CN100442745C - 一种通配注册方法和系统 - Google Patents

Abstract

本发明公开了一种通配注册方法，包括：将IMS用户划分为一个或一个以上的集群，接入控制实体向S-CSCF发送携带集群身份标识的注册消息；S-CSCF根据该集群身份标识发起挑战，挑战成功后，向接入控制实体发送携带集群身份标识的挑战成功指示，接入控制实体收到该指示后，将所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态。本发明同时公开了一种通配注册系统，包括：接入控制实体和S-CSCF。本发明大大减少了注册消息的数量，从而减少了通配注册时延，降低了系统流量，也加快了注册速度。

Description

一种通配注册方法和系统

技术领域

本发明涉及IP多媒体子系统技术领域，具体涉及一种通配注册方法和系统。

背景技术

在IP多媒体子系统(IMS)体系中，定义了会话初始化协议(SIP)用户如何通过接入呼叫会话控制功能实体(P-CSCF)进行注册的方案，该方案很好地解决了单个用户或者一个网关下少量用户同时注册的问题。在下一代网络(NGN)中，除了SIP用户之外，还存在其它接入方式的用户，比如：H323、H248、MGCP等用户。其中，H248用户通过网关接入到整个通信系统中，这种接入方式是最重要的一种接入形式。通常，一个接入网关(AG)下有成千上万个用户，当AG重启或者重新进入服务时，AG将使用通配的方式对自身的所有用户同时进行注册。

在IMS中，目前只给出了解决单个SIP用户的注册过程，而未给出对于多个用户的注册过程。图1为现有的对单个IMS用户进行注册的消息流程示意图，如图1所示，其具体步骤如下：

步骤101：SIP用户设备(UE)向P-CSCF发送SIP注册消息。

步骤102：P-CSCF根据该注册消息中的UE身份标识和UE归属域的域名，获取查询呼叫会话控制功能实体(I-CSCF)的地址信息，然后将该注册消息发送给I-CSCF。

步骤103～105：I-CSCF收到注册消息后，根据该消息中的UE身份标识等向归属用户服务器(HSS)获取服务呼叫会话控制功能实体(S-CSCF)的地址信息，然后将该注册消息发送给S-CSCF。

步骤106～107：S-CSCF收到该注册消息后，根据该消息携带的UE身份标识发现该UE用户未被授权，则向HSS索取该UE的认证数据。

步骤108～110：S-CSCF生成一个认证随机值，并向UE发送携带该认证随机值的401消息，以挑战UE。

步骤111：UE收到该401消息后，根据自身保存的认证数据以及该消息携带的认证随机值，计算出对该挑战的响应值。

步骤112：UE重新向P-CSCF发送注册消息，该消息携带挑战响应值。

步骤113～116：P-CSCF通过I-CSCF将该注册消息发送给S-CSCF。

步骤117～119：S-CSCF收到该注册消息，将自身根据认证数据和挑战随机值计算得到的认证结果和该消息携带的挑战响应值比较，若二者一致，则从HSS中下载该UE的配置数据。

步骤120～122：S-CSCF向UE返回200响应(OK)消息，以通知UE接受注册，该200OK消息中携带该UE的所有公有用户标识，以指示所有公有用户标识都被注册。

以上方案只适用于单个用户的注册，若应用于AG使用通配方式进行注册时，则会出现以下问题：

1)时延较大。设一个AG下带有上万用户，每个用户的注册耗时为几百毫秒，则整个系统在不作任何流量控制的情况下，对一个AG的注册过程将维持几十分钟，这是系统不可忍受的。

2)按照上述流程，系统必须对注册过程进行流量控制，这将耗费更大的时长。

3)由于一个SIP消息中要携带本次注册中的所有用户的信息，因此，各个接口上传送的SIP消息的长度将变得非常长，系统根本不可能处理。

发明内容

本发明提供一种通配注册方法和系统，以减少IMS用户通配注册的时延。

本发明的技术方案是这样实现的：

一种通配注册方法，包括：将IMS用户划分为一个或一个以上的集群；

接入控制实体向S-CSCF发送携带集群身份标识的注册消息，S-CSCF收到该注册消息后，根据该消息携带的集群身份标识发起挑战，挑战成功后向接入控制实体发送携带集群身份标识的挑战成功指示，接入控制实体收到该指示后，将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态。

所述接入控制实体向S-CSCF发送携带集群身份标识的注册消息之前进一步包括：接入控制实体接收到接入实体发来的通配服务更改消息，确定该消息携带的IMS用户标识对应的集群身份标识。

该方法进一步包括：预先在接入控制实体上配置集群身份标识和该集群下的IMS用户的关联公有用户标识的对应关系，

所述接入控制实体将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态包括：接入控制实体在配置在自身的所述对应关系中，查找与所述挑战成功指示携带的集群身份标识对应的所有关联公有用户标识，将查找到的所有关联公有用户标识的状态激活为已注册状态。

该方法进一步包括：在HSS上配置集群身份标识和该集群下的IMS用户的关联公有用户标识的对应关系，且，接入控制实体在启动时，向HSS获取并保存集群身份标识与关联公有用户标识的对应关系；

且，所述接入控制实体将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态包括：接入控制实体在所述从HSS获取的对应关系中，查找与所述挑战成功指示携带的集群身份标识对应的所有关联公有用户标识，将查找到的所有关联公有用户标识的状态激活为已注册状态。

所述S-CSCF根据该注册消息携带的集群身份标识发起挑战包括：

S-CSCF检测到所述注册消息携带的集群身份标识对应的集群未被授权，则向HSS获取该集群的认证数据，然后生成一个挑战随机值，将该挑战随机值发送给接入实体，接入实体根据自身保存的所述集群的认证数据以及该挑战随机值计算出挑战响应值，将该挑战响应值发送给S-CSCF，S-CSCF将自身根据该集群的认证数据和所述挑战随机值计算出的认证结果与所述挑战响应值比较，若二者一致，则确定挑战成功。

所述方法进一步包括：预先在接入控制实体上配置集群身份标识与认证数据的对应关系；

所述S-CSCF根据该注册消息携带的集群身份标识发起挑战包括：S-CSCF检测到所述注册消息携带的集群身份标识对应的集群未被授权，则向HSS获取该集群的认证数据，然后生成一个挑战随机值，将该挑战随机值发送给接入控制实体，接入控制实体根据自身配置的所述集群的认证数据以及该挑战随机值计算出挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF，S-CSCF将自身根据该集群的认证数据和所述挑战随机值计算出的认证结果与所述挑战响应值比较，若二者一致，则确定挑战成功。

所述集群包括：不同接入实体下的用户，或者包括：一个接入实体下的所有用户，或者包括：一个接入实体下的部分用户。

所述IMS用户为：IMS公共交换电话网络仿真子系统用户。

一种通配注册系统，该系统包括：接入控制实体和S-CSCF，其中：

接入控制实体，用于向S-CSCF发送携带集群身份标识的注册消息，接收S-CSCF发来的挑战成功指示，将该指示携带的集群身份标识对应的集群下的所有IMS用户激活为已注册状态；

S-CSCF，用于接收接入控制实体发来的注册消息，根据该消息携带的集群身份标识发起挑战，挑战成功后，向接入控制实体返回携带集群身份标识的挑战成功指示。

该系统进一步包括接入实体，用于向接入控制实体发送通配服务更改消息；

所述接入控制实体进一步用于，接收接入实体发来的通配服务更改消息，确定该消息中的IMS用户标识对应的集群身份标识。

该系统进一步包括HSS，用于保存集群身份标识与该集群下的IMS用户的关联公有用户标识的对应关系，根据接入控制实体发来的获取请求，将所述对应关系发送给接入控制实体；

且，所述接入控制实体进一步用于，在启动时，向HSS发送获取集群身份标识与关联公有用户标识的对应关系请求，并保存HSS发来的所述对应关系。

该系统进一步包括：接入实体和HSS，其中：

接入实体，用于接收接入控制实体发来的挑战随机值，根据自身保存的所述集群的认证数据以及该挑战随机值，计算出一个挑战响应值，将该挑战响应值携带在通配服务更改消息中发送给接入控制实体；

HSS，用于保存集群身份标识与认证数据的对应关系，根据S-CSCF发来的获取认证数据请求，将与该请求携带的集群身份标识对应的认证数据返回给S-CSCF；

且，所述接入控制实体进一步用于，接收S-CSCF发来的挑战随机值，将该挑战随机值发送给接入实体，收到接入实体发来的挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF；

所述S-CSCF进一步用于，接收接入控制实体发来的注册消息，检测到该消息携带的集群身份标识对应的集群未被授权，向HSS发送携带该集群身份标识的获取认证数据请求，在收到HSS返回的认证数据后，生成一个挑战随机值，将该挑战随机值发送给接入控制实体；收到接入控制实体发来的挑战响应值，将自身根据所述集群的认证数据和所述挑战随机值计算出的认证结果和所述挑战响应值比较，若二者一致，向接入控制实体发送挑战成功指示。

该系统进一步包括HSS，用于保存集群身份标识与认证数据的对应关系，根据S-CSCF发来的获取认证数据请求，将与该请求携带的集群身份标识对应的认证数据返回给S-CSCF；

且，所述接入控制实体进一步用于，接收S-CSCF发来的挑战随机值，根据该挑战随机值和自身保存的所述集群的认证数据计算出一个挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF；

所述S-CSCF进一步用于，接收接入控制实体发来的注册消息，检测到该消息携带的集群身份标识对应的集群未被授权，向HSS发送携带该集群身份标识的获取认证数据请求，在收到HSS返回的认证数据后，生成一个挑战随机值，将该挑战随机值发送给接入控制实体；收到接入控制实体发来的挑战响应值，将自身根据所述集群的认证数据和所述挑战随机值计算出的认证结果和所述挑战响应值比较，若二者一致，向接入控制实体发送挑战成功指示。

所述接入实体为：AG或综合接入设备(IAD)，所述接入控制实体为：接入网关控制功能实体(AGCF)。

与现有技术相比，本发明通过将IMS用户划分为一个或一个以上的集群，使得IMS用户可以集群的形式发起通配注册，大大减少了注册消息的数量，减少了通配注册的时延，降低了系统流量，也减少了接口上的SIP消息长度，且加快了注册速度。

附图说明

图1为现有的单个IMS用户注册的消息流程示意图；

图2为本发明实施例一提供的IMS用户通配注册的消息流程示意图；

图3为本发明实施例二提供的IMS用户通配注册的消息流程示意图；

图4为本发明实施例一提供的IM S用户通配注册的系统组成图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

图2是本发明实施例一提供的IMS用户通配注册的消息流程示意图，设定本实施例中的AG支持H248协议，设定本实施例中的IMS用户为IMS公共交换电话网络仿真子系统(PES)用户，如图2所示，其具体步骤如下：

步骤201：将IMS系统中的所有或部分IMS PES用户划分为一个或一个以上的集群，在接入网关控制功能实体(AGCF)和HSS上配置集群身份标识和与该集群关联的所有公有用户的关联公有用户标识(AssociatedPublic User Id)的对应关系。

本发明中，将系统中的所有或部分用户划分为若干个集群，一个集群可以是物理上的一个AG下的所有用户，或者AG下的部分用户，或者不同的AG下的用户，集群身份标识为私有用户标识(Private User Id)和临时公有用户标识(Temporary Public User Id)。关联公有用户标识对应到AG下的物理线，即用户端口。一个私有用户标识和临时公有用户标识代表了一个集群下的所有关联公有用户标识。

为了保证AGCF和HSS上配置的集群身份标识和关联公有用户标识的对应关系始终保持一致，需要一个集中的数据配置点例如：网管系统同时向AGCF和HSS配置和更新该对应关系。

步骤202：AG向AGCF发送携带通配符的服务更改(Service Change)消息，该消息同时携带终端标识(Termination ID)。

服务更改消息中携带的终端标识为一个以上。

步骤203：AGCF收到该服务更改消息后，根据该消息携带的终端ID，在自身查找到对应的集群身份标识即：私有用户标识和临时公有用户标识，然后向I-CSCF发送携带该集群身份标识的注册消息。

AGCF保存有终端标识与IMS注册组标识的对应关系，同时保存有IMS注册组标识与集群身份标识的对应关系，根据该两对应关系，可以查找到终端标识对应的集群身份标识。

当服务更改消息中的所有终端标识对应一个以上集群身份标识时，AGCF将为每一个集群发送一个注册消息。

步骤204：I-CSCF收到该注册消息后，向HSS发送UAR消息，该消息携带集群身份标识等，以获取S-CSCF的地址信息。

步骤205：HSS收到该UAR消息后，向I-CSCF返回携带S-CSCF地址信息的UAA消息。

步骤206：I-CSCF收到该UAA消息后，根据该消息携带的S-CSCF地址信息，将注册消息发送给S-CSCF。

步骤207：S-CSCF收到该注册消息后，根据该消息携带的集群身份标识，发现该集群未被授权，向HSS发送MAR消息，该消息携带集群身份标识，以获取该集群的认证数据。

HSS保存有集群身份标识与认证数据的对应关系。

步骤208：HSS收到该MAR消息后，在自身保存的集群身份标识和认证数据的对应关系中，查找到该消息携带的集群身份标识对应的认证数据，将该认证数据携带在MAA消息中返回给S-CSCF。

步骤209～211：S-CSCF收到该MAA消息后，生成一个挑战随机值，将该挑战随机值和集群身份标识携带在401消息中通过I-CSCF发送给AGCF，AGCF收到该401消息后，将该消息转换成H248协议中的服务更改响应消息后发送给AG。

步骤212：AG收到该服务更改响应消息后，根据该消息携带的挑战随机值以及自身保存的与该消息携带的集群身份标识对应的认证数据，计算挑战响应值。

AG保存有属于自身集群的集群身份标识与认证数据的对应关系。

步骤213：AG将得到的挑战响应值和通配符携带在服务更改(ServiceChange)消息中发送给AGCF。

步骤214：AGCF将该注册消息发送给I-CSCF。

步骤215～216：I-CSCF收到该注册消息后，向HSS发送UAR消息，该消息携带集群身份标识等，以获取S-CSCF的地址信息；HSS收到该UAR消息后，向I-CSCF返回携带S-CSCF地址信息的UAA消息。

步骤217：I-CSCF收到该UAA消息后，将该注册消息发送给S-CSCF。

步骤218：S-CSCF收到该注册消息后，根据从HSS获取的认证数据和自身生成的挑战随机值计算得到认证结果，将该认证结果和该消息携带的挑战响应值比较，若二者一致，则执行步骤219；若二者不一致，则向AGCF返回拒绝注册消息，本流程结束。

步骤219：S-CSCF向HSS发送SAR消息，该消息携带集群身份标识，以从HSS中下载该集群的属性数据。

步骤220：HSS收到该SAR消息后，将该消息携带的集群身份标识对应的所有关联公有用户的属性数据携带在SAA消息中发送给S-CSCF。

步骤221～222：S-CSCF收到该SAA消息后，保存该消息携带的所有关联公有用户的属性数据，并通过I-CSCF向AGCF返回200OK消息，以通知接受注册，该200OK消息中携带集群身份标识。

步骤223～224：AGCF收到该200OK消息后，将该消息携带的集群身份标识对应的所有关联公有用户标识激活为已注册状态，并向AG返回指示注册成功的Service Change Response消息。

在实际应用中，也可在HSS上配置集群身份标识和关联公有用户标识的对应关系，AGCF在每次启动后，向HSS获取该对应关系。

另外，AGCF上也可配置所有集群的认证数据，这样AGCF就可接受S-CSCF的挑战，同时减少了消息交互流程，也避免了在AGCF和AG之间的H248协议扩展。此时的IMS用户的通配注册流程如图3所示，其具体步骤如下：

步骤301与步骤201相同。

步骤302：在AGCF上配置集群身份标识和认证数据的对应关系。

步骤303～311与步骤202～210相同。

步骤312：AGCF收到该401消息后，根据该消息携带的集群身份标识，在自身查找到与该集群身份标识对应的认证数据，根据该认证数据和该401消息携带的挑战随机值，计算出挑战响应值。

步骤313～323与步骤214～224相同。

以下分别给出实现图2所示实施例一、图3所示实施例二的系统。

图4为本发明实施例一提供的IMS用户通配注册的系统组成图，设定本实施例中的AG支持H248协议，如图4所示，其主要包括：AG41、AGCF42、I-CSCF43、S-CSCF44和HSS45，其中：

AG41：用于向AGCF42发送携带通配符和终端标识的服务更改消息，在收到AGCF42发来的服务更改响应消息后，根据该消息携带的挑战随机值和自身保存的认证数据计算出挑战响应值，将该挑战响应值和通配符携带在服务更改消息中发送给AGCF42，接收AGCF42发来的指示注册成功的服务更改响应。

AGCF42：用于保存集群身份标识与关联公有用户标识的对应关系、以及终端标识与集群身份标识的对应关系，在收到AG41发来的携带通配符和终端标识的服务更改消息后，确定该终端标识对应的集群身份标识，向I-CSCF43发送携带该集群身份标识的注册消息，将I-CSCF42发来的401消息转换成H248协议中的服务更改响应消息后转发给AG41；在收到AG41发来的携带通配符、终端标识和挑战响应值的服务更改消息后，确定该终端标识对应的集群身份标识，向I-CSCF43发送携带该挑战响应值和该集群身份标识的注册消息，在收到I-CSCF43发来的200响应消息后，将该消息携带的集群身份标识对应的所有关联公有用户标识激活为已注册状态，并向AG41返回携带成功指示的服务更改响应。

I-CSCF43：用于在收到AGCF42发来的携带集群身份标识、或者携带集群身份标识和挑战响应值的注册消息后，将该消息携带的集群身份标识携带在UAR消息中发送给HSS45，根据HSS45返回的UAA消息中携带的S-CSCF地址信息，将该注册消息发送给S-CSCF44；将S-CSCF44发来的401消息转发给AGCF42，将S-CSCF44发来的200响应消息转发给AGCF42。

S-CSCF44：用于在收到I-CSCF43发来的携带集群身份标识的注册消息后，若检测到该消息携带的集群身份标识对应的集群未被授权，则向HSS45发送携带集群身份标识的MAR消息，在收到HSS45返回的携带该集群的认证数据的MAA消息后，生成一个挑战随机值，将该挑战随机值和集群身份标识携带在401消息中发送给I-CSCF43；在收到I-CSCF43发来的携带挑战响应值的注册消息后，将自身计算出的该集群的认证结果和该挑战响应值比较，若二者一致，则向HSS45发送携带集群身份标识的SAR消息，并在收到HSS45返回的携带该集群的所有关联公有用户的属性数据后，保存各关联公有用户标识与属性数据的对应关系，并向I-CSCF43发送携带集群身份标识的200响应消息。

HSS45：用于保存集群身份标识与S-CSCF地址信息的对应关系、集群身份标识与关联公有用户标识的对应关系，以及各关联公有用户标识与认证数据的对应关系；在收到I-CSCF43发来的UAR消息后，在自身查找到该消息携带的集群身份标识对应的S-CSCF地址信息，将该S-CSCF地址信息携带在UAA消息中返回给I-CSCF43；在收到S-CSCF44发来的MAR消息后，在自身查找到该消息携带的集群身份标识对应的认证数据，将该认证数据携带在MAA消息中返回给S-CSCF44；在收到S-CSCF44发来的SAR消息后，根据该消息携带的集群身份标识，将该集群身份标识对应的所有关联公有用户的属性数据携带在SAA消息中返回给S-CSCF44。

本发明提供的实现图3所示实施例二的系统组成与图4所示系统相同，主要包括：AG51、AGCF52、I-CSCF53、S-CSCF54和HSS55，其中：

AG51：用于向AGCF52发送自身所属集群的认证数据，向AGCF52发送携带通配符的服务更改消息，接收AGCF52发来的服务更改响应。

AGCF52：用于保存集群身份标识与关联公有用户标识的对应关系、终端标识与集群身份标识的对应关系、以及集群身份标识与认证数据的对应关系；在收到AG41发来的携带通配符和终端标识的服务更改消息后，确定该终端标识对应的集群身份标识，在收到AG51发来的携带通配符的服务更改消息后，向I-CSCF53发送携带集群身份标识的注册消息，在收到I-CSCF52发来的401消息后，在自身查找到该消息携带的集群身份标识对应的认证数据，根据该认证数据以及该消息携带的挑战随机值计算出挑战响应值，将该挑战响应值携带在注册消息中发送给向I-CSCF53，在收到I-CSCF53发来的200响应消息后，将该消息携带的集群身份标识对应的所有关联公有用户标识激活为已注册状态，并向AG51返回携带成功指示的服务更改响应。

I-CSCF53、S-CSCF54、HSS55的功能分别与I-CSCF43、S-CSCF44、HSS45相同。

本发明实施例给出的接入设备为H248协议中定义的AG，在实际应用中，接入设备还可以是综合接入设备(IAD)等，例如：SIPIAD，H323IAD，媒体网关控制协议(MGCP)IAD等。

以上所述仅为本发明的过程及方法实施例，并不用以限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1、一种通配注册方法，其特征在于，包括：将IP多媒体子系统IMS用户划分为一个或一个以上的集群；

接入控制实体向服务呼叫会话控制功能实体S-CSCF发送携带集群身份标识的注册消息，S-CSCF收到该注册消息后，根据该消息携带的集群身份标识发起挑战，挑战成功后向接入控制实体发送携带集群身份标识的挑战成功指示，接入控制实体收到该指示后，将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态。

2、如权利要求1所述的方法，其特征在于，所述接入控制实体向S-CSCF发送携带集群身份标识的注册消息之前进一步包括：接入控制实体接收到接入实体发来的通配服务更改消息，确定该消息携带的IMS用户标识对应的集群身份标识。

3、如权利要求1所述的方法，其特征在于，该方法进一步包括：预先在接入控制实体上配置集群身份标识和该集群下的IMS用户的关联公有用户标识的对应关系，

所述接入控制实体将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态包括：接入控制实体在配置在自身的所述对应关系中，查找与所述挑战成功指示携带的集群身份标识对应的所有关联公有用户标识，将查找到的所有关联公有用户标识的状态激活为已注册状态。

4、如权利要求1所述的方法，其特征在于，该方法进一步包括：在归属用户寄存器HSS上配置集群身份标识和该集群下的IMS用户的关联公有用户标识的对应关系，且，接入控制实体在启动时，向HSS获取并保存集群身份标识与关联公有用户标识的对应关系；

且，所述接入控制实体将与所述集群身份标识对应的集群下的所有IMS用户激活为已注册状态包括：接入控制实体在所述从HSS获取的对应关系中，查找与所述挑战成功指示携带的集群身份标识对应的所有关联公有用户标识，将查找到的所有关联公有用户标识的状态激活为已注册状态。

5、如权利要求1所述的方法，其特征在于，所述S-CSCF根据该注册消息携带的集群身份标识发起挑战包括：

S-CSCF检测到所述注册消息携带的集群身份标识对应的集群未被授权，则向HSS获取该集群的认证数据，然后生成一个挑战随机值，将该挑战随机值发送给接入实体，接入实体根据自身保存的所述集群的认证数据以及该挑战随机值计算出挑战响应值，将该挑战响应值发送给S-CSCF，S-CSCF将自身根据该集群的认证数据和所述挑战随机值计算出的认证结果与所述挑战响应值比较，若二者一致，则确定挑战成功。

6、如权利要求1所述的方法，其特征在于，所述方法进一步包括：预先在接入控制实体上配置集群身份标识与认证数据的对应关系；

所述S-CSCF根据该注册消息携带的集群身份标识发起挑战包括：S-CSCF检测到所述注册消息携带的集群身份标识对应的集群未被授权，则向HSS获取该集群的认证数据，然后生成一个挑战随机值，将该挑战随机值发送给接入控制实体，接入控制实体根据自身配置的所述集群的认证数据以及该挑战随机值计算出挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF，S-CSCF将自身根据该集群的认证数据和所述挑战随机值计算出的认证结果与所述挑战响应值比较，若二者一致，则确定挑战成功。

7、如权利要求1所述的方法，其特征在于，所述集群包括：不同接入实体下的用户，或者包括：一个接入实体下的所有用户，或者包括：一个接入实体下的部分用户。

8、如权利要求1所述的方法，其特征在于，所述IMS用户为：IMS公共交换电话网络仿真子系统用户。

9、一种通配注册系统，其特征在于，该系统包括：接入控制实体和S-CSCF，其中：

接入控制实体，用于向S-CSCF发送携带集群身份标识的注册消息，接收S-CSCF发来的挑战成功指示，将该指示携带的集群身份标识对应的集群下的所有IMS用户激活为已注册状态；

S-CSCF，用于接收接入控制实体发来的注册消息，根据该消息携带的集群身份标识发起挑战，挑战成功后，向接入控制实体返回携带集群身份标识的挑战成功指示。

10、如权利要求9所述的系统，其特征在于，该系统进一步包括接入实体，用于向接入控制实体发送通配服务更改消息；

所述接入控制实体进一步用于，接收接入实体发来的通配服务更改消息，确定该消息中的IMS用户标识对应的集群身份标识。

11、如权利要求9或10所述的系统，其特征在于，该系统进一步包括HSS，用于保存集群身份标识与该集群下的IMS用户的关联公有用户标识的对应关系，根据接入控制实体发来的获取请求，将所述对应关系发送给接入控制实体；

且，所述接入控制实体进一步用于，在启动时，向HSS发送获取集群身份标识与关联公有用户标识的对应关系请求，并保存HSS发来的所述对应关系。

12、如权利要求9所述的系统，其特征在于，该系统进一步包括：接入实体和HSS，其中：

接入实体，用于接收接入控制实体发来的挑战随机值，根据自身保存的所述集群的认证数据以及该挑战随机值，计算出一个挑战响应值，将该挑战响应值携带在通配服务更改消息中发送给接入控制实体；

HSS，用于保存集群身份标识与认证数据的对应关系，根据S-CSCF发来的获取认证数据请求，将与该请求携带的集群身份标识对应的认证数据返回给S-CSCF；

且，所述接入控制实体进一步用于，接收S-CSCF发来的挑战随机值，将该挑战随机值发送给接入实体，收到接入实体发来的挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF；

所述S-CSCF进一步用于，接收接入控制实体发来的注册消息，检测到该消息携带的集群身份标识对应的集群未被授权，向HSS发送携带该集群身份标识的获取认证数据请求，在收到HSS返回的认证数据后，生成一个挑战随机值，将该挑战随机值发送给接入控制实体；收到接入控制实体发来的挑战响应值，将自身根据所述集群的认证数据和所述挑战随机值计算出的认证结果和所述挑战响应值比较，若二者一致，向接入控制实体发送挑战成功指示。

13、如权利要求9所述的系统，其特征在于，该系统进一步包括HSS，用于保存集群身份标识与认证数据的对应关系，根据S-CSCF发来的获取认证数据请求，将与该请求携带的集群身份标识对应的认证数据返回给S-CSCF；

且，所述接入控制实体进一步用于，接收S-CSCF发来的挑战随机值，根据该挑战随机值和自身保存的所述集群的认证数据计算出一个挑战响应值，将该挑战响应值携带在注册消息中发送给S-CSCF；

所述S-CSCF进一步用于，接收接入控制实体发来的注册消息，检测到该消息携带的集群身份标识对应的集群未被授权，向HSS发送携带该集群身份标识的获取认证数据请求，在收到HSS返回的认证数据后，生成一个挑战随机值，将该挑战随机值发送给接入控制实体；收到接入控制实体发来的挑战响应值，将自身根据所述集群的认证数据和所述挑战随机值计算出的认证结果和所述挑战响应值比较，若二者一致，向接入控制实体发送挑战成功指示。

14、如权利要求10所述的系统，其特征在于，所述接入实体为：接入网关AG或综合接入设备IAD，所述接入控制实体为：接入网关控制功能实体AGCF。

Images