[发明专利]鉴权方法及装置

说明书

技术领域

本发明涉及通信领域，具体地涉及一种鉴权方法及装置。

背景技术

在IMS(IP multimedia subsystem，IP多媒体子系统)网络中，除了提供 基本电信类业务的网络设备外，还有很多提供增值业务的应用服务器。这类 应用服务器可以独立于IMS网络运行，为保证合法的业务使用以及正确的计 费，很多应用服务器都需要单独对UE(User Equipment，用户设备)进行鉴 权。比如一个提供通讯录存储和管理的应用服务器GROUP，无论UE是否已 经通过IMS网络的鉴权，UE在正常使用GROUP提供的服务前，都必须提供 正确的用户名和密码以通过GROUP的鉴权。

图1为现有技术的IMS网络鉴权和应用服务器鉴权流程图。如图1所示， 其中S101-S104为现有技术的IMS网络标准鉴权流程；S105-S107为现有技 术的应用服务器鉴权流程，其中S105需要用户再次手动输入鉴权信息。

发明人在实现本发明的过程中发现，现有技术至少存在以下不足：现有 技术在每次的鉴权过程中都需要用户进行干预，无法实现自动鉴权，不方便 用户的使用；现有技术的方法无法实现对IMS网络和应用服务器的统一鉴权。

发明内容

本发明实施例提供了一种鉴权方法、鉴权信息传输方法及装置。

一方面，本发明实施例提供了一种鉴权方法，所述方法包括：接收用户 设备UE发送的IP多媒体子系统IMS网络鉴权请求；根据所述IMS网络鉴权 请求，从归属用户服务器HSS获取应用服务器鉴权信息；向所述UE发送包 含所述应用服务器鉴权信息的IMS网络鉴权响应消息，以触发所述UE利用 所述应用服务器鉴权信息到所述应用服务器进行鉴权。

又一方面，本发明实施例提供了一种鉴权信息传输方法，所述方法包括：

接收呼叫会话控制功能实体CSCF发送的第一消息，所述第一消息中包 含请求进行IMS网络鉴权的UE标识；根据所述第一消息，判断是否存在与 所述UE对应的应用服务器鉴权信息；当存在与所述UE对应的应用服务器鉴 权信息时，向所述CSCF发送包含所述UE对应的应用服务器鉴权信息的第二 消息。

还有一方面，本发明实施例提供了一种鉴权方法，所述鉴权方法包括： 向呼叫会话控制功能实体CSCF发送IP多媒体子系统IMS网络鉴权请求；接 收所述CSCF发送的IMS网络鉴权响应消息，所述IMS网络鉴权响应消息携 带应用服务器鉴权信息；利用所述应用服务器鉴权信息到所述应用服务器进 行鉴权。

另一方面，本发明实施例提供了一种呼叫会话控制功能实体CSCF，所述 呼叫会话控制功能实体CSCF包括：鉴权请求接收单元，用于接收用户设备 UE发送的IP多媒体子系统IMS网络鉴权请求；鉴权信息获取单元，用于根 据所述IMS网络鉴权请求，从归属用户服务器HSS获取应用服务器鉴权信息； 鉴权响应发送单元，用于向所述UE发送包含所述应用服务器鉴权信息的IMS 网络鉴权响应消息，以触发所述UE利用所述应用服务器鉴权信息到所述应用 服务器进行鉴权。

再一方面，本发明实施例提供了一种归属用户服务器，所述归属用户服 务器包括：接收单元，用于接收呼叫会话控制功能实体CSCF发送的第一消 息，所述第一消息中包含请求进行IMS网络鉴权的UE标识；判断单元，用 于判断是否存在与所述UE对应的应用服务器鉴权信息；发送单元，用于当存 在与所述UE对应的应用服务器鉴权信息时，向所述CSCF发送包含所述UE 对应的应用服务器鉴权信息的第二消息。

最后一方面，本发明实施例提供了一种用户设备，所述用户设备包括： 第一鉴权请求发送单元，用于向呼叫会话控制功能实体CSCF发送IP多媒体 子系统IMS网络鉴权请求；鉴权响应接收单元，用于接收所述CSCF发送的 IMS网络鉴权响应消息，所述IMS网络鉴权响应消息携带应用服务器鉴权信 息；第二鉴权请求发送单元，用于利用所述应用服务器鉴权信息到所述应用 服务器进行鉴权。

本发明实施例提供的技术方案，通过在IMS网络鉴权返回的结果中携带 应用服务器的鉴权信息，实现了IMS网络和应用服务器的统一鉴权，同时实 现了对应用服务器的自动鉴权，即在鉴权过程中无需用户进行干预，给用户 使用和运营商管理都带来很大方便；充分利用现有IMS网络鉴权流程，实现 简单。

附图说明