体子系统IMS 网络鉴权请求；

鉴权信息获取单元，用于根据所述IMS网络鉴权请求，从归属用户服务 器HSS获取应用服务器鉴权信息；

鉴权响应发送单元，用于向所述UE发送包含所述应用服务器鉴权信息的 IMS网络鉴权响应消息，以触发所述UE利用所述应用服务器鉴权信息到所述 应用服务器进行鉴权。