[发明专利]一种对用户的合法性进行验证的方法、装置及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种对用户的合法性进行验证的方法、装置及系统。

背景技术

网页实时通信（Web Real-Time Communications,WebRTC）技术是一种在浏览器内支持音视频实时通信的技术，通过该技术，可以实现基于网页的视频会议。在WebRTC用户使用WebRTC客户端与其他用户进行通信之前，该WebRTC客户端需要使用该WebRTC用户的用户名和密码进行登陆。其中，该WebRTC用户的用户名由WebRTC服务器进行分配，该WebRTC服务器保存有该WebRTC用户的用户名以及该WebRTC用户设置的密码。

为了确保用户的合法性，在该WebRTC客户端进行登陆时，该WebRTC服务器需要对该WebRTC用户的合法性进行验证，即该WebRTC服务器需要确定该WebRTC客户端登陆时所使用的用户名与密码是否匹配。

由于网际协议（Internet Protocol，IP）多媒体子系统（IP Multimedia Subsystem，IMS）独立于接入技术且基于IP通道，因此，可以将WebRTC客户端接入到IMS，并由IMS实现呼叫控制并提供多媒体业务。这时，该WebRTC客户端登陆时所使用的用户名还可以是该WebRTC用户签约IMS业务时，IMS网络运营商为该WebRTC用户分配的网际协议多媒体私有标识（IP Multimedia Private Identity，IMPI）。其中，IMS网络运营商是指为该WebRTC用户提供IMS业务的网络运营商。

通过对现有技术的分析，发明人认为现有技术至少存在以下问题：

当WebRTC客户端使用WebRTC服务器为WebRTC用户分配的用户名进行登陆时，该WebRTC服务器可以直接对该WebRTC用户的合法性进行验证。但是，当该WebRTC客户端使用该WebRTC用户的IMPI进行登陆时，在现有的WebRTC架构下，还不存在一种能够对该WebRTC用户的合法性进行验证的有效机制。

发明内容

为克服现有技术的缺陷，本发明实施例的目的在于提供一种对用户的合法性进行验证的方法、装置及系统，以便在WebRTC客户端使用WebRTC用户的IMPI进行登录时，能够对该WebRTC用户的合法性进行验证。

第一方面，本发明实施例提供一种对用户的合法性进行验证的方法，包括：

用户验证设备接收WebRTC客户端发送的用户验证信息，所述用户验证信息包括WebRTC用户的用户名和密码，所述用户名为IMPI；

所述用户验证设备根据所述IMPI，获取归属用户服务器（Home Subscriber Server，HSS）保存的与所述IMPI对应的密码；

所述用户验证设备根据所述用户验证信息中的密码以及所述HSS保存的与所述IMPI对应的密码，对所述WebRTC用户的合法性进行验证。

在第一方面的第一种可能的实施方式中，所述用户验证设备为WebRTC服务器，则所述用户验证设备根据所述IMPI，获取所述HSS保存的与所述IMPI对应的密码，包括：

所述WebRTC服务器向所述HSS发送密码请求，所述密码请求携带所述IMPI；所述WebRTC服务器接收所述HSS发送的密码响应，所述密码响应携带所述HSS保存的与所述IMPI对应的密码。

结合第一方面的第一种可能的实施方式，在第一方面的第二种可能的实施方式中，在对所述WebRTC用户的合法性验证成功之后，所述WebRTC服务器生成与所述IMPI具有一一对应关系的令牌，并保存所述令牌与所述IMPI的对应关系；所述WebRTC服务器向所述WebRTC客户端发送用户验证成功响应，所述用户验证成功响应携带所述令牌。

结合第一方面的第二种可能的实施方式，在第一方面的第三种可能的实施方式中，在所述WebRTC服务器向所述WebRTC客户端发送所述用户验证成功响应之后，所述WebRTC服务器接收WebRTC网关发送的令牌验证请求，所述令牌验证请求是所述WebRTC网关接收到所述WebRTC客户端发送的第一注册请求后向所述WebRTC服务器发送的，其中，所述第一注册请求携带令牌，所述令牌验证请求携带所述第一注册请求中的令牌；所述WebRTC服务器判断所述WebRTC服务器是否保存有所述令牌验证请求中的令牌；若所述WebRTC服务器保存有所述令牌验证请求中的令牌，则所述WebRTC服务器向所述WebRTC网关发送令牌验证成功响应。