[发明专利]一种对用户的合法性进行验证的方法、装置及系统

权利要求书

1.一种对用户的合法性进行验证的方法，其特征在于，所述方法包括：

用户验证设备接收网页实时通信WebRTC客户端发送的用户验证信息，所述用户验证信息包括WebRTC用户的用户名和密码，所述用户名为网际协议多媒体私有标识IMPI；

所述用户验证设备根据所述IMPI，获取归属用户服务器HSS保存的与所述IMPI对应的密码，所述与所述IMPI对应的密码为所述WebRTC用户签约网际协议多媒体子系统IMS业务时所设置的密码；

所述用户验证设备根据所述用户验证信息中的密码以及所述HSS保存的与所述IMPI对应的密码，对所述WebRTC用户的合法性进行验证。

2.如权利要求1所述的方法，其特征在于，所述用户验证设备为WebRTC服务器，则所述用户验证设备根据所述IMPI，获取所述HSS保存的与所述IMPI对应的密码，包括：

所述WebRTC服务器向所述HSS发送密码请求，所述密码请求携带所述IMPI；

所述WebRTC服务器接收所述HSS发送的密码响应，所述密码响应携带所述HSS保存的与所述IMPI对应的密码。

3.如权利要求2所述的方法，其特征在于，在对所述WebRTC用户的合法性验证成功之后，所述方法还包括：

所述WebRTC服务器生成与所述IMPI具有一一对应关系的令牌，并保存所述令牌与所述IMPI的对应关系；

所述WebRTC服务器向所述WebRTC客户端发送用户验证成功响应，所述用户验证成功响应携带所述令牌。

4.如权利要求3所述的方法，其特征在于，所述WebRTC服务器向所述WebRTC客户端发送所述用户验证成功响应之后，所述方法还包括：

所述WebRTC服务器接收WebRTC网关发送的令牌验证请求，所述令牌验证请求是所述WebRTC网关接收到所述WebRTC客户端发送的第一注册请求后向所述WebRTC服务器发送的，其中，所述第一注册请求携带令牌，所述令牌验证请求携带所述第一注册请求中的令牌；

所述WebRTC服务器判断所述WebRTC服务器是否保存有所述令牌验证请求中的令牌；

若所述WebRTC服务器保存有所述令牌验证请求中的令牌，则所述WebRTC服务器向所述WebRTC网关发送令牌验证成功响应。

5.如权利要求3所述的方法，其特征在于，所述WebRTC服务器向所述WebRTC客户端发送所述用户验证成功响应之后，所述方法还包括：

所述WebRTC服务器接收WebRTC网关发送的令牌验证请求，所述令牌验证请求是所述WebRTC网关接收到所述WebRTC客户端发送的第一注册请求后向所述WebRTC服务器发送的，其中，所述第一注册请求携带令牌以及所述IMPI，所述令牌验证请求携带所述IMPI以及所述第一注册请求中的令牌；

所述WebRTC服务器判断所述WebRTC服务器保存的与所述IMPI对应的令牌是否与所述令牌验证请求中的令牌相同，若相同，则所述WebRTC服务器向所述WebRTC网关发送令牌验证成功响应。

6.如权利要求4或5所述的方法，其特征在于，在所述WebRTC服务器向所述WebRTC网关发送所述令牌验证成功响应之后，所述方法还包括：

服务-呼叫会话控制功能S-CSCF设备通过查询-呼叫会话控制功能I-CSCF设备接收所述WebRTC网关发送的发送的第二注册请求，所述第二注册请求携带用户验证通过标识；

所述S-CSCF设备根据所述用户验证通过标识，向所述WebRTC客户端发送注册成功响应。

7.如权利要求6所述的方法，其特征在于，所述第二注册请求还携带所述IMPI以及所述WebRTC网关的标识，在所述S-CSCF设备根据所述用户验证通过标识，向所述WebRTC客户端发送所述注册成功响应之前，所述方法还包括：

所述S-CSCF设备获取所述HSS保存的与所述IMPI对应的WebRTC网关的标识；

所述S-CSCF设备判断所述HSS保存的与所述IMPI对应的WebRTC网关的标识与所述第二注册请求中携带的WebRTC网关的标识是否相同，若相同，则向所述WebRTC客户端发送所述注册成功响应。