CN107529160A - 一种VoWiFi网络接入方法和系统、终端及无线访问接入点设备 - Google Patents

Abstract

本发明实施例提供一种VoWiFi网络接入方法和系统、终端及无线访问接入点设备，终端通过向存储有用户身份标识的设备发送获取请求，获取用户身份标识；根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；将认证参数发送给存储该用户身份标识的设备，使该设备根据认证参数计算出用户认证响应；获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以实现VoWiFi网络接入。使得终端能够通过其他设备存储的用户身份标识进行VoWiFi网络接入鉴权，从而接入该VoWiFi网络，提高了用户的体验。

Description

一种VoWiFi网络接入方法和系统、终端及无线访问接入点 设备

技术领域

本发明涉及通信领域，尤其涉及一种VoWiFi网络接入方法和系统、终端及无线访问接入点设备。

背景技术

随着WLAN(Wireless Local Area Networks，无线局域网)和VoIP(Voice overInternet Protocol，互联网协议电话)业务的发展，VoWiFi(Voice over Wi-Fi，基于Wi-Fi的语音业务)技术应运而生，该技术是利用现有的Wi-Fi(WIreless-Fidelity，无线保真)网络实现无线的VoIP语音通话，用户可以通过VoWiFi终端设备在WLAN网络的覆盖范围内随时进行漫游语音、视频通话。VoWiFi技术由于通信成本低，而且又能使用户获得WLAN带来的方便性，所以越来越受到人们的关注。终端接入VoWiFi网络时，需要进行接入鉴权，该鉴权需要基于用户身份标识来进行，当终端自身未存储有该用户身份标识时，是无法进行鉴权以接入VoWiFi网络的，这使得终端的使用受限，用户的体验不好。

发明内容

本发明实施例提供的VoWiFi网络接入方法和系统、终端及无线访问接入点设备，主要解决的技术问题是未存储有用户身份标识的终端无法接入VoWiFi网络，使得终端的使用受限，用户体验不好。

为解决上述技术问题，本发明实施例提供一种VoWiFi网络接入方法，包括：

向存储有用户身份标识的设备发送获取请求，获取用户身份标识；

根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；

将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应；

获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以接入VoWiFi网络。

本发明实施例还提供一种VoWiFi网络接入方法，包括：

接收终端发送的获取请求，获取请求用于终端获取用户身份标识；

根据获取请求获取用户身份标识，将用户身份标识发送给终端；

接收终端发送的认证参数，根据认证参数得到用户认证响应，并将用户认证响应发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

本发明实施例提供一种VoWiFi网络接入终端，包括：

用户身份标识获取模块，用于向存储有用户身份标识的设备发送获取请求，获取用户身份标识；

认证参数获取模块，用于根据用户身份标识获取用于进行VoWiFi网络接入鉴权的认证参数；

认证参数发送模块，用于将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应；

用户认证响应处理模块，用于获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以接入VoWiFi网络。

本发明实施例提供一种无线访问接入点设备，包括：

获取请求接收模块，用于接收终端发送的获取请求，获取请求用于终端获取用户身份标识；

用户身份标识处理模块，用于根据获取请求获取用户身份标识，将用户身份标识发送给终端；

认证参数处理模块，用于接收终端发送的认证参数，根据认证参数得到用户认证响应，并将用户认证响应发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

发明实施例还提供一种VoWiFi网络接入系统，包括：上述VoWiFi网络接入终端和无线访问接入点设备。

本发明实施例还提供一种计算机存储介质，计算机存储介质中存储有计算机可执行指令，计算机可执行指令用于执行前述的任一项的VoWiFi网络接入方法。

本发明的有益效果是：

根据本发明实施例提供的VoWiFi网络接入方法和系统、终端及无线访问接入点设备以及计算机存储介质，通过向存储有用户身份标识的设备发送获取请求，获取用户身份标识；根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应；获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以接入VoWiFi网络。使得终端能够通过其他设备存储的用户身份标识进行VoWiFi网络接入鉴权，从而接入该VoWiFi网络，提高了用户的体验。

附图说明

图1为本发明实施例一的VoWiFi网络接入方法流程图；

图2为本发明实施例二的VoWiFi网络接入方法流程图；

图3为本发明实施例三的VoWiFi网络结构示意图；

图4为本发明实施例三的VoWiFi网络接入方法流程图；

图5为本发明实施例三的802.11协议中的管理帧格式示意图；

图6为本发明实施例三的信息元素的格式示意图；

图7为本发明实施例四的VoWiFi网络接入终端示意图；

图8为本发明实施例四的无线访问接入点设备示意图；

图9为本发明实施例四的VoWiFi网络接入系统示意图。

具体实施方式

下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。

实施例一：

为了使终端可以更为自由的接入VoWiFi网络，不需要受限于自身必须存储有用户身份标识，才能接入VoWiFi网络，从而提高用户体验；本实施例提供一种VoWiFi网络接入方法，请参见图1，具体包括：

步骤S101，向存储有用户身份标识的设备发送获取请求，获取用户身份标识。

具体的，当用户想使用VoWiFi提供的基于WLAN的语音和/或视频服务时，需要用户终端接入VoWiFi网络，终端接入VoWiFi网络时，需要通过用户身份标识进行接入鉴权，若该终端自身存储有可用于VoWiFi网络接入鉴权的用户身份标识，则可以方便的实现VoWiFi网络的接入，但是若该终端是未存储有用户身份标识的终端，或其自身存储的用户身份标识是不可用的，则终端可以从其他存储有用户身份标识的设备处获取用户身份标识，进行VoWiFi网络接入鉴权。

进一步的，本实施例中向存储有用户身份标识的设备发送获取请求，获取用户身份标识，包括以下至少一种：向存储有用户身份标识的无线访问接入点设备发送获取请求，获取无线访问接入点设备存储的用户身份标识；向无线访问接入点设备发送获取请求，由无线访问接入点设备将获取请求转发给与其建立通信且存储有用户身份标识的用户身份标识终端，获取用户身份标识终端存储的用户身份标识；向存储有用户身份标识的用户身份标识终端发送获取请求，获取用户身份标识终端存储的用户身份标识。

具体的，随着WIFI的普及，越来越多的终端支持使用无线访问接入点(AP，Wireless Access Point)提供的WIFI网络，而且终端在接入VoWiFi网络时，一般都是通过AP设备提供的WIFI网络进行VoWiFi网络接入的，所以可以在AP处直接存储用户身份标识，在终端需要接入VoWiFi网络时，与该AP设备建立通信，即接入该AP所在的无线局域网，向AP设备发送获取请求，获取该AP设备存储的用户身份标识。或者当与AP建立通信的其他终端存储有用户身份标识时，终端可以与该AP建立通信，然后向AP发送获取请求，由AP将获取请求转发给该存储有用户身份标识的用户身份标识终端，使得终端获取该用户身份标识终端存储的用户身份标识。除了上述与AP建立通信，获取用户身份标识的方式，也可以与存储用户身份标识的用户身份标识终端直接建立通信，方便的获取到该用户身份标识终端存储的用户身份标识；与用户身份标识终端直接 建立通信获取用户身份标识可以是通过蓝牙、近场通信(Near Field Communication，NFC)等方式建立通信，获取用户身份标识；也可以是通过有线连接方式建立通信，获取用户身份标识。

本实施例中的用户身份标识包括：国际移动用户识别码。具体的，目前使用的VoWiFi都是基于EAP-AKA(Extensible Authentication Protocol-Authentication andKey Agreement，扩展认证密钥协商协议)鉴权的，而EAP-AKA鉴权又需要基于SIM(Subscriber Identity Module，用户识别模块/用户身份识别卡)中的IMSI(International Mobile Subscriber Identification Number，国际移动用户识别码)信息，当终端没有SIM卡时，是无法进行EAP-AKA鉴权的，即无法接入核心网，所以在接入VoWiFi网络时，终端可以获取其他设置有SIM卡的设备的IMSI信息来进行鉴权以接入VoWiFi网络。即如常用的智能电视、智能腕表、平板电脑等终端是未设置有SIM卡的，则前述终端可以去获取其他设置有SIM卡的设备的IMSI信息，然后通过获取到的IMSI信息进行鉴权以接入该VoWiFi网络。该设置有SIM卡的设备可以是常见的设置有SIM卡的手机，也可以是设置有SIM卡的AP。本实施例中终端获取其他设备SIM卡中的IMSI信息可以是在需要接入VoWiFi网络时才去获取，也可以是在其他任意时间去获取，获取到以后继续存储，当需要接入VoWiFi网络时，直接通过该IMSI信息进行接入鉴权即可。另外，本实施例中的SIM卡可以是普通SIM卡，也可以是USIM(Universal Subscriber Identity Module，通用用户识别模块)卡、eSIM(Embedded SIM，嵌入式用户身份识别卡)卡等其他存储有IMSI信息的SIM卡。当然该用户身份标识也可以是电话号码等用户唯一标识，通过该电话号码等用户唯一标识可以唯一定位一位用户，并根据该电话号码等用户唯一标识可以确定用于VoWiFi网络接入鉴权的IMSI信息，从而可以实现VoWiFi网络的接入。

步骤S102，根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数。

具体的，VoWiFi网络中用于进行VoWiFi网络接入鉴权的网关一般是ePDG(evolvedPacket Data Gateway，演进型分组数据网关)，当终端需要接入VoWiFi网络时，与ePDG建立二者之间进行数据传输的数据通道，该数据通道可以是IPSec隧道，然后终端通过该隧道向ePDG发送包含用户身份标识的认证参数获 取请求。当ePDG收到该认证参数获取请求后，根据用户身份标识向AAA(Authentication/Authorization/Accounting，验证、授权和记账)服务器发送鉴权向量获取请求；AAA则根据该用户身份标识生成相应的鉴权向量发送给ePDG，该鉴权向量中包含XRES(Expected Response，期待用户认证响应)和认证参数，该认证参数包括RAND(Random Number，随机数)和AUTN(Authentication Token，用户认证令牌)；进一步的，该鉴权向量还包括其他用于鉴权的密钥等信息。ePDG收到该鉴权向量后，将其中的认证参数发送给该终端，将期待用户认证响应存储在本地，以便进行后续的VoWiFi网络接入鉴权。

步骤S103，将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应。

具体的，当终端收到ePDG发送的认证参数后，为保证终端接入的安全性，将该认证参数发送给存储该用户身份标识的设备，让该设备通过该认证参数计算出相应的RES(Response，用户认证响应)，然后该设备将其计算出的用户认证响应返回给终端。

进一步的，将认证参数发送给存储用户身份标识的设备，包括以下至少一种：当用户身份标识是从无线访问接入点设备获取的时，将认证参数发送给存储用户身份标识的无线接入访问点；当用户身份标识是从与无线访问接入点设备建立通信的用户身份标识终端获取的时，将认证参数发送给无线访问接入点设备，由无线访问接入点设备将认证参数转发给存储用户身份标识的用户身份标识终端；当用户身份标识是直接从存储用户身份标识的用户身份标识终端获取的时，将认证参数发送给用户身份标识终端。即将认证参数发送给存储用户身份标识的设备可以是与获取该用户身份标识的无线访问接入点设备建立WIFI通信，将认证参数发送给无线访问接入点设备。也可以是与无线访问接入点设备建立WIFI通信，将用户身份标识发送给无线访问接入点设备，由无线访问接入点设备将认证参数转发给存储用户身份标识的用户身份标识终端。还可以是与存储有用户身份标识的用户身份标识终端建立蓝牙通信，将认证参数直接发送给该用户身份标识终端。

步骤S104，获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，接入VoWiFi网络。

具体的，获取存储有用户身份标识的设备生成的用户认证响应，进一步将 此用户认证响应发送给ePDG，由ePDG将此用户认证响应与其本地存储的XRES进行对比，判断二者是否一致，若一致，则说明该终端通过认证鉴权，允许其接入VoWiFi网络；若不一致，则该终端是非可信终端，拒绝其接入VoWiFi网络。

需要理解的是，本实施例中的终端可以只获取一个用户身份标识，也可以获取两个或两个以上的用户身份标识，后续根据需要选择其中一个用户身份标识进行鉴权，如根据提供WLAN网络的运营商来选择该WLAN网络支持接入的用户身份标识来进行接入，或选择信用度高的用户身份标识来接入VoWiFi网络。

本实施例提供的VoWiFi网络接入方法，通过向存储有用户身份标识的设备发送获取请求，获取用户身份标识；根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应；获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以接入VoWiFi网络。使得终端能够通过其他设备存储的用户身份标识进行VoWiFi网络接入鉴权，从而接入该VoWiFi网络，提高了用户的体验。

实施例二：

本实施例提供一种VoWiFi网络接入方法，请参见图2，具体包括：

步骤S201，接收终端发送的获取请求，获取请求用于终端获取用户身份标识。

具体的，当终端需要通过无线接入点设备获取用户身份标识以接入VoWiFi网络时，会向无线接入点设备发送用于获取用户识别标识的获取请求，此时该无线接入点设备接收终端发送的获取请求。本实施例中的用户身份标识可以是SIM卡中存储的IMSI信息。

步骤S202，根据获取请求获取用户身份标识，将用户身份标识发送给终端。

具体的，当无线接入点设备收到终端发送的获取请求后，根据获取请求获取用户身份标识发送给终端，包括以下至少一种：获取本地存储的用户身份标识，将用户身份标识发送给终端；将获取请求转发给存储有用户身份标识的用 户身份标识终端，获取用户身份标识终端存储的用户身份标识，将用户身份标识发送给终端。即若无线接入点设备本地存储有用户身份标识，则根据获取请求将该用户身份标识发送给终端；若本地未存储有用户身份标识或终端发送的获取请求是获取用户身份标识终端存储的用户身份标识，则该无线接入点设备将该获取请求发送给该用户身份标识终端，获取该用户身份标识终端存储的用户身份标识，将该用户身份标识发送给终端。

步骤S203，接收终端发送的认证参数，根据认证参数得到用户认证响应，，并将用户认证响应发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

具体的，接收终端发送的从用于进行VoWiFi网络接入鉴权的网关处获取的认证参数，该认证参数可以包括RAND和AUTN。然后根据该认证参数计算出对应的用户认证响应(RES)，该认证参数可以是根据IMSI信息获取的认证参数。计算出用户认证响应后，将该用户认证响应再发送给终端，其发送方式包括以下至少一种：若发送给终端的用户身份标识为本地存储的用户身份标识，则在本地根据认证参数生成用户认证响应，将用户认证响应发送给终端；若发送给终端的用户身份标识为用户身份标识终端存储的用户身份标识，将认证参数发送给用户身份标识终端，由用户身份标识终端根据认证参数计算出用户认证响应，获取用户认证响应，将用户认证响应发送给终端。

需要理解的是本实施例中的SIM卡可以是普通SIM卡，也可以是USIM卡、eSIM卡等存储有IMSI信息的SIM卡。另外，当本地只存储有一个用户身份标识，如只设置有一个SIM卡，将该用户身份标识发送给终端；若本地存储有两个或两个以上的用户身份标识，如本地设置有两张或两张以上的SIM卡，则在接收到终端的获取请求后，可以根据该获取请求选择一个用户身份标识发送给该终端，也可以将全部用户身份标识都发送给终端，由终端选择用于获取认证参数的用户身份标识，进行认证参数获取。

本实施例提供的VoWiFi网络接入方法，通过接收终端发送的获取请求，获取请求用于终端获取用户身份标识；根据获取请求获取用户身份标识发送给终端；接收终端发送的认证参数，根据认证参数得到用户认证响应并发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。即可以为需要接入VoWiFi网络的终端提供用户身份标识，并根据认证参数 计算用户认证响应，使得终端能够接入VoWiFi网络，提高了用户的体验。

实施例三：

本实施例提供的VoWiFi网络接入方法中，用户身份标识为SIM卡的IMSI信息，当未设置有SIM卡的终端需要接入时，可以通过获取在一个局域网内设置有SIM卡的设备中的SIM卡的IMSI信息来进行网络接入鉴权，从而实现VoWiFi网络的接入，该SIM卡也可以是USIM卡，eSIM卡等存储有IMSI信息的SIM卡。本实施例中的VoWiFi网络结构如图3所示，终端是通过无线AP接入ePDG网关，进而接入EPC(Evolved Packet Core，演进型分组核心/4G核心网)核心网和IMS(IP Multimedia Subsystem，IP多媒体子系统)网络，来实现高清语音和视频通话的，所以可以在AP上设置USIM卡，通过获取该AP的USIM卡的IMSI信息来实现VoWiFi网络的接入。本实施例中，将未设有USIM卡的终端作为站点STA(Station，站点)，该终端可以是装有无线网卡的计算机，也可以是有WiFi模块的智能手机，设有USIM卡的AP为其提供WLAN的接入服务和IMSI信息。

请参见图4，本实施例提供的VoWiFi网络接入过程包括：

步骤S301，STA连接到AP，与AP建立通信。

步骤S302，STA发送IMSI获取请求给AP。

步骤S303，AP收到该IMSI获取请求后，读取其内置的USIM卡的IMSI信息。

步骤S304，AP将USIM卡的传输到STA。

步骤S305，STA接收到AP发送的IMSI信息后，存储该IMSI信息。

步骤S306，STA发起接入请求，连接ePDG，附加IMSI信息。

具体的，当STA需要接入VoWiFi网络，进行语音或视频通话时，向ePDG发起接入请求，请求接入该VoWiFi网络，在发起请求的同时，将其获取到的IMSI信息也发送给该ePDG，使其更具该IMSI信息从服务器获取鉴权向量。

步骤S307，ePDG通过AAA服务器请求鉴权向量。

具体的，ePDG在接收到STA发送的包含IMSI信息的接入请求后，向AAA服务器发送鉴权向量获取请求。

步骤S308，AAA服务器返回鉴权向量。

具体的，服务器接收到鉴权向量获取请求后，根据IMSI信息生成对应的鉴权向量，该鉴权向量可以是鉴权五元组，包括：RAND、AUTN、XRES，还包括IK(Integrity Key，完整性保护密钥)和CK(Cipher Key，加密密钥)。

步骤S309，ePDG服务器收到鉴权向量后，发起AKA-Challenge Request。

具体的，当ePDG接收到AAA服务器返回的鉴权向量后，向STA发起鉴权请求AKA-Challenge Request，将RAND和AUTN作为认证参数发送给STA，进行STA的鉴权；将其他鉴权向量存储在本地。

步骤S310，STA收到Challenge Request，通过数据传输模块请求从AP获取RES。

具体的，当STA接收到鉴权请求后，将认证参数RAND和AUTN转发给AP，在AP端进行鉴权。

步骤S311，AP通过USIM卡模块计算出RES。

具体的，当AP收到认证参数后，通过其USIM卡模块计算出对应的鉴权响应，即用户认证响应RES。

步骤S312，AP将RES返回给STA。

步骤S313，STA发送AKA-CHALLENGE respone，附带RES。

步骤S314，ePDG收到RES，进行鉴权验证。

具体的，STA接收到AP计算得到的RES后，将RES将鉴权响应AKA-CHALLENGErespone，即用户认证响应RES发送给ePDG，ePDG收到RES后，将其与本地存储的XRES进行比较，判断二者是否一致，若一致，则说明鉴权成功，该终端可以接入VoWiFi网络。

步骤S315，ePDG向STA发送鉴权成功的通知消息。

ePDG鉴权成功，则向STA发送鉴权成功的通知消息，允许该STA接入VoWiFi网络。

需要理解的是，本实施例中STA获取AP的IMSI信息可以是在需要接入VoWiFi网络时才去获取，也可以是在其他任意时间去获取，获取到以后继续存储，当需要接入VoWiFi网络时，直接通过该IMSI信息进行接入鉴权即可。另 外，本实施例中，STA和AP之间建立通信，进行数据传输可以是基于TCP/IP协议，也可以基于802.11无线协议。

其中，STA发起的请求消息可以通过扩展Probe Request(检测请求)帧来实现，AP的响应消息可以通过扩展Probe Response(检测应答)帧来实现，所有扩展都是基于802.11协议的管理帧格式。802.11协议中的管理帧格式如图5所示。

在Frame Body(帧主体)中，我们可以加入我们需要的Information Element(信息元素)。所谓信息元素，是指长度不定的数据区块。每个数据区块均会标注上类型编号与大小，各种信息元素的数据位都有特定的解释方式。新版的802.11规格书允许定义新的信息元素，信息元素通常包含一个Element ID(元素识别码)位、一个Length(长度)位以及一个长度不定的位，信息元素的格式具体可如图6所示。其中，Element ID编号的32-255保留未使用，我们可以使用新的Element ID来对帧进行扩展。

对于STA发起的请求消息，我们基于Probe Request帧的Information Element进行扩展，根据802.11协议，我们可以定义STA请求信息的Element ID为60(0x3C)。如果请求消息为请求获取IMSI的话，可以设置Length为4(0x04)，后面填充IMSI的各个字母的ASCII码，即“49 4D 53 49”，则整个帧的Information Element的字节流用16进制表示为“3C 0449 4D 53 49”。

对于AP的响应消息，我们可以基于Probe Response帧的Information Element进行扩展，根据802.11协议，我们可以定义围栏响应信息的Element ID为61(0x3D)，如果回复消息为IMSI的话，可以设置Length为4(0x04)，可以设置Length为4(0x04)，后面填充IMSI的各个字母的ASCII码，即“49 4D 53 49”，然后再串联整个IMSI的号码的ASCII码，如果IMSI号码为“460027926375874”则整个帧的Information Element的字节流用16进制表示为“3D04 49 4D 53 49 34 36 30 30 32 37 39 32 36 33 37 35 38 37 34”。

另外，本实施中终端与AP间进行数据传输，也可以是通过可以在局域网内通过TCP(Transmission Control Protocol，传输控制协议)/IP(Internet Protocol，网络之间互联协议)方式获取到USIM卡相关参数。如终端接入IP地址为192.168.1.1的AP(带有USIM卡)，AP为终端分配的IP地址为192.168.1.100，则终端可以通过TCP/IP协议建立192.168.1.100和192.168.1.1之间的通信，进 而传输USIM卡参数的请求信息和响应信息。

本实施例中未设置有USIM卡的终端也可以从设置有USIM卡的终端获取IMSI信息，来实现网络接入，该设置有USIM卡的终端可以是手机，未设置有卡的终端可以是智能电视。如终端先接入IP地址为192.168.1.1的AP(无USIM卡)，AP为终端分配的IP地址为192.168.1.100，带有USIM卡的手机也接入该AP，AP为带有USIM卡的手机分配的IP地址为192.168.1.101，则终端可以通过TCP/IP协议建立192.168.1.100和192.168.1.101之间的通信，进而传输USIM卡的IMSI信息的获取请求和响应信息。

本发明实施例提供的VoWiFi网络接入方法，通过使未设置有SIM卡的终端获取设置有SIM卡的手机等终端或设置有SIM卡的AP的SIM卡中的IMSI信息，然后通过该IMSI信息与ePDG进行日志鉴权以接入VoWiFi网络，使得该终端能够实现基于WLAN的语音的视频通信，提高了用户的体验。

实施例四：

为了使终端可以更为自由的接入VoWiFi网络，不需要受限于自身必须存储有用户身份标识，才能接入VoWiFi网络，从而提高用户的体验；本实施例提供一种VoWiFi网络接入终端，请参见图7，包括：用户身份标识获取模块51，认证参数获取模块52，认证参数发送模块53和用户认证响应处理模块54；其中用户身份标识获取模块51用于向存储有用户身份标识的设备发送获取请求，获取用户身份标识；认证参数获取模块52用于根据用户身份标识获取用于进行VoWiFi网络接入鉴权的认证参数；认证参数发送模块53用于将认证参数发送给获取用户身份标识的设备，使设备根据认证参数计算出用户认证响应，并获取用户认证响应；用户认证响应处理模块54用于将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，接入VoWiFi网络。

具体的，用户身份标识获取模块51向存储有用户身份标识的设备发送获取请求，获取用户身份标识，包括：当用户想使用VoWiFi提供的基于WLAN的语音和/或视频服务时，需要用户终端接入VoWiFi网络，终端接入VoWiFi网络时，需要通过用户身份标识进行接入鉴权，若该终端自身存储有可用于VoWiFi网络接入鉴权的用户身份标识，则可以方便的实现VoWiFi网络的接入，但是若该终端是未存储有用户身份标识的终端，或其自身存储的用户身份标识是不可用的，则终端可以从其他存储有用户身份标识的设备处获取用户身份标识，进 行VoWiFi网络接入鉴权。

进一步的，向存储有用户身份标识的设备发送获取请求，获取用户身份标识，包括以下至少一种：向存储有用户身份标识的无线访问接入点设备发送获取请求，获取无线访问接入点设备存储的用户身份标识；向无线访问接入点设备发送获取请求，由无线访问接入点设备将获取请求转发给与其建立通信且存储有用户身份标识的用户身份标识终端，获取用户身份标识终端存储的用户身份标识；向存储有用户身份标识的用户身份标识终端发送获取请求，获取用户身份标识终端存储的用户身份标识。

具体的，在AP设备上直接存储用户身份标识，在终端需要接入VoWiFi网络时，与该AP设备建立通信，即接入该AP所在的无线局域网，向AP设备发送获取请求，获取该AP设备存储的用户身份标识。或者当与AP建立通信的其他终端存储有用户身份标识时，终端可以与该AP建立通信，然后向AP发送获取请求，由AP将获取请求转发给该存储有用户身份标识的用户身份标识终端，使得终端获取该用户身份标识终端存储的用户身份标识。除了上述与AP建立通信，获取用户身份标识的方式，也可以与存储用户身份标识的用户身份标识终端直接建立通信，方便的获取到该用户身份标识终端存储的用户身份标识；与用户身份标识终端直接建立通信获取用户身份标识可以是通过蓝牙、近场通信等方式建立通信，获取用户身份标识；也可以是通过有线连接方式建立通信，获取用户身份标识。

本实施例中的用户身份标识包括：国际移动用户识别码。具体的，目前使用的VoWiFi都是基于EAP-AKA鉴权的，而EAP-AKA鉴权又需要基于SIM中的IMSI信息，当终端没有SIM卡时，是无法进行EAP-AKA鉴权的，即无法接入核心网，所以在接入VoWiFi网络时，终端可以获取其他设置有SIM卡的设备的IMSI信息来进行鉴权以接入VoWiFi网络。即如常用的智能电视、智能腕表、平板电脑等终端是未设置有SIM卡的，则前述终端可以去获取其他设置有SIM卡的设备的IMSI信息，然后通过获取到的IMSI信息进行鉴权以接入该VoWiFi网络。该设置有SIM卡的设备可以是常见的设置有SIM卡的手机，也可以是设置有SIM卡的AP。本实施例中终端获取其他设备SIM卡中的IMSI信息可以是在需要接入VoWiFi网络时才去获取，也可以是在其他任意时间去获取，获取到以后继续存储，当需要接入VoWiFi网络时，直接通过该IMSI信息进行 接入鉴权即可。另外，本实施例中的SIM卡可以是普通SIM卡，也可以是USIM卡、eSIM卡等其他存储有IMSI信息的SIM卡。

认证参数获取模块52根据用户身份标识获取用于进行VoWiFi网络接入鉴权的认证参数，包括：VoWiFi网络中用于进行VoWiFi网络接入鉴权的网关一般是ePDG，当终端需要接入VoWiFi网络时，与ePDG建立二者之间进行数据传输的数据通道，该数据通道可以是IPSec隧道，然后终端通过该隧道向ePDG发送包含用户身份标识的认证参数获取请求。当ePDG收到该认证参数获取请求后，根据用户身份标识向AAA服务器发送鉴权向量获取请求；AAA则根据该用户身份标识生成相应的鉴权向量发送给ePDG，该鉴权向量中包含XRES和认证参数，该认证参数包括RAND和AUTN；进一步的，该鉴权向量还包括其他用于鉴权的密钥等信息。ePDG收到该鉴权向量后，将其中的认证参数发送给该终端，将期待用户认证响应存储在本地，以便进行后续的VoWiFi网络接入鉴权。

认证参数发送模块53将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应，包括：当终端收到ePDG发送的认证参数后，为保证终端接入的安全性，将该认证参数发送给获取该用户身份标识的设备，让该设备通过该认证参数计算出相应的RES，然后该设备将其计算出的用户认证响应返回给终端。将认证参数发送给存储用户身份标识的设备，包括以下至少一种：当用户身份标识是从无线访问接入点设备获取的时，将认证参数发送给存储用户身份标识的无线接入访问点；当用户身份标识是从与无线访问接入点设备建立通信的用户身份标识终端获取的时，将认证参数发送给无线访问接入点设备，由无线访问接入点设备将认证参数转发给存储用户身份标识的用户身份标识终端；当用户身份标识是直接从存储用户身份标识的用户身份标识终端获取的时，将认证参数发送给用户身份标识终端。

用户认证响应处理模块54，获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以实现VoWiFi网络的接入，包括：终端接收到用户认证响应后，进一步将此用户认证响应发送给ePDG，由ePDG将此用户认证响应与其本地存储的XRES进行对比，判断二者是否一致，若一致，则说明该终端通过认证鉴权，允许其接入VoWiFi网络；若不一致，则该终端是非可信终端，拒绝其接入VoWiFi网络。

需要理解的是，本实施例中的终端可以只获取一个用户身份标识，也可以获取两个或两个以上的用户身份标识，后续根据需要选择其中一个用户身份标识进行鉴权，如根据提供WLAN网络的运营商来选择该WLAN网络支持接入的用户身份标识来进行接入，或选择信用度高的用户身份标识来接入VoWiFi网络。

本实施例提供的VoWiFi网络接入终端，该终端通过向存储有用户身份标识的设备发送获取请求，获取用户身份标识；根据用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；将认证参数发送给存储用户身份标识的设备，使设备根据认证参数计算出用户认证响应；获取用户认证响应，并将用户认证响应发送给网关，使网关根据用户认证响应完成鉴权，以接入VoWiFi网络。使得终端能够通过其他设备存储的用户身份标识进行VoWiFi网络接入鉴权，从而接入该VoWiFi网络，提高了用户的体验。

本实施例还提供一种无线访问接入点设备，请参见图8，包括：获取请求接收模块61，用户身份标识处理模块62和认证参数处理模块63；其中获取请求接收模块61用于接收终端发送的获取请求，获取请求用于终端获取用户身份标识；用户身份标识处理模块62用于根据获取请求获取用户身份标识，将用户身份标识发送给终端；认证参数处理模块63用于接收终端发送的认证参数，根据认证参数得到用户认证响应，并将用户认证响应发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

具体的，当终端需要通过无线接入点设备获取用户身份标识以接入VoWiFi网络时，会向无线接入点设备发送用于获取用户识别标识的获取请求，此时该无线接入点设备通过获取请求接收模块61接收终端发送的获取请求。本实施例中的用户身份标识可以是SIM卡中存储的IMSI信息。在获取请求接收模块61接收到终端发送的获取请求后，由用户身份标识发送模块62根据该获取请求获取用户身份标识发送给终端，其发送方式具体可以是若该无线接入点设备本地存储有用户身份标识，则根据获取请求将该用户身份标识发送给终端；若其本地未存储有用户身份标识或终端发送的获取请求是获取用户身份标识终端存储的用户身份标识，则该无线接入点设备将该获取请求发送给该用户身份标识终端，获取该用户身份标识终端存储的用户身份标识，将该用户身份标识发送给 终端。

认证参数处理模块63接收终端转发的从用于进行VoWiFi网络接入鉴权的网关处获取的认证参数，该认证参数可以包括RAND和AUTN。然后根据该认证参数计算出对应的用户认证响应(RES)，该认证参数可以是根据IMSI信息获取的认证参数。计算出用户认证响应后，将该用户认证响应再发送给终端，其具体可以是通过以下方式来发送：若发送给终端的用户身份标识为本地存储的用户身份标识，则在本地根据认证参数生成用户认证响应，将用户认证响应发送给终端；若发送给终端的用户身份标识为用户身份标识终端存储的用户身份标识，将认证参数发送给用户身份标识终端，由用户身份标识终端根据认证参数计算出用户认证响应，获取用户认证响应，将用户认证响应发送给终端。

需要理解的是本实施例中的SIM卡可以是普通SIM卡，也可以是USIM卡、eSIM卡等存储有IMSI信息的SIM卡。另外，当本地只存储有一个用户身份标识，如只设置有一个SIM卡，将该用户身份标识发送给终端；若本地存储有两个或两个以上的用户身份标识，如本地设置有两张或两张以上的SIM卡，则在接收到终端的获取请求后，可以根据该获取请求选择一个用户身份标识发送给该终端，也可以将全部用户身份标识都发送给终端，由终端选择用于获取认证参数的用户身份标识，进行认证参数获取。

本实施例提供的无线访问接入点设备，通过接收终端发送的获取请求，获取请求用于终端获取用户身份标识；根据获取请求获取用户身份标识，将用户身份标识发送给终端；接收终端发送的认证参数，根据认证参数计算出用户认证响应，并将用户认证响应发送给终端；认证参数为终端根据用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。即可以为需要接入VoWiFi网络的终端提供用户身份标识，并根据认证参数计算用户认证响应，使得终端能够接入VoWiFi网络，提高了用户的体验。

本实施例还提供一种VoWiFi网络接入系统，请参见图9，包括上述VoWiFi网络接入终端和无线访问接入点设备，采用本实施例提供的VoWiFi网络接入系统可以更为便捷的实现VoWiFi网络的接入，提高用户体验。

显然，本领域的技术人员应该明白，上述本发明实施例的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布 在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在计算机存储介质(ROM/RAM、磁碟、光盘)中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。所以，本发明不限制于任何特定的硬件和软件结合。

以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种VoWiFi网络接入方法，包括：

向存储有用户身份标识的设备发送获取请求，获取所述用户身份标识；

根据所述用户身份标识向用于进行VoWiFi网络接入鉴权的网关发送认证参数获取请求，获取用于进行VoWiFi网络接入鉴权的认证参数；

将所述认证参数发送给存储所述用户身份标识的所述设备，使所述设备根据所述认证参数计算出用户认证响应；

获取所述用户认证响应，并将所述用户认证响应发送给所述网关，使所述网关根据所述用户认证响应完成鉴权，以接入所述VoWiFi网络。

2.如权利要求1所述的VoWiFi网络接入方法，其特征在于，所述向存储有用户身份标识的设备发送获取请求，获取所述用户身份标识，包括以下至少一种：

向存储有用户身份标识的无线访问接入点设备发送获取请求，获取所述无线访问接入点设备存储的所述用户身份标识；

向无线访问接入点设备发送获取请求，由所述无线访问接入点设备将所述获取请求转发给存储有用户身份标识的用户身份标识终端，获取所述用户身份标识终端存储的所述用户身份标识；

向存储有所述用户身份标识的用户身份标识终端发送获取请求，获取所述用户身份标识终端存储的所述用户身份标识。

3.如权利要求2所述的VoWiFi网络接入方法，其特征在于，将所述认证参数发送给存储所述用户身份标识的所述设备，包括以下至少一种：

当所述用户身份标识是从无线访问接入点设备获取的时，将所述认证参数发送给存储所述用户身份标识的所述无线接入访问点；

当所述用户身份标识是从与无线访问接入点设备建立通信的用户身份标识终端获取的时，将所述认证参数发送给所述无线访问接入点设备，由所述无线访问接入点设备将所述认证参数转发给存储所述用户身份标识的所述用户身份标识终端；

当所述用户身份标识是直接从存储所述用户身份标识的用户身份标识终端获取的时，将所述认证参数发送给存储所述用户身份标识的所述用户身份标识终端。

4.如权利要求1-3任一项所述的VoWiFi网络接入方法，其特征在于，所述用户身份标识包括：国际移动用户识别码。

5.一种VoWiFi网络接入方法，包括：

接收终端发送的获取请求，所述获取请求用于所述终端获取用户身份标识；

根据所述获取请求获取所述用户身份标识，将所述用户身份标识发送给所述终端；

接收所述终端发送的认证参数，根据所述认证参数得到用户认证响应，并将所述用户认证响应发送给所述终端；所述认证参数为所述终端根据所述用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

6.如权利要求5所述的VoWiFi网络接入方法，其特征在于，根据所述获取请求获取所述用户身份标识，将所述用户身份标识发送给所述终端，包括以下至少一种：

获取本地存储的所述用户身份标识，将所述用户身份标识发送给所述终端；

将所述获取请求转发给存储有用户身份标识的用户身份标识终端，获取所述用户身份标识终端存储的所述用户身份标识，将所述用户身份标识发送给所述终端。

7.如权利要求6所述的VoWiFi网络接入方法，其特征在于，根据所述认证参数得到用户认证响应，并将所述用户认证响应发送给所述终端，包括以下至少一种：

若发送给所述终端的所述用户身份标识为本地存储的用户身份标识，则在本地根据所述认证参数生成用户认证响应，将所述用户认证响应发送给所述终端；

若发送给所述终端的所述用户身份标识为用户身份标识终端存储的用户身份标识，将所述认证参数转发给所述用户身份标识终端，由所述用户身份标识终端根据所述认证参数计算出所述用户认证响应，获取所述用户认证响应，将所述用户认证响应发送给所述终端。

8.一种VoWiFi网络接入终端，包括：

用户身份标识获取模块，用于向存储有用户身份标识的设备发送获取请求，获取所述用户身份标识；

认证参数获取模块，用于根据所述用户身份标识获取用于进行VoWiFi网络接入鉴权的认证参数；

认证参数发送模块，用于将所述认证参数发送给存储所述用户身份标识的所述设备，使所述设备根据所述认证参数计算出用户认证响应；

用户认证响应处理模块，用于获取所述用户认证响应，并将所述用户认证响应发送给所述网关，使所述网关根据所述用户认证响应完成鉴权，以接入VoWiFi网络。

9.一种无线访问接入点设备，包括：

获取请求接收模块，用于接收终端发送的获取请求，所述获取请求用于所述终端获取用户身份标识；

用户身份标识处理模块，用于根据所述获取请求获取所述用户身份标识，将所述用户身份标识发送给所述终端；

认证参数处理模块，用于接收所述终端发送的认证参数，根据所述认证参数得到用户认证响应，并将所述用户认证响应发送给所述终端；所述认证参数为所述终端根据所述用户身份标识获取的用于进行VoWiFi网络接入鉴权的参数。

10.一种VoWiFi网络接入系统，包括：权利要求8所述的VoWiFi网络接入终端和权利要求9所述的无线访问接入点设备。