CN109413085A - 一种控制VoLTE用户注册的方法及装置、设备、存储介质 - Google Patents

一种控制VoLTE用户注册的方法及装置、设备、存储介质 Download PDF

Info

Publication number
CN109413085A
CN109413085A CN201811362489.1A CN201811362489A CN109413085A CN 109413085 A CN109413085 A CN 109413085A CN 201811362489 A CN201811362489 A CN 201811362489A CN 109413085 A CN109413085 A CN 109413085A
Authority
CN
China
Prior art keywords
volte
network element
user
identity
registration request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201811362489.1A
Other languages
English (en)
Other versions
CN109413085B (zh
Inventor
马裕清
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong Oppo Mobile Telecommunications Corp Ltd
Original Assignee
Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong Oppo Mobile Telecommunications Corp Ltd filed Critical Guangdong Oppo Mobile Telecommunications Corp Ltd
Priority to CN201811362489.1A priority Critical patent/CN109413085B/zh
Publication of CN109413085A publication Critical patent/CN109413085A/zh
Application granted granted Critical
Publication of CN109413085B publication Critical patent/CN109413085B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10Architectures or entities
    • H04L65/1016IP multimedia subsystem [IMS]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066Session management
    • H04L65/1073Registration or de-registration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请实施例公开了一种控制VoLTE用户注册的方法及装置、设备、存储介质,其中,所述方法应用于CSCF网元,所述方法包括:接收UE发送的注册请求,所述注册请求用于请求注册到所述CSCF网元所在的IMS中;在根据所述注册请求向HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。

Description

一种控制VoLTE用户注册的方法及装置、设备、存储介质
技术领域
本申请实施例涉及通信技术,涉及但不限于一种控制VoLTE用户注册的方法及装置、设备、存储介质。
背景技术
长期演进语音承载(Voice over Long-Term Evolution,VoLTE)是基于IP多媒体子系统(IP Multimedia Subsystem,IMS)的语音业务。呼叫会话控制功能(Call SessionControl Function,CSCF)是IMS的功能实体,是整个IMS的核心,主要负责和用户业务息息相关的注册和鉴权、会话控制、路由管理、网管和计费等功能的控制。
CSCF网元根据功能分为代理呼叫会话控制功能(Proxy CSCF,P-CSCF)网元、查询呼叫会话控制功能(Interrogating CSCF,I-CSCF)网元、服务呼叫会话控制功能(ServingCSCF,S-CSCF)网元等。其中,P-CSCF网元作为IMS拜访网络的统一入口点,负责将用户设备(User Equipment,UE)发送的注册请求转发给I-CSCF网元;I-CSCF网元作为IMS归属网络的入口点,在接收到P-CSCF网元转发来的注册请求之后,通过查询归属签约用户服务器(HomeSubscriber Server,HSS)为用户选择一个目标S-CSCF网元,并将该注册请求路由至该目标S-CSCF网元。目标S-CSCF网元在接收到I-CSCF网元转发的注册请求之后,与HSS配合进行用户鉴权。
然而,在整个注册流程中,当有大量用户同时发起注册请求时,CSCF网元的负载大大增加。
发明内容
有鉴于此,本申请实施例为解决相关技术中存在的至少一个问题而提供一种控制VoLTE用户注册的方法及装置、设备、存储介质。
本申请实施例的技术方案是这样实现的:
第一方面,本申请实施例提供控制VoLTE用户注册的方法,所述方法应用于CSCF网元,所述方法包括:
接收UE发送的注册请求,所述注册请求用于请求注册到所述CSCF网元所在的IMS中;
在根据所述注册请求向HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;
如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
第二方面,本申请实施例提供一种控制VoLTE用户注册的装置,包括:
接收模块,配置为接收UE发送的注册请求,所述注册请求用于请求注册到所述装置所在的IMS中;
确定模块,配置为在根据所述注册请求向HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;
响应模块,配置为如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
第三方面,本申请实施例提供一种计算机设备,包括存储器和处理器,所述存储器存储有可在处理器上运行的计算机程序,所述处理器执行所述程序时实现上述控制VoLTE用户注册的方法中的步骤。
第四方面,本申请实施例提供一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述控制VoLTE用户注册的方法中的步骤。
本申请实施例中,提供一种控制VoLTE用户注册的方法及装置、设备、存储介质,其中,所述方法应用于CSCF网元,在所述方法中,CSCF网元在根据UE所发送的注册请求向HSS请求鉴权数据之前,先确认UE的签约属性,如果所述UE的签约属性是非签约用户,直接拒绝所述UE注册到IMS中,而不再执行下一步的注册流程,这样就减轻了CSCF网元的负载,从而减轻IMS的网络负载。
附图说明
图1为本申请实施例控制VoLTE用户注册的方法的实现流程示意图;
图2为本申请实施例另一控制VoLTE用户注册的方法的实现流程示意图;
图3为本申请实施例又一控制VoLTE用户注册的方法的实现流程示意图;
图4为本申请实施例再一控制VoLTE用户注册的方法的实现流程示意图;
图5为本申请实施例另一控制VoLTE用户注册的方法的实现流程示意图;
图6为本申请实施例又一控制VoLTE用户注册的方法的实现流程示意图;
图7A为本申请实施例控制VoLTE用户注册的装置的组成结构示意图;
图7B为本申请实施例另一控制VoLTE用户注册的装置的组成结构示意图;
图8为本申请实施例计算机设备的一种硬件实体示意图。
具体实施方式
下面结合附图和实施例对本申请的技术方案进一步详细阐述。
在实际应用中,UE在建立VoLTE语音通话之前,必须要先注册到IMS中,其基本的注册流程为:UE向IMS发送注册(REGISTER)消息,简称注册请求,通过IMS中的P-CSCF网元将所述注册请求转发到I-CSCF网元,I-CSCF网元通过HSS为所述UE选择一个目标S-CSCF网元,并将该注册请求转发给所述目标S-CSCF网元,所述目标S-CSCF网元在接收到所述注册请求之后,从HSS中获取鉴权数据,并将该鉴权数据依次通过I-CSCF网元和P-CSCF网元转发给所述UE,所述UE在获得所述鉴权数据后,利用所述鉴权数据完成对IMS的校验;随后UE再次发起注册请求,目标S-CSCF网元在接收到所述UE再次发起的注册请求之后,利用从HSS中获取的鉴权数据与共享密钥生成某鉴权参数(例如RES),然后将RES与自身保存的某鉴权参数(例如XRES)进行对比,比对通过后,完成IMS对UE的鉴权校验,IMS以200OK消息响应所述二次注册请求,从而完成所述UE在IMS的注册。
然而,在上述IMS网元(即P-CSCF网元、I-CSCF网元、S-CSCF网元)完成所述UE的IMS注册的过程中,无论是P-CSCF网元,还是I-CSCF网元,在接收到注册请求之后,只负责将所述注册请求转发到目标S-CSCF网元中,从而触发目标S-CSCF网元完成所述UE到所述IMS的注册,这样,当有大量用户同时发起注册请求时,如果在P-CSCF网元或者I-CSCF网元处,不对发起注册请求的用户进行筛选,而是直接转发至目标S-CSCF网元,这就会大大增加S-CSCF网元的工作负载,例如,对没有签约VoLTE业务的UE所发送的注册请求仍然转发给目标S-CSCF网元,此时目标S-CSCF网元需要对该UE进行注册和鉴权,增加了目标S-CSCF网元不必要的工作负载。
另外,目标S-CSCF网元在接收到这些注册请求后,从HSS中获取鉴权数据,从而使UE对IMS进行鉴权或者IMS对UE进行鉴权,在鉴权过程中,才能够确定所述UE的VoLTE签约属性,例如,在IMS对UE进行鉴权的过程中,如果RES与XRES不匹配,确定所述UE为非签约用户,返回携带有禁止注册的响应消息给所述UE。可见,目标S-CSCF网元在从HSS请求获取鉴权数据之前,由于不知道发起所述注册请求的用户为非签约用户,所以,仍然需要从HSS中获取鉴权数据,从而触发UE对IMS进行鉴权或者IMS对UE进行鉴权,这也会增加S-CSCF网元的工作负载。
基于上述问题,本申请实施例提供一种控制VoLTE用户注册的方法,该方法应用于CSCF网元,事实上,所述CSCF网元的功能实体是一种计算机设备,该方法所实现的功能可以通过计算机设备中的处理器调用程序代码来实现,当然程序代码可以保存在计算机存储介质中,可见,该计算机设备至少包括处理器和存储介质。
图1为本申请实施例控制VoLTE用户注册的方法的实现流程示意图,如图1所示,该方法包括步骤S101至步骤S103:
S101、接收UE发送的注册请求,所述注册请求用于请求注册到所述CSCF网元所在的IMS中;
S102、在根据所述注册请求向HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;一般来说,所述VoLTE签约属性包括非签约用户和签约用户两种属性。所述签约用户指的是已经签约VoLTE业务的UE,所述非签约用户指的是还没有签约VoLTE业务的UE。
S103、如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
例如,如果在P-CSCF网元处确定出所述UE的VoLTE签约属性为非签约用户,所述P-CSCF网元不再将所述注册请求进行转发,从而达到拒绝所述UE注册到所述IMS中的目的。这样,I-CSCF网元和S-CSCF网元均不会接收到所述注册请求,也不会对所述注册请求进行相应地处理,从而大大减轻了I-CSCF网元和S-CSCF网元的工作负载。再如,如果在I-CSCF网元处确定出所述UE的VoLTE签约属性为非签约用户,所述I-CSCF网元结束所述注册请求的转发,不再将所述注册请求转发给目标S-CSCF网元,从而达到拒绝所述UE注册到所述IMS中的目的,减轻S-CSCF网元的工作负载。又如,如果在S-CSCF网元处确定出所述UE的VoLTE签约属性为非签约用户,禁止执行所述UE的鉴权认证过程,不再向HSS请求鉴权数据,并且丢弃所述注册请求,从而减轻S-CSCF网元的工作负载。
在本申请实施例中,提供一种控制VoLTE用户注册的方法,在所述方法中,CSCF网元在根据UE所发送的注册请求向HSS请求鉴权数据之前,先确认UE的签约属性,如果所述UE是非签约用户,直接拒绝所述UE注册到IMS中,而不再执行下一步的注册流程,这样就减轻了CSCF网元的负载,从而减轻IMS的网络负载。
本申请实施例提供另一控制VoLTE用户注册的方法,该方法应用于CSCF网元,图2为本申请实施例另一控制VoLTE用户注册的方法的实现流程示意图,如图2所示,该方法包括步骤S201至步骤S207:
S201、获取已签约所述VoLTE业务的N个用户的第一身份标识,N为大于等于2的整数;
S202、确定所述N个用户的第一身份标识之间的相同字段;
S203、将所述相同字段作为第二身份标识配置在白名单中,并保存所述白名单,以使CSCF网元在接收到UE发送的注册请求时,能够通过所述白名单确定所述UE的VoLTE签约属性;
可以理解地,所述白名单用于记录已经签约所述VoLTE业务的用户的身份信息;所述第一身份标识用于唯一标识所述用户的身份,例如,所述第一身份标识为IMSI、IMEI。在进行白名单配置时,为了快速完成所述白名单的配置,通常将N个用户的第一身份标识之间的相同字段作为这N个用户的共同身份标识(即所述第二身份标识)配置在所述白名单中。例如,某手机厂商生产了一万台手机,由于这一万台手机的机型和产地都是相同的,所以,对应地,这一万台手机的IMEI的前8位字段,即TAC码和FAC码,也是相同的,在将这一万台手机进行VoLTE业务的签约登记时,为了节约时间,往往只将这一万台手机的IMEI的前8位字段登记在所述白名单中,这一串8位字段就标识了这一万台手机。CSCF网元在接收到所述一万台手机中的其中任一手机发送的注册请求时,能够根据这一串8位字段确定所述手机为签约用户。
基于上述步骤S201至步骤S203,也就是,在完成所述白名单的配置之后,所述CSCF网元在接收到所述UE发送的注册请求时,执行如下步骤S204至步骤S207:
S204、从所述注册请求中获取所述UE的第一身份标识;
S205、确定所述第一身份标识是否包括所述第二身份标识;如果是,执行步骤S206;否则,执行步骤S207;
可以理解地,如果所述第一身份标识与所述第二身份标识相同,或者所述第一身份标识的部分字段与所述第二身份标识相同,则确定所述第一身份标识包括所述第二身份标识,所述第一身份标识在所述白名单中,所述UE的VoLTE签约属性为签约用户,触发步骤S206。反之,如果所述第一身份标识与所述第二身份标识不同,且所述第一身份标识的部分字段与所述第二身份标识也不相同,则确定所述第一身份标识不包括所述第二身份标识,所述第一身份标识不在所述白名单中,所述UE的VoLTE签约属性为非签约用户,触发步骤S207。
S206、将所述第一身份标识作为所述第二身份标识添加至所述白名单中,并继续执行下一步的注册流程;
由上述步骤S201至步骤S203可知,在进行所述白名单的配置时,为了节约配置时间,往往将N个用户的第一身份标识之间的相同字段作为一个条目(即所述第二身份标识)配置在所述白名单中,这样由于所述第二身份标识相比于所述第一身份标识,其字段长度较短,这就使恶意用户更加容易地伪造所述第二身份标识,从而注册到IMS中。所以,为了提高IMS的安全性,在确定所述第一身份标识包括所述第二身份标识时,将所述第一身份标识作为所述第二身份标识添加至所述白名单中。
可以理解地,配置所述白名单的CSCF网元不同,在确定所述第一身份标识包括所述第二身份标识时,所执行的下一步注册流程也不相同。例如,如果所述白名单配置在P-CSCF网元中,P-CSCF网元在确定所述第一身份标识包括所述第二身份标识之后,也就是确定所述UE为签约用户之后,P-CSCF网元所执行的下一步注册流程是:将所述注册请求转发给I-CSCF网元;类似地,如果所述白名单配置在I-CSCF网元中,I-CSCF网元在确定所述第一身份标识包括所述第二身份标识之后,也就是确定所述UE为签约用户之后,I-CSCF网元所执行的下一步注册流程是:将所述注册请求转发给S-CSCF网元;或者,如果所述白名单配置在S-CSCF网元中,S-CSCF网元在确定所述第一身份标识包括所述第二身份标识之后,也就是确定所述UE为签约用户之后,S-CSCF网元所执行的下一步注册流程是:根据所述注册请求向HSS请求鉴权数据,从而根据所述鉴权数据完成所述UE的鉴权认证。
S207、拒绝所述UE注册到所述IMS中。
同理,配置所述白名单的CSCF网元不同,拒绝所述UE注册到所述IMS中的方式也不同。例如,白名单配置在P-CSCF网元中,P-CSCF网元在确定所述第一身份标识不包括所述第二身份标识之后,也就是确定所述UE为非签约用户之后,P-CSCF网元拒绝所述UE注册到所述IMS中的方式为:禁止将所述注册请求转发给I-CSCF网元;类似地,如果所述白名单配置在I-CSCF网元中,I-CSCF网元在确定所述第一身份标识不包括所述第二身份标识之后,也就是确定所述UE为非签约用户之后,I-CSCF网元拒绝所述UE注册到所述IMS中的方式为:禁止将所述注册请求转发给S-CSCF网元;或者,如果所述白名单配置在S-CSCF网元中,S-CSCF网元在确定所述UE为非签约用户之后,S-CSCF网元拒绝所述UE注册到所述IMS中的方式为:禁止向HSS请求鉴权数据,结束所述注册请求对应的注册流程。
本申请实施例提供又一控制VoLTE用户注册的方法,白名单预先配置在P-CSCF网元中,所述白名单用于记录已经签约VoLTE业务的用户的身份信息;图3为本申请实施例又一控制VoLTE用户注册的方法的实现流程示意图,如图3所示,该方法包括步骤S301至步骤S308:
S301、UE发送注册请求给P-CSCF网元,所述注册请求用于请求注册到IMS中;
S302、所述P-CSCF网元接收所述注册请求后,从所述注册请求中获取所述UE的第一身份标识;
S303、所述P-CSCF网元确定所述第一身份标识是否在预先配置的白名单中;如果在,执行步骤S304;否则,执行步骤S307;
可以理解地,如果所述第一身份标识不在所述白名单中,则所述P-CSCF网元可以确定所述UE的VoLTE签约属性为非签约用户,此时所述P-CSCF网元直接结束所述注册请求的转发,不再将所述注册请求转发给下一个CSCF网元,也就是I-CSCF网元,从而实现拒绝所述UE注册到所述IMS中的目的,减轻下一个CSCF网元的工作负载。例如,在实际应用中,所述P-CSCF网元丢弃所述注册请求,并向所述UE返回携带拒绝注册的响应消息。
S304、所述P-CSCF网元将所述注册请求转发给I-CSCF网元,然后进入步骤S305;
可以理解地,如果所述第一身份标识在所述白名单中,则所述P-CSCF网元可以确定所述UE的VoLTE签约属性为签约用户,将所述注册请求转发给下一个CSCF网元,也就是I-CSCF网元。
S305、所述I-CSCF网元接收所述注册请求后,将所述注册请求路由至目标S-CSCF网元;
S306、所述目标S-CSCF网元接收所述注册请求后,根据所述注册请求向HSS请求鉴权数据,对所述UE进行注册和鉴权;
S307、所述P-CSCF网元丢弃所述注册请求,不再对所述注册请求进行转发;
S308、向所述UE返回携带拒绝注册的响应消息。
本申请实施例提供再一控制VoLTE用户注册的方法,白名单预先配置在I-CSCF网元中,所述白名单用于记录已经签约VoLTE业务的用户的身份信息;图4为本申请实施例再一控制VoLTE用户注册的方法的实现流程示意图,如图4所示,该方法包括步骤S401至步骤S408:
S401、UE发送注册请求给P-CSCF网元,所述注册请求用于请求注册到IMS中;
S402、所述P-CSCF网元接收所述注册请求后,将所述注册请求转发给I-CSCF网元;
S403、所述I-CSCF网元接收所述注册请求后,从所述注册请求中获取所述UE的第一身份标识;
S404、所述I-CSCF网元确定所述第一身份标识是否在预先配置的白名单中;如果在,执行步骤S405;否则,执行步骤S407;
S405、所述I-CSCF网元将所述注册请求路由至目标S-CSCF网元;
S406、所述目标S-CSCF网元在接收到所述注册请求后,根据所述注册请求向HSS请求鉴权数据,对所述UE进行注册和鉴权;
S407、所述I-CSCF网元丢弃所述注册请求,不再对所述注册请求进行转发;
S408、所述I-CSCF网元向所述UE返回一个携带拒绝注册的响应消息。
可以理解地,如果所述第一身份标识不在所述白名单中,即所述UE的VoLTE签约属性为非签约用户,此时所述I-CSCF网元丢弃所述注册请求,不再对所述注册请求进行转发,从而减轻了下一个CSCF网元(即S-CSCF网元)的工作负载。
本申请实施例提供另一控制VoLTE用户注册的方法,白名单预先配置在S-CSCF网元中,所述白名单用于记录已经签约VoLTE业务的用户的身份信息;图5为本申请实施例另一控制VoLTE用户注册的方法的实现流程示意图,如图5所示,该方法包括步骤S501至步骤S507:
S501、UE发送注册请求给P-CSCF网元,所述注册请求用于请求注册到IMS中;
S502、所述P-CSCF网元接收所述注册请求后,通过I-CSCF将所述注册请求转发给目标S-CSCF网元;
S503、所述S-CSCF网元接收所述注册请求后,从所述注册请求中获取所述UE的第一身份标识;
S504、所述S-CSCF网元确定所述第一身份标识是否在预先配置的白名单中;如果在,执行步骤S505;否则,执行步骤S507;
S505、所述目标S-CSCF网元根据所述注册请求向HSS请求鉴权数据,对所述UE进行注册和鉴权;
S506、所述S-CSCF网元丢弃所述注册请求,不再根据所述注册请求向HSS请求鉴权数据,对所述UE进行注册和鉴权;
S507、所述S-CSCF网元向所述UE返回一个携带拒绝注册的响应消息。
可以理解地,如果所述第一身份标识不在所述白名单中,即所述UE的VoLTE签约属性为非签约用户,此时禁止所述S-CSCF网元执行所述UE的鉴权认证过程,例如禁止所述S-CSCF网元根据所述注册请求向HSS请求鉴权数据以实现对所述UE进行注册和鉴权,从而大大减轻了所述S-CSCF网元的工作负载。
本申请实施例提供又一控制VoLTE用户注册的方法,图6为本申请实施例又一控制VoLTE用户注册的方法的实现流程示意图,如图6所示,该方法包括步骤S601至步骤S604:
S601、IMS的I-CSCF网元在接收到注册(REGISTER)消息(即所述注册请求)后,获取REGISTER消息携带的UE的IMEI;
需要说明的是,所述REGISTER消息即上述实施例中所述的注册请求。
S602、I-CSCF网元基于预先配置的IMEI白名单列表,确定所述IMEI是否包含在所述IMEI白名单列表中;如果在,执行步骤S603;否则,执行步骤S604;
所述IMEI白名单列表即为上述实施例中所述的白名单的一种示例。所述IMEI白名单列表记录的是已经签约了VoLTE业务的用户所对应的IMEI。
S603、I-CSCF网元将REGISTER消息发送到目标S-CSCF网元进行所述UE的注册;
S604、I-CSCF网元返回携带有禁止注册指令的响应消息Forbidden给所述UE,禁止所述UE注册到所述IMS中。
相比于其他实施例,例如,I-CSCF网元在接收到UE发送的REGISTER消息后,直接将REGISTER消息转发给目标S-CSCF网元,由目标S-CSCF网元负责用户的注册和鉴权,在上述UE发起注册的实现流程中,I-CSCF网元接收任何VoLTE用户发来的REGISTER消息,并把该消息转发给目标S-CSCF网元。这样,存在的缺陷就是:由于I-CSCF网元仅仅是在确认目标S-CSCF网元的地址之后,负责将REGISTER消息转发到目标S-CSCF网元,I-CSCF网元没有对VoLTE用户发送过来的请求,进行身份确认并过滤,所以没有对S-CSCF网元进行安全保护,同时也增加了S-CSCF网元的承载负担。图6所示的控制VoLTE用户注册的方法,其根据预先配置的IMEI白名单列表,控制VoLTE用户注册,即,通过VoLTE注册用户的IMEI,识别VoLTE注册用户的身份,只有加入了IMS白名单的用户,才能通过I-CSCF网元的识别,并发起VoLTE注册,从而提高VoLTE用户注册至S-CSCF网元的安全性,减轻S-CSCF网元的承载负担。这样,对于没有在VoLTE运营商处登记白名单的终端或用户将不被允许注册到该运营商的IMS中,从而极大地提高了该运营商的网络安全性,减轻了IMS的承载负担。同时,针对已登记白名单的终端或用户,注册到IMS之后,IMS可以保证它们的带宽和安全性。
基于前述的实施例,本申请实施例提供一种控制VoLTE用户注册的装置,该装置包括所包括的各模块、以及各模块所包括的各单元,可以通过计算机设备中的处理器来实现;当然也可通过具体的逻辑电路实现;在实施的过程中,处理器可以为中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)或现场可编程门阵列(FPGA)等。
图7A为本申请实施例控制VoLTE用户注册的装置的组成结构示意图,如图7A所示,所述装置700包括接收模块701、确定模块702和响应模块703,其中:
接收模块701,配置为接收UE发送的注册请求,所述注册请求用于请求注册到所述装置所在的IMS中;
确定模块702,配置为在根据所述注册请求向HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;
响应模块703,配置为如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
在其他实施例中,所述确定模块702包括:
第一获取单元,配置为从所述注册请求中获取所述UE的第一身份标识;
第一确定单元,配置为如果所述第一身份标识在预先配置的白名单中,确定所述UE的VoLTE签约属性为签约用户,所述白名单用于记录已经签约所述VoLTE业务的用户的身份信息;
所述第一确定单元,还配置为如果所述第一身份标识不在所述白名单中,确定所述UE的VoLTE签约属性为非签约用户,触发所述响应模块703执行所述拒绝所述UE注册到所述IMS中的步骤。
在其他实施例中,如图7B所示,所述装置700还包括配置模块704,所述配置模块704包括:
第二获取单元,配置为获取已签约所述VoLTE业务的N个用户的第一身份标识,N为大于等于2的整数;
第二确定单元,配置为确定所述N个用户的第一身份标识之间的相同字段;
配置单元,配置为将所述相同字段作为第二身份标识配置在所述白名单中。
在其他实施例中,所述第一确定单元还配置为:如果所述第一身份标识包括所述第二身份标识,确定所述第一身份标识在所述白名单中,并将所述第一身份标识作为所述第二身份标识添加至所述白名单中;如果所述第一身份标识不包括所述第二身份标识,确定所述第一身份标识不在所述白名单中。
在其他实施例中,如果所述白名单配置在P-CSCF网元或I-CSCF网元中,对应地,所述响应模块703在所述P-CSCF网元或所述I-CSCF网元中,所述响应模块703,配置为在接收到所述注册请求之后,如果确定所述UE的VoLTE签约属性为非签约用户,结束所述注册请求的转发,以实现拒绝所述UE注册到所述IMS中的目的;如果确定所述UE的VoLTE签约属性为签约用户,将所述注册请求转发给下一个CSCF网元。例如,如果所述白名单配置在P-CSCF网元中,在确定所述UE的VoLTE签约属性为签约用户时,将所述注册请求转发给下一个CSCF网元,即I-CSCF网元;如果所述白名单配置在I-CSCF网元中,在确定所述UE的VoLTE签约属性为签约用户时,将所述注册请求转发给下一个CSCF网元,即S-CSCF网元。
在其他实施例中,如果所述白名单配置在S-CSCF网元中,对应地,所述响应模块703在所述S-CSCF网元中,所述响应模块703,配置为在接收到所述注册请求之后,如果确定所述UE的VoLTE签约属性为非签约用户,禁止执行所述UE的鉴权认证过程,以实现拒绝所述UE注册到所述IMS中的目的;如果确定所述UE的VoLTE签约属性为签约用户,根据所述注册请求向HSS请求鉴权数据,从而根据所述鉴权数据完成所述UE的鉴权认证。
以上装置实施例的描述,与上述方法实施例的描述是类似的,具有同方法实施例相似的有益效果。对于本申请装置实施例中未披露的技术细节,请参照本申请方法实施例的描述而理解。
需要说明的是,本申请实施例中,如果以软件功能模块的形式实现上述的控制VoLTE用户注册的方法,并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read Only Memory,ROM)、磁碟或者光盘等各种可以存储程序代码的介质。这样,本申请实施例不限制于任何特定的硬件和软件结合。
对应地,本申请实施例提供一种计算机设备,图8为本申请实施例计算机设备的一种硬件实体示意图,如图8所示,该计算机设备800的硬件实体包括:包括存储器801和处理器802,所述存储器801存储有可在处理器802上运行的计算机程序,所述处理器802执行所述程序时实现上述实施例中提供的控制VoLTE用户注册的方法中的步骤。
存储器801配置为存储由处理器802可执行的指令和应用,还可以缓存待处理器802以及计算机设备800中各模块待处理或已经处理的数据(例如,图像数据、音频数据、语音通信数据和视频通信数据),可以通过闪存(FLASH)或随机访问存储器(Random AccessMemory,RAM)实现。
对应地,本申请实施例提供一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述实施例中提供的控制VoLTE用户注册的方法中的步骤。
这里需要指出的是:以上存储介质和设备实施例的描述,与上述方法实施例的描述是类似的,具有同方法实施例相似的有益效果。对于本申请存储介质和设备实施例中未披露的技术细节,请参照本申请方法实施例的描述而理解。
应理解,说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此,在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外,这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解,在本申请的各种实施例中,上述各过程的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本申请实施例的实施过程构成任何限定。上述本申请实施例序号仅仅为了描述,不代表实施例的优劣。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
在本申请所提供的几个实施例中,应该理解到,所揭露的设备和方法,可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,如:多个单元或组件可以结合,或可以集成到另一个系统,或一些特征可以忽略,或不执行。另外,所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口,设备或单元的间接耦合或通信连接,可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的,作为单元显示的部件可以是、或也可以不是物理单元;既可以位于一个地方,也可以分布到多个网络单元上;可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外,在本申请各实施例中的各功能单元可以全部集成在一个处理单元中,也可以是各单元分别单独作为一个单元,也可以两个或两个以上单元集成在一个单元中;上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:移动存储设备、只读存储器(Read Only Memory,ROM)、磁碟或者光盘等各种可以存储程序代码的介质。
或者,本申请上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括:移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本申请的实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种控制长期演进语音承载VoLTE用户注册的方法,其特征在于,所述方法应用于呼叫会话控制功能CSCF网元,所述方法包括:
接收用户设备UE发送的注册请求,所述注册请求用于请求注册到所述CSCF网元所在的IP多媒体子系统IMS中;
在根据所述注册请求向归属签约用户服务器HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;
如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
2.根据权利要求1所述的方法,其特征在于,所述根据所述注册请求确定所述UE的VoLTE签约属性,包括:
从所述注册请求中获取所述UE的第一身份标识;
如果所述第一身份标识在预先配置的白名单中,确定所述UE的VoLTE签约属性为签约用户,所述白名单用于记录已经签约所述VoLTE业务的用户的身份信息;
如果所述第一身份标识不在所述白名单中,确定所述UE的VoLTE签约属性为非签约用户,触发所述拒绝所述UE注册到所述IMS中的步骤。
3.根据权利要求2所述的方法,其特征在于,所述方法还包括:
获取已签约所述VoLTE业务的N个用户的第一身份标识,N为大于等于2的整数;
确定所述N个用户的第一身份标识之间的相同字段;
将所述相同字段作为第二身份标识配置在所述白名单中。
4.根据权利要求3所述的方法,其特征在于,在从所述注册请求中获取所述UE的第一身份标识之后,所述方法还包括:
如果所述第一身份标识包括所述第二身份标识,确定所述第一身份标识在所述白名单中,并将所述第一身份标识作为所述第二身份标识添加至所述白名单中;
如果所述第一身份标识不包括所述第二身份标识,确定所述第一身份标识不在所述白名单中。
5.根据权利要求2至4任一项所述的方法,其特征在于,如果所述白名单配置在代理呼叫会话控制功能P-CSCF网元或查询呼叫会话控制功能I-CSCF网元中,
所述P-CSCF网元或所述I-CSCF网元在接收到所述注册请求之后,如果确定所述UE的VoLTE签约属性为非签约用户,结束所述注册请求的转发,以实现拒绝所述UE注册到所述IMS中的目的;
如果确定所述UE的VoLTE签约属性为签约用户,所述P-CSCF网元或所述I-CSCF网元将所述注册请求转发给下一个CSCF网元。
6.根据权利要求2至4任一项所述的方法,其特征在于,如果所述白名单配置在服务呼叫会话控制功能S-CSCF网元中,
所述S-CSCF网元在接收到所述注册请求之后,如果确定所述UE的VoLTE签约属性为非签约用户,所述S-CSCF网元禁止执行所述UE的鉴权认证过程,以实现拒绝所述UE注册到所述IMS中的目的;
如果确定所述UE的VoLTE签约属性为签约用户,所述S-CSCF网元根据所述注册请求向HSS请求鉴权数据,从而根据所述鉴权数据完成所述UE的鉴权认证。
7.一种控制长期演进语音承载VoLTE用户注册的装置,其特征在于,包括:
接收模块,配置为接收用户设备UE发送的注册请求,所述注册请求用于请求注册到所述装置所在的IP多媒体子系统IMS中;
确定模块,配置为在根据所述注册请求向归属签约用户服务器HSS请求鉴权数据之前,根据所述注册请求确定所述UE的VoLTE签约属性,所述VoLTE签约属性用于表征所述UE是否是已经签约VoLTE业务的用户;
响应模块,配置为如果所述UE的VoLTE签约属性为非签约用户,拒绝所述UE注册到所述IMS中。
8.根据权利要求7所述的装置,其特征在于,所述确定模块包括:
第一获取单元,配置为从所述注册请求中获取所述UE的第一身份标识;
第一确定单元,配置为如果所述第一身份标识在预先配置的白名单中,确定所述UE的VoLTE签约属性为签约用户,所述白名单用于记录已经签约所述VoLTE业务的用户的身份信息;
所述第一确定单元,还配置为如果所述第一身份标识不在所述白名单中,确定所述UE的VoLTE签约属性为非签约用户,触发所述响应模块执行所述拒绝所述UE注册到所述IMS中的步骤。
9.一种计算机设备,包括存储器和处理器,所述存储器存储有可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现权利要求1至6任一项所述控制长期演进语音承载VoLTE用户注册的方法中的步骤。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该计算机程序被处理器执行时实现权利要求1至6任一项所述控制长期演进语音承载VoLTE用户注册的方法中的步骤。
CN201811362489.1A 2018-11-15 2018-11-15 一种控制VoLTE用户注册的方法及装置、设备、存储介质 Active CN109413085B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811362489.1A CN109413085B (zh) 2018-11-15 2018-11-15 一种控制VoLTE用户注册的方法及装置、设备、存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811362489.1A CN109413085B (zh) 2018-11-15 2018-11-15 一种控制VoLTE用户注册的方法及装置、设备、存储介质

Publications (2)

Publication Number Publication Date
CN109413085A true CN109413085A (zh) 2019-03-01
CN109413085B CN109413085B (zh) 2021-05-04

Family

ID=65473693

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811362489.1A Active CN109413085B (zh) 2018-11-15 2018-11-15 一种控制VoLTE用户注册的方法及装置、设备、存储介质

Country Status (1)

Country Link
CN (1) CN109413085B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112953718A (zh) * 2019-11-26 2021-06-11 中国移动通信集团安徽有限公司 Ims网络用户的鉴权方法及装置、呼叫会话控制功能实体
CN113038453A (zh) * 2021-03-24 2021-06-25 中国联合网络通信集团有限公司 终端能力的确定方法、装置及存储介质
CN114125836A (zh) * 2020-08-10 2022-03-01 中国移动通信有限公司研究院 鉴权方法、装置、设备及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102752828A (zh) * 2011-04-21 2012-10-24 中兴通讯股份有限公司 一种实现ue控制的方法和系统
CN104426887A (zh) * 2013-09-04 2015-03-18 华为技术有限公司 业务权限确定方法和装置
CN105429988A (zh) * 2015-11-30 2016-03-23 东莞酷派软件技术有限公司 基于多业务的ims注册方法和ims注册系统
US20160353330A1 (en) * 2015-05-29 2016-12-01 Apple Inc. Selective dual network mode for lte devices
US20160374005A1 (en) * 2013-06-28 2016-12-22 Samsung Electronics Co., Ltd Method and device for managing access of connected terminals
CN107547465A (zh) * 2016-06-23 2018-01-05 中兴通讯股份有限公司 VoLTE高清语音自动开通方法、系统和装置
CN108243403A (zh) * 2016-12-26 2018-07-03 中国移动通信集团河南有限公司 一种控制VoLTE用户注册S-CSCF的方法及I-CSCF网元

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102752828A (zh) * 2011-04-21 2012-10-24 中兴通讯股份有限公司 一种实现ue控制的方法和系统
US20160374005A1 (en) * 2013-06-28 2016-12-22 Samsung Electronics Co., Ltd Method and device for managing access of connected terminals
CN104426887A (zh) * 2013-09-04 2015-03-18 华为技术有限公司 业务权限确定方法和装置
US20160353330A1 (en) * 2015-05-29 2016-12-01 Apple Inc. Selective dual network mode for lte devices
CN105429988A (zh) * 2015-11-30 2016-03-23 东莞酷派软件技术有限公司 基于多业务的ims注册方法和ims注册系统
CN107547465A (zh) * 2016-06-23 2018-01-05 中兴通讯股份有限公司 VoLTE高清语音自动开通方法、系统和装置
CN108243403A (zh) * 2016-12-26 2018-07-03 中国移动通信集团河南有限公司 一种控制VoLTE用户注册S-CSCF的方法及I-CSCF网元

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112953718A (zh) * 2019-11-26 2021-06-11 中国移动通信集团安徽有限公司 Ims网络用户的鉴权方法及装置、呼叫会话控制功能实体
CN112953718B (zh) * 2019-11-26 2024-05-28 中国移动通信集团安徽有限公司 Ims网络用户的鉴权方法及装置、呼叫会话控制功能实体
CN114125836A (zh) * 2020-08-10 2022-03-01 中国移动通信有限公司研究院 鉴权方法、装置、设备及存储介质
CN113038453A (zh) * 2021-03-24 2021-06-25 中国联合网络通信集团有限公司 终端能力的确定方法、装置及存储介质

Also Published As

Publication number Publication date
CN109413085B (zh) 2021-05-04

Similar Documents

Publication Publication Date Title
US7870262B2 (en) Method and element for service control
US11063990B2 (en) Originating caller verification via insertion of an attestation parameter
WO2006136097A1 (fr) Procédé pour traiter une anomalie lors de la procédure d'inscription d'un utilisateur
CN109413085A (zh) 一种控制VoLTE用户注册的方法及装置、设备、存储介质
US8265622B2 (en) Method and saving entity for setting service
US20090098853A1 (en) Method, apparatus and computer program product for provision of grouped identity information
JP6328775B2 (ja) ウェブリアルタイム通信(WebRTC)でのIPマルチメディアサブシステム(IMS)へのアクセスに対するセキュリティ
US8654770B2 (en) Method of setting up a call in an internet protocol multimedia subsystem network
EP1880556B1 (en) Method and element for service control
US9326141B2 (en) Internet protocol multimedia subsystem (IMS) authentication for non-IMS subscribers
US9380049B2 (en) Method and system for authentication-based multi-user online video game
CN101911651A (zh) 保护联系信息的安全
US8732321B2 (en) Control entity and method for setting up a session in a communications network, subscriber database and communications network
EP2569998B1 (en) Enabling set up of a connection from a non-registered UE in IMS
US20130019012A1 (en) IMS Guest Registration for Non-IMS Users
CN106790055B (zh) 一种ims系统的注册方法与装置
EP3248399B1 (en) Method, apparatus and computer program product for provisioning multiple user identities in an ip multimedia subsystem
CN114050906A (zh) Sip语音业务的鉴权系统、方法、安全管理网元和客户端
WO2009082834A1 (fr) Procédé de configuration de critères de filtre initiaux et leurs procédés de téléchargement et de traitement

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant