CN102255912A - Ims终端接入ims网络的认证方法和系统及装置 - Google Patents

Abstract

本发明提供一种IMS终端接入IMS网络的认证方法和系统及装置，该方法包括：IMS终端与IMS注册认证服务器建立PSTN通道；通过PSTN通道接收IMS注册认证服务器发送的注册认证码，并保存注册认证码；通过所述IMS网络，将注册认证码携带在认证请求中发送给IMS注册认证服务器，以供IMS注册认证服务器判断IMS注册认证服务器中的该IMS终端对应的注册认证码与认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

Description

IMS终端接入IMS网络的认证方法和系统及装置

技术领域

本发明实施例涉及通信技术，尤其涉及一种IMS终端接入IMS网络的认证方法和系统及装置。

背景技术

目前，现有的互联网协议(Internet Protocol；简称：IP)多媒体系统(IPMultimedia Subsystem；简称：IMS)终端装置主要采用超文本传输协议(HyperText Transfer Protocol；简称：HTTP)摘要(Digest)机制进行认证，以接入到IMS网络中。具体的，IMS终端将用户输入的注册号码和密码发送给IMS网络中的IMS注册服务器中进行认证，若认证通过，则该IMS终端可以直接接入IMS网络；若认证未通过，则拒绝该IMS终端装置接入IMS网络。

但是，该HTTP Digest机制的认证方式需要用户输入注册号码和密码，且该密码很容易丢失，从而造成了一定的安全隐患，并给用户的使用带来了不便。

发明内容

本发明实施例提供一种IMS终端接入IMS网络的认证方法和系统及装置，用以解决现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

本发明实施例提供一种IMS终端接入IMS网络的认证方法，包括：

IMS终端与所述IMS注册认证服务器建立PSTN通道；

所述IMS终端通过所述PSTN通道接收所述IMS注册认证服务器发送的注册认证码，并保存所述注册认证码；

所述IMS终端通过所述IMS网络，将所述注册认证码携带在认证请求中发送给所述IMS注册认证服务器，以供所述IMS注册认证服务器判断所述IMS注册认证服务器中IMS终端对应的注册认证码与所述认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

本发明实施例还提供一种IMS终端接入IMS网络的认证方法，包括：

IMS注册认证服务器通过所述IMS网络接收IMS终端发送的携带有注册号码的注册请求；

所述IMS注册认证服务器获取与所述注册号码对应的注册认证码，并与所述IMS终端建立PSTN通道；

所述IMS注册认证服务器通过所述PSTN通道将所述注册认证码发送给所述IMS终端，以供所述IMS终端保存所述注册认证码；

所述IMS注册认证服务器接收所述IMS终端发送认证请求，并在判断出所述认证请求中的注册认证码与获取的注册认证码一致时，向所述IMS终端发送认证通过的认证响应。

本发明实施例提供一种IMS终端，包括：

第一PSTN通道建立模块，用于与所述IMS注册认证服务器建立PSTN通道；

第一收发模块，用于通过所述PSTN通道接收所述IMS注册认证服务器发送的注册认证码；

注册码保存模块，用于保存所述注册认证码；

所述第一收发模块还用于通过所述IMS网络，将所述注册认证码携带在认证请求中发送给所述IMS注册认证服务器，以供所述IMS注册认证服务器判断所述IMS注册认证服务器中所述IMS终端对应的注册认证码与所述认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

本发明实施例提供一种IMS注册认证服务器，包括：

第二收发模块，用于通过所述IMS网络接收IMS终端发送的携带有注册号码的注册请求；

注册认证码获取模块，用于获取与所述注册号码对应的注册认证码；

第二PSTN通道建立模块，用于与所述IMS终端建立PSTN通道；

所述第二收发模块还用于通过所述PSTN通道将所述注册认证码发送给所述IMS终端，以供所述IMS终端保存所述注册认证码，并接收所述IMS终端发送的认证请求；

认证模块，用于判断所述认证请求中的注册认证码与获取的注册认证码是否一致；

所述第二收发模块还用于所述认证模块在判断出所述认证请求中的注册认证码与获取的注册认证码一致时，向所述IMS终端发送认证通过的认证响应。

本发明实施例提供一种IMS终端接入IMS网络的认证系统，包括：PSTN、IMS网络、上述所述的IMS终端和上述所述的IMS注册认证服务器。

本发明实施例的IMS终端接入IMS网络的认证方法和系统及装置，通过IMS终端与该IMS注册认证服务器建立PSTN通道，从而通过PSTN通道接收IMS注册认证服务器发送的注册认证码，再将携带有该注册认证码的认证请求发送给IMS注册认证服务器，以供IMS注册认证服务器判断该IMS注册认证服务器中IMS终端对应的注册认证码是否与认证请求中的注册认证码一致，以判断出IMS终端是否可以接入该IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，并有效地提高了用户使用的便捷性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明IMS终端接入IMS网络的认证方法的一个实施例的流程图；

图2为本发明IMS终端接入IMS网络的认证方法的又一个实施例的流程图；

图3为本发明IMS终端接入IMS网络的认证方法所基于的IMS终端接入IMS网络的认证系统的网络架构示意图；

图4为本发明IMS终端接入IMS网络的认证方法的还一个实施例的信令流程图；

图5为本发明IMS终端的一个实施例的结构示意图；

图6为本发明IMS注册认证服务器的一个实施例的结构示意图；

图7为本发明IMS注册认证服务器的另一个实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明IMS终端接入IMS网络的认证方法的一个实施例的流程图，如图1所示，本实施例的方法包括：

步骤101、IMS终端与IMS注册认证服务器建立PSTN通道。

在本实施例中，该IMS注册认证服务器可以设置在IMS网络中，并可以对接到PSTN中，从而通过PSTN与IMS终端建立PSTN通道。

步骤102、IMS终端通过PSTN通道接收IMS注册认证服务器发送的注册认证码，并保存该注册认证码。

步骤103、IMS终端通过IMS网络，将注册认证码携带在认证请求中发送给IMS注册认证服务器，以供IMS注册认证服务器判断IMS注册认证服务器中该IMS终端对应的注册认证码与认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

在本实施例中，若IMS注册认证服务器判断IMS终端对应的注册号码生成的注册认证码与认证请求中的注册认证码一致，则通过IMS网络将认证通过的认证响应发送给IMS终端，从而IMS终端可以成功的接入到IMS网络中。

在本实施例中，通过IMS终端与该IMS注册认证服务器建立PSTN通道，从而通过PSTN通道接收IMS注册认证服务器发送的注册认证码，并保存该注册认证码，再通过IMS网络，将携带有该注册认证码的认证请求发送给IMS注册认证服务器，以供IMS注册认证服务器判断该IMS注册认证服务器中的该IMS终端对应的注册认证码是否与认证请求中的注册认证码一致，以判断出IMS终端是否可以接入该IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

进一步的，在本发明的另一实施例中，在上述图1所示实施例的基础上，步骤101之前还可以包括：

IMS终端通过IMS网络向IMS注册认证服务器发送携带有注册号码的注册请求，并接收IMS注册认证服务器发送的PSTN呼叫请求；

IMS终端根据该PSTN呼叫请求，向IMS注册认证服务器返回PSTN呼叫响应。

图2为本发明IMS终端接入IMS网络的认证方法的又一个实施例的流程图，如图2所示，本实施例的方法包括：

步骤201、IMS注册认证服务器通过IMS网络接收IMS终端发送的携带有注册号码的注册请求。

步骤202、IMS注册认证服务器获取与注册号码对应的注册认证码，并与IMS终端建立PSTN通道。

在本实施例中，IMS注册认证服务器接收到该IMS终端发送的注册请求后，获取注册请求中的注册号码对应的注册认证码的方式可以有如下几种：

第一种：当该IMS终端初次向该IMS注册认证服务器发起注册请求，则IMS注册认证服务器接收到该IMS终端发送的注册请求后，生成与该注册号码对应的注册认证码。

第二种：当该IMS终端不是初次向该IMS注册认证服务器发起注册请求，即说明IMS注册认证服务器已经生成了该注册号码对应的注册认证码，则在本次IMS注册认证服务器接收到该IMS终端发送的注册请求后，则直接获取与该注册号码对应的注册认证码。

第三种：当该IMS终端不是初次向该IMS注册认证服务器发起注册请求，即说明IMS注册认证服务器已经生成了该注册号码对应的注册认证码，则在本次IMS注册认证服务器接收到该IMS终端发送的注册请求后，还可以生成与该注册号码对应的注册认证码，并将该注册认证码替换之前的注册认证码。

步骤203、IMS注册认证服务器通过PSTN通道将注册认证码发送给IMS终端，以供该IMS终端保存该注册认证码。

步骤204、IMS注册认证服务器接收IMS终端发送的认证请求，并在判断出该认证请求中的注册认证码与获取的注册认证码一致时，向该IMS终端发送认证通过的认证响应。

在本实施例中，当判断出该认证请求中的注册认证码与获取的注册认证码一致时，向该IMS终端发送认证通过的认证响应。

在本实施例中，通过IMS注册认证服务器通过IMS网络接收IMS终端发送的携带有注册号码的注册请求，获取与该注册号码对应的注册认证码，并与IMS终端建立PSTN通道，通过该PSTN通道将注册认证码发送给IMS终端，以供IMS终端接收并保存该注册认证码，当IMS终端将该注册认证码携带在认证请求中发送给IMS注册服务器时，IMS注册服务器对该认证请求中的注册认证码和获取的注册认证码进行认证，若认证通过，则发送认证通过的响应给IMS终端，使得该IMS终端可以成功接入IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

进一步的，在本发明的再一个实施例中，在上述图2所示实施例的基础上，步骤202的一种具体实现方式为：

IMS注册认证服务器获取与注册号码对应的注册认证码，并查询注册号码和PSTN号码的映射关系，获取与该注册号码对应的IMS终端在PSTN中对应的PSTN号码。

IMS注册认证服务器根据PSTN号码，通过PSTN向IMS终端发送PSTN呼叫请求，并在接收到IMS终端返回的PSTN呼叫响应后，与该IMS终端建立PSTN通道。

图3为本发明IMS终端接入IMS网络的认证方法所基于的IMS终端接入IMS网络的认证系统的网络架构示意图，如图3所示，本系统包括：IMS终端11、IMS网络12、PSTN 13和IMS注册认证服务器14，其中，该IMS注册认证服务器14设置在IMS网络12中，并可以与PSTN 13对接。

图4为本发明IMS终端接入IMS网络的认证方法的还一个实施例的信令流程图，在上述图3所示实施例的基础上，如图4所示，本实施例的方法包括：

步骤301、IMS终端通过IMS网络向IMS注册认证服务器发送携带有注册号码的注册请求。

步骤302、IMS注册认证服务器接收该注册请求，并获取与该注册号码对应的注册认证码。

在本实施例中，IMS注册认证服务器获取注册认证码的具体实现方式可以为如前述IMS注册认证服务器获取注册认证码的具体实现方式，此处不再赘述。

步骤303、IMS注册认证服务器查询注册号码和PSTN号码的映射关系，获取与该注册号码对应的IMS终端在PSTN中对应的PSTN号码。

步骤304、IMS注册认证服务器根据该PSTN号码，通过PSTN向IMS终端发送的PSTN呼叫请求。

步骤305、IMS终端发送PSTN呼叫响应给IMS注册认证服务器，并与IMS注册认证服务器建立PSTN通道。

步骤306、IMS注册认证服务器通过PSTN通道将该注册号码对应的注册认证码发送给IMS终端。

步骤307、IMS终端接收并保存该注册认证码。

步骤308、IMS终端通过IMS网络，将注册认证码携带在认证请求中发送给IMS注册认证服务器。

步骤309、IMS注册认证服务器接收IMS终端发送的认证请求，并在判断出认证请求中的注册认证码与获取的注册认证码是否一致，若一致，则返回认证通过的认证响应给IMS终端。

在本实施例中，通过IMS终端在PSTN侧接收到IMS注册认证服务器发送的PSTN呼叫请求，并与该IMS注册认证服务器建立PSTN通道，从而通过PSTN通道接收IMS注册认证服务器发送的注册认证码，并保存该注册认证码，再通过IMS网络，将携带有该注册认证码的认证请求发送给IMS注册认证服务器，以供IMS注册认证服务器判断该IMS注册认证服务器中该IMS终端对应的注册认证码是否与认证请求中的注册认证码一致，以判断出IMS终端是否可以接入该IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

图5为本发明IMS终端的一个实施例的结构示意图，如图5所示，本实施例的IMS终端包括：第一PSTN通道建立模块21、第一收发模块22和注册码保存模块23，其中，第一PSTN通道建立模块22用于与IMS注册认证服务器建立PSTN通道；第一收发模块21用于通过PSTN通道接收IMS注册认证服务器发送的注册认证码；注册码保存模块23用于保存该注册认证码；第一收发模块21还用于通过IMS网络，将注册认证码携带在认证请求中发送给IMS注册认证服务器，以供IMS注册认证服务器判断IMS注册认证服务器中该IMS终端对应的注册认证码与认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

本实施例的IMS终端可以执行图1所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过IMS终端与该IMS注册认证服务器建立PSTN通道，从而通过PSTN通道接收IMS注册认证服务器发送的注册认证码，并保存该注册认证码，再通过IMS网络，将携带有该注册认证码的认证请求发送给IMS注册认证服务器，以供IMS注册认证服务器判断IMS注册认证服务器中该IMS终端对应的注册认证码与认证请求中的注册认证码是否一致，以判断出IMS终端是否可以接入该IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

进一步的，在本发明的又一个实施例中，在上述图5所示实施例的基础上，该第一收发模块21还用于通过IMS网络向IMS注册认证服务器发送携带有注册号码的注册请求，并接收IMS注册认证服务器发送的PSTN呼叫请求；再根据该PSTN呼叫请求，向IMS注册认证服务器返回PSTN呼叫响应。

图6为本发明IMS注册认证服务器的一个实施例的结构示意图，如图6所示，本实施例的IMS注册认证服务器包括：第二收发模块31、注册认证码获取模块32、第二PSTN通道建立模块33和认证模块34，其中，第二收发模块31用于通过IMS网络接收IMS终端发送的携带有注册号码的注册请求；注册认证码获取模块32用于获取与注册号码对应的注册认证码；第二PSTN通道建立模块33用于与IMS终端建立PSTN通道；第二收发模块31还用于通过PSTN通道将注册认证码发送给IMS终端，以供IMS终端保存注册认证码，并接收所述终端发送的认证请求；认证模块34用于判断认证请求中的注册认证码与获取的注册认证码是否一致；第二收发模块31还用于认证模块34在判断出认证请求中的注册认证码与获取的注册认证码一致时，向IMS终端发送认证通过的认证响应。

本实施例的IMS注册认证服务器可以执行图2所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过IMS注册认证服务器通过IMS网络接收IMS终端发送的携带有注册号码的注册请求，获取与该注册号码对应的注册认证码，并与IMS终端建立PSTN通道，通过该PSTN通道将注册认证码发送给IMS终端，以供IMS终端接收并保存该注册认证码，当IMS终端将该注册认证码携带在认证请求中发送给IMS注册服务器时，IMS注册服务器对该认证请求中的注册认证码和获取的注册认证码进行认证，若认证通过，则发送认证通过的响应给IMS终端，使得该IMS终端可以成功接入IMS网络，从而解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

进一步的，图7为本发明IMS注册认证服务器的另一个实施例的结构示意图，在上述图6所示实施例的基础上，如图7所示，该IMS注册认证服务器包括：存储模块35，用于存储注册号码和PSTN号码的映射关系。则该第二PSTN通道建立模块33包括：PSTN号码获取单元331和PSTN通道建立单元332，其中，PSTN号码获取单元331用于查询注册号码和PSTN号码的映射关系，获取与注册号码对应的IMS终端在PSTN中对应的PSTN号码；PSTN通道建立单元332用于根据PSTN号码，通过PSTN向IMS终端发送PSTN呼叫请求，并在接收到IMS终端返回的PSTN呼叫响应后，与IMS终端建立PSTN通道。

本发明还提供了一种IMS终端接入IMS网络的认证系统，包括：PSTN、IMS网络、IMS终端和IMS注册认证服务器，其中，IMS终端可以为图5所示的IMS终端，并可以执行图1所示方法实施例的技术方案；IMS注册认证服务器可以为图6所示的IMS注册认证服务器，并可以执行图2所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。本实施例的系统解决了现有技术中HTTP Digest机制的认证方式造成的安全隐患的缺陷，有效地提高了用户使用的便捷性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种IMS终端接入IMS网络的认证方法，其特征在于，包括：

IMS终端与所述IMS注册认证服务器建立PSTN通道；

所述IMS终端通过所述PSTN通道接收所述IMS注册认证服务器发送的注册认证码，并保存所述注册认证码；

所述IMS终端通过所述IMS网络，将所述注册认证码携带在认证请求中发送给所述IMS注册认证服务器，以供所述IMS注册认证服务器判断所述IMS注册认证服务器中所述IMS终端对应的注册认证码与所述认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

2.根据权利要求1所述的IMS终端接入IMS网络的认证方法，其特征在于，所述IMS终端与所述IMS注册认证服务器建立PSTN通道之前，还包括：

所述IMS终端通过IMS网络向所述IMS注册认证服务器发送携带有注册号码的注册请求，并接收所述IMS注册认证服务器发送的PSTN呼叫请求；

所述IMS终端根据该PSTN呼叫请求，向所述IMS注册认证服务器返回PSTN呼叫响应。

3.一种IMS终端接入IMS网络的认证方法，其特征在于，包括：

IMS注册认证服务器通过所述IMS网络接收IMS终端发送的携带有注册号码的注册请求；

所述IMS注册认证服务器获取与所述注册号码对应的注册认证码，并与所述IMS终端建立PSTN通道；

所述IMS注册认证服务器通过所述PSTN通道将所述注册认证码发送给所述IMS终端，以供所述IMS终端保存所述注册认证码；

所述IMS注册认证服务器接收所述IMS终端发送认证请求，并在判断出所述认证请求中的注册认证码与获取的注册认证码一致时，向所述IMS终端发送认证通过的认证响应。

4.根据权利要求3所述的IMS终端接入IMS网络的认证方法，其特征在于，所述与所述IMS终端建立PSTN通道，包括：

所述IMS注册认证服务器查询注册号码和PSTN号码的映射关系，获取与所述注册号码对应的IMS终端在PSTN中对应的PSTN号码；

所述IMS注册认证服务器根据所述PSTN号码，通过PSTN向IMS终端发送的PSTN呼叫请求，并在接收到所述IMS终端返回的PSTN呼叫响应后，与所述IMS终端建立PSTN通道。

5.一种IMS终端，其特征在于，包括：

第一PSTN通道建立模块，用于与所述IMS注册认证服务器建立PSTN通道；

第一收发模块，用于通过所述PSTN通道接收所述IMS注册认证服务器发送的注册认证码；

注册码保存模块，用于保存所述注册认证码；

所述第一收发模块还用于通过所述IMS网络，将所述注册认证码携带在认证请求中发送给所述IMS注册认证服务器，以供所述IMS注册认证服务器判断所述IMS注册认证服务器中所述IMS终端对应的注册认证码与所述认证请求中的注册认证码是否一致，并根据认证响应，执行相应的处理。

6.根据权利要求5所述的IMS终端，其特征在于，所述收发模块还用于通过IMS网络向所述IMS注册认证服务器发送携带有注册号码的注册请求，并接收所述IMS注册认证服务器发送的PSTN呼叫请求；再根据所述PSTN呼叫请求，向所述IMS注册认证服务器返回PSTN呼叫响应。

7.一种IMS注册认证服务器，其特征在于，包括：

第二收发模块，用于通过所述IMS网络接收IMS终端发送的携带有注册号码的注册请求；

注册认证码获取模块，用于获取与所述注册号码对应的注册认证码；

第二PSTN通道建立模块，用于与所述IMS终端建立PSTN通道；

所述第二收发模块还用于通过所述PSTN通道将所述注册认证码发送给所述IMS终端，以供所述IMS终端保存所述注册认证码，并接收所述IMS终端发送的认证请求；

认证模块，用于判断所述认证请求中的注册认证码与获取的注册认证码是否一致；

所述第二收发模块还用于所述认证模块在判断出所述认证请求中的注册认证码与获取的注册认证码一致时，向所述IMS终端发送认证通过的认证响应。

8.根据权利要求7所述的IMS注册认证服务器，其特征在于，还包括：

存储模块，用于存储注册号码和PSTN号码的映射关系；

则所述第二PSTN通道建立模块包括：

PSTN号码获取单元，用于查询注册号码和PSTN号码的映射关系，获取与所述注册号码对应的IMS终端在PSTN中对应的PSTN号码；

PSTN通道建立单元，用于根据所述PSTN号码，通过PSTN向IMS终端发送的PSTN呼叫请求，并在接收到所述IMS终端返回的PSTN呼叫响应后，与所述IMS终端建立PSTN通道。

9.一种IMS终端接入IMS网络的认证系统，其特征在于，包括：PSTN、IMS网络、如权利要求5或6所述的IMS终端和如权利要求7或8所述的IMS注册认证服务器。

Images