[发明专利]一种鉴权、信息处理方法及装置

权利要求书

1.一种鉴权方法，其特征在于，包括：

监听设备向IP多媒体子系统IMS网络功能实体发送携带有摘要算法和通过该摘要算法计算得到的认证字段的连接建立请求消息；

监听设备接收IMS网络功能实体发送的连接建立响应消息。

2.如权利要求1所述的方法，其特征在于，监听设备接收IMS网络功能实体发送的连接建立响应消息，包括：如果IMS网络功能实体利用所述连接建立请求消息对该监听设备鉴权失败，则监听设备接收IMS网络功能实体发送的携带有连接建立失败指示和连接建立失败原因的连接建立响应消息。

3.如权利要求2所述的方法，其特征在于，在监听设备接收所述连接建立响应消息之后，该方法还包括：

监听设备接收IMS网络功能实体发送的连接释放消息。

4.如权利要求1所述的方法，其特征在于，监听设备接收IMS网络功能实体发送的连接建立响应消息，包括：如果IMS网络功能实体利用所述连接建立请求消息对该监听设备鉴权成功，则该监听设备接收IMS网络功能实体发送的携带有连接建立成功指示的连接建立响应消息，并且该连接建立响应消息中还包括利用所述摘要算法、加密密钥Kc、随机数RAND和序列号SQN计算得到的应答字段，其中，所述Kc是IMS网络功能实体根据所述摘要算法、所述RAND、SQN、以及所述监听设备对应的秘密数据Ki计算得到的，所述RAND携带于所述连接建立请求消息中，所述SQN为所述连接建立请求消息中携带的SQN组别号所对应的SQN组中的第一个SQN。

5.如权利要求4所述的方法，其特征在于，监听设备接收IMS网络功能实体发送的连接建立响应消息之后，该方法还包括：

监听设备利用所述摘要算法、所述RAND、SQN、以及所述监听设备对应的秘密数据Ki计算出加密密钥Kc，利用该Kc、所述RAND、SQN以及所述摘要算法计算出应答字段，并将该应答字段与IMS网络功能实体发送的连接建立响应消息中携带的应答字段进行比较，若相同，则监听设备对IMS网络功能实体鉴权成功，否则，监听设备对IMS网络功能实体鉴权失败。

6.如权利要求5所述的方法，其特征在于，当所述监听设备对IMS网络功能实体鉴权失败时，该方法还包括：监听设备向IMS网络功能实体发送连接释放消息。

7.一种信息处理方法，其特征在于，包括：

IP多媒体子系统IMS网络功能实体接收监听设备发送的携带有摘要算法和该监听设备通过该摘要算法计算得到的认证字段的连接建立请求消息；

IMS网络功能实体根据所述连接建立请求消息中携带的摘要算法计算认证字段，将所计算出的认证字段与所述连接建立请求消息中携带的认证字段进行比较，根据比较结果，向监听设备发送连接建立响应消息。

8.如权利要求7所述的方法，其特征在于，IMS网络功能实体根据比较结果，向监听设备发送连接建立响应消息，包括：如果比较结果不相同，则IMS网络功能实体对监听设备鉴权失败，IMS网络功能实体向监听设备发送携带有连接建立失败指示和连接建立失败原因的连接建立响应消息；否则，IMS网络功能实体向监听设备发送携带有连接建立成功指示的连接建立响应消息。

9.如权利要求8所述的方法，其特征在于，当IMS网络功能实体对监听设备鉴权失败时，该方法还包括：

IMS网络功能实体向监听设备发送连接释放消息。

10.如权利要求8所述的方法，其特征在于，IMS网络功能实体向监听设备发送携带有连接建立成功指示的连接建立响应消息，包括：

IMS网络功能实体利用所述监听设备对应的秘密数据Ki、所述连接建立请求消息中携带的随机数RAND、SQN组别号所对应的SQN组中的第一个SQN，以及所述摘要算法，计算得到加密密钥Kc；

IMS网络功能实体利用所述Kc、RAND、SQN以及所述摘要算法，计算得到应答字段；

IMS网络功能实体将所述应答字段，以及连接建立成功指示填入连接建立响应消息中发送给监听设备。

11.如权利要求10所述的方法，其特征在于，该方法还包括：

如果监听设备根据所述连接建立响应消息中的应答字段，对IMS网络功能实体鉴权失败，则IMS网络功能实体接收监听设备发送的连接释放消息。