[发明专利]传送认证信息

说明书

技术领域

本发明涉及一种用于传送认证信息的机制。特别地，本发明涉及一种用于在会话控制实体与订阅实体之间传送认证信息的方法和装置。

背景技术

在如由第三代合作伙伴计划（3GPP）定义的IP（因特网协议）多媒体子系统（IMS）内，由因特网工程任务组（IETF）定义的会话发起协议（SIP）被用于控制通信。SIP是用于创建、修改以及终止与一个或多个参与者的会话的应用层控制协议。这些会话可以包括因特网多媒体会议、因特网电话呼叫、以及多媒体发布。会话中的成员能够经由多播或经由单播关系网（mesh）或这些的组合来进行通信。会话描述协议（SDP）是在多媒体会话中传递关于媒体流的信息以允许会话描述的接受者参与该会话的协议。能够在SIP消息中载送SDP提供和应答。直径（Diameter）协议已经由IETF定义了，并且旨在为诸如网络接入或IP移动性的应用提供认证、授权以及核算（AAA）框架。

通常，为了适当地建立并且处理诸如用户设备的网络元件与另一通信设备或用户设备、数据库、服务器等之间的通信连接，涉及诸如控制网络元件、支持节点、服务节点以及交互元件的一个或多个中间网络元件，它们可以属于不同的通信网络。

3GPP定义了用于服务呼叫状态控制功能（S-CSCF）的IMS恢复过程，使得在S-CSCF重新启动或S-CSCF故障之后能够为IMS用户提供IMS服务。在恢复过程中，S-CSCF能够将与注册和服务有关的信息备份到归属用户服务器（HSS）并且以后从该HSS恢复相同的信息。

通常，通过从HSS恢复在注册过程期间被S-CSCF上载到HSS的与注册有关的信息，还发起SIP请求的这种方式能够由重新启动的S-CSCF来服务。然而，当在S-CSCF重新启动之后处理发起请求时，当多个认证方案被支持时S-CSCF不能够知道其是否能够信任所接收到的请求以及如何认证发送该请求的用户。

发明内容

本发明通过提供一种装置、方法以及计算机程序产品来克服上述缺点，所述装置、方法以及计算机程序产品包括：注册或发起用户到网络的注册；获得用来认证用户或针对用户的认证信息；以及在用户的注册期间将该认证信息传送到网络的订阅实体。

认证信息能够被与呼叫状态控制功能（S-CSCF）恢复信息一起传送，并且能够在{SIP-认证-数据-项目}属性值对(AVP)中传送该认证信息。

认证信息能够包括例如SIP-认证-方案和/或SIP-摘要-认证参数。

所述装置、方法以及计算机程序产品能够包括：

– 将更新的认证信息传送到网络的订阅实体，和/或

– 从网络的订阅实体接收认证信息，和/或

– 确定用于认证用户的认证方案，和/或

– 根据所使用的认证方案将认证信息传送到订阅实体。

所述装置、方法以及计算机程序产品能够包括：

当所使用的认证方案包括SIP摘要认证时传送认证信息，和/或，

当所使用的认证方案包括IMS AKA时不传送认证信息。进一步地，提供了一种装置、方法以及计算机程序产品，包括：在用户的注册期间，从第一会话控制实体接收认证信息；并且将该认证信息传送到第一或第二会话控制实体。

所述装置、方法以及计算机程序产品能够包括：

– 确定第二会话控制实体被分配来服务用户，并且将认证信息传送到第二会话控制实体，和/或

– 存储该认证信息。  

– 用从第一会话控制实体接收到的更新的认证信息至少部分地来代替该认证信息。

所述存储能够包括存储认证信息：

– 与用户的身份相关联的，和/或

– 与呼叫状态控制功能恢复信息一起的或作为呼叫状态控制功能恢复信息的一部分的。

进一步地，提供了一种装置、方法以及计算机程序产品，包括：在用户的注册期间通过第一会话控制实体将认证信息传送到订阅实体；以及，通过订阅实体将认证信息传送到被分配来服务用户的第一或第二会话控制实体。

所述装置、方法以及计算机程序产品能够包括将认证信息与呼叫状态控制功能恢复信息一起或作为呼叫状态控制功能恢复信息的一部分存储在订阅实体处。

进一步地，提供了一种装置、方法以及计算机程序产品，包括：发起用户到网络的注册；获得用来认证用户的认证信息；以及在用户的注册期间将该认证信息传送到网络的订阅实体。