[发明专利]用户认证方法、装置、系统、节点、服务器及存储介质

说明书

本发明公开了一种用户认证方法、装置、系统、节点、服务器及存储介质，该方法应用于MME，包括接收UE发送的VoLTE业务的附着请求，所述附着请求中携带所述UE归属用户的待验证信息；根据所述待验证信息，对所述用户进行EPS网络鉴权；如果确定所述用户在EPS网络中鉴权通过，根据所述待验证信息中包括的IMSI，判断所述用户是否为自身保存的IMS网络所属运营商的用户；如果是，确定所述用户在IMS网络中鉴权通过，将所述用户在所述IMS网络中鉴权通过的第一鉴权结果信息，发送给所述UE和HSS。本发明实现了用户在EPS网络和IMS网络中的联合认证，减少了信令流程，从而减少了无线资源的使用以及UE电量的消耗。

技术领域

本发明涉及LTE(Long Term Evolution，长期演进)核心网技术领域，尤其涉及一种用户认证方法、装置、系统、节点、服务器及存储介质。

背景技术

随着LTE的覆盖的增强和VoLTE(Voice over LTE，LTE语音)终端的普及，越来越多的人可以使用VoLTE业务进行高清通话。目前的VoLTE技术方案规定，终端需要至少经过EPS(Evolved Packet System，演进分组系统)注册和IMS(IP Multimedia Subsystem，IP多媒体子系统)注册两个过程后，才能正常进行VoLTE通话业务。其中EPS注册过程包含有EPS认证鉴权过程，IMS注册过程包含IMS认证鉴权的过程，EPS鉴权采用的是EPS AKA(Authentication and Key Agreement，认证与密钥协商)技术，IMS鉴权采用的是IMS AKA技术。为了符合IMS接入无关性的设计初衷，两个注册过程即两次鉴权延续的思路是IMS网络是叠加在EPS网络之上的网络，两个网络具有独立性，因此终端在EPS网络鉴权完成之后，同样也需要在IMS网络鉴权。并且当出现如终端通过WIFI网络接入，或者在国外其他运营商漫游接入到归属地IMS网络等情况时，由于接入网络与IMS网络不是同一运营商的网络，也就是接入网非IMS网络信任的网络，因此从安全角度出发，EPS鉴权完成之后，IMS网络对终端单独鉴权是有必要的。

由于目前普遍的方案为一次EPS鉴权过程和一次IMS鉴权过程，因此当VoLTE终端接入的EPS网络与IMS网络都是同一个运营商的场景下，且终端所在运营商的IMS网络可以信任同一运营商的EPS鉴权结果时，仍然需要两次鉴权。例如设定如下场景，某一个运营商拥有整套VoLTE的网络，也就是EPS网络及IMS网络，属于这个运营商的用户在本运营商EPS网络接入使用VoLTE业务，按照现有的两次鉴权流程是：首先VoLTE终端附着到EPS网络，VoLTE终端在EPS网络中进行鉴权，鉴权通过后EPS网络中为VoLTE终端建立默认承载，在默认承载建立后，VoLTE终端向IMS网络注册，注册过程中VoLTE终端在IMS网络中进行鉴权，鉴权通过后成功注册。

EPS网络和IMS网络属于同一运营商时，因为EPS网络与IMS网络是互相信任的网络，所以EPS网络鉴权后，IMS网络再对同一个终端进行鉴权的必要性并不强，并且在每次鉴权过程中，终端与网络之间会产生信令交互，每次信令交互都会占用有限的无线资源，并且会消耗终端电量。

发明内容

本发明提供了一种用户认证方法、装置、系统、节点、服务器及存储介质，用以解决现有技术中过多占用无线资源和消耗终端电量的问题。

本发明提供一种用户认证方法，应用于移动管理节点MME，该方法包括：

接收UE发送的LTE语音VoLTE业务的附着请求，所述附着请求中携带所述UE归属用户的待验证信息；

根据所述待验证信息，对所述用户进行演进分组系统EPS网络鉴权；

如果确定所述用户在EPS网络中鉴权通过，根据所述待验证信息中包括的国际移动用户识别码IMSI，判断所述用户是否为自身保存的IP多媒体子系统IMS网络所属运营商的用户；