WO2009074063A1 - Procédé et appareil de choix du motif d'autorisation pour qu'un ue accède à un ims - Google Patents

Procédé et appareil de choix du motif d'autorisation pour qu'un ue accède à un ims Download PDF

Info

Publication number
WO2009074063A1
WO2009074063A1 PCT/CN2008/073210 CN2008073210W WO2009074063A1 WO 2009074063 A1 WO2009074063 A1 WO 2009074063A1 CN 2008073210 W CN2008073210 W CN 2008073210W WO 2009074063 A1 WO2009074063 A1 WO 2009074063A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
authentication
authentication mode
mode
message
Prior art date
Application number
PCT/CN2008/073210
Other languages
English (en)
French (fr)
Inventor
Chengdong He
Zhanjun Zhang
Original Assignee
Huawei Technologies Co., Ltd.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co., Ltd. filed Critical Huawei Technologies Co., Ltd.
Publication of WO2009074063A1 publication Critical patent/WO2009074063A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration

Definitions

  • the present invention relates to the field of network communication technologies, and in particular, to a method and device for determining a UE (User Equipment, User Equipment) access IMS (Multimedia Subsystem) authentication mode.
  • UE User Equipment
  • IMS Multimedia Subsystem
  • 3GPP The Third Generation Partnership Project
  • Digest AKA Digest Authentication and Key Agreement
  • Abstract IMS IP Multimedia Subsystem, IP Multimedia.
  • 3GPP defines when the terminal contains ISIM (IMS)
  • AKA Subscriber Identity Module, IMS User Identity Module
  • AKA Digest AKA
  • SIM Subscriber Identity Module
  • 2G user terminal of the mobile communication system subscriber identity module the prior art defines an authentication mechanism called Early IMS (early IMS authentication) to solve this problem.
  • TISPAN Telecommunications and Internet Converged Services and Protocols for Advanced Networking
  • NTN Next Generation Network
  • DIGEST AKA Network Attach Sub System Bundled Authentication, IMS service layer authentication and network attachment subsystem access layer authentication binding authentication method
  • SIP DIGEST Session Initiation Protocol Digest
  • the authentication methods supported in the PacketCable specification are DIGEST AKA and SIP DIGEST with SA (Security Association) negotiation mechanism.
  • the inventors have found that currently 3GPP, TISPAN and PacketCable only consider the authentication mode of the terminal UE when the relevant access network and the IMS core network are respectively connected, when these different access networks When accessing the same IMS core network at the same time, there are many incompatibility and even conflicts between different authentication modes corresponding to different access networks.
  • An embodiment of the present invention provides a method and a device for determining a UE accessing an IMS authentication mode, to solve the problem of how various authentication modes coexist when multiple access networks access the same IMS core network in the prior art.
  • a method for determining a IMS authentication mode of a user equipment UE accessing an IP multimedia subsystem includes the following steps: a service call session control function, the S-CSCF receives a registration message sent by the UE;
  • a service call session control function S-CSCF entity comprising: The determining module is configured to determine, according to at least one of an authorized Authorization header field and an access network type parameter in the registration message sent by the user equipment UE, an authentication mode used by the UE to access the IMS.
  • a UE comprising:
  • a receiving module configured to receive an authentication response message sent by the network device
  • the determining module is configured to determine, according to the type of the access network, an authentication mode used by the access IMS when the UE supports multiple authentication modes.
  • a network entity including:
  • a receiving module configured to receive an authentication request message sent by the S-CSCF
  • the determining module is configured to determine an authentication mode used by the user in the authentication request message to access the IMS core network.
  • the embodiment of the present invention has the following advantages: the S-CSCFC Serving Call Server Control Function, the service call server control function, according to at least one of the Authorization header field and the access network type parameter in the registration message sent by the UE. For example, determining the authentication mode used by the UE to access the IMS solves the problem of how various authentication modes coexist when multiple access networks access the same IMS core network in the prior art.
  • FIG. 1 is a flowchart of a method for determining a UE access IMS authentication mode according to an embodiment of the present invention
  • Embodiment 2 is a flowchart of Embodiment 1 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 3 is a flowchart of Embodiment 2 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 4 is a flowchart of Embodiment 3 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 4 is a flowchart of Embodiment 4 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 6 is a flowchart of Embodiment 5 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 7 is a flowchart of Embodiment 6 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 8 is a flowchart of Embodiment 7 of a method for determining a UE access IMS authentication mode according to the present invention
  • Embodiment 9 is a flowchart of Embodiment 8 of a method for determining a UE access IMS authentication mode according to the present invention.
  • Embodiment 10 is a flowchart of Embodiment 9 of a method for determining a UE access IMS authentication mode according to the present invention.
  • Embodiment 10 is a flowchart of Embodiment 10 of a method for determining a UE access IMS authentication mode according to the present invention
  • FIG. 12 is a structural diagram of an S-CSCF entity according to an embodiment of the present invention.
  • FIG. 13 is a structural diagram of a UE entity according to an embodiment of the present invention.
  • FIG. 14 is a structural diagram of an HSS or UPSF entity according to an embodiment of the present invention.
  • An embodiment of the present invention provides a method for determining a UE accessing an IMS authentication mode, where the S-CSCF determines the UE according to at least one of an Authorization header field and an access network type parameter in a registration message sent by the UE.
  • Which authentication method is used by the UE to be accessed by the IMS core network, so as to solve the problem of how various authentication modes coexist when multiple access networks access the same IMS core network in the prior art.
  • the HSS entity Home Subscriber Server
  • UPSF User Profile Serving Function
  • FIG. 1 a flowchart of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present invention is provided. Specifically, the following steps are included:
  • Step S101 The S-CSCF receives the registration message sent by the UE.
  • Step S102 The S-CSCF determines, according to at least one of an Authorization header field and an access network type parameter in the registration message sent by the UE, an authentication mode used by the UE to access the IMS core network, where the access network type parameter may be It is: A parameter in the P-Access-Network-Info header field, such as the "access-type" parameter; or a parameter in the P-Visited-Network-ID.
  • the method for determining the authentication mode used by the UE to access the IMS core network is introduced, which is specifically as follows:
  • the S-CSCF determines that the UE accesses The IMS core network uses the AKA authentication mode; if the integrity protection parameter indicates that the registration message is protected by TLS or indicates that the registration message is not protected by TLS, the US-CSCF determines that the UE accesses the IMS to use the SIP DIGEST authentication mode. .
  • IPsec Internet Protocol Security
  • the S-CSCF needs to send the MAR to HSS or UPSF (User Profile Server Function).
  • the SIP-Authentication-Scheme authentication mode parameter in the SIP-Auth-Data-Item AVP (Attribute Value Pair) message is set to unknown, for example, set to: "unknown " .
  • the HSS returns a MAA (Multimedia Authenticate Answer) message to the S-CSCF, and sets the SIP-Authentication- Scheme authentication mode parameter in the SIP-Auth-Data-Item AVP in the MAA message to the authentication.
  • the S-CSCF When the access network type parameter indicates that the access mode of the UE is a fixed access mode, such as a NAS (Network Attach Sub System) access mode, or no access network type parameter, the S-CSCF needs to send The authentication mode in the MAR request message to the HSS is set to unknown, for example: "unknown".
  • the MAA message returned by the HSS to the S-CSCF carries the authentication mode used by the UE to access the IMS, and continues the subsequent authentication process; when the access network type parameter indicates that the access mode of the UE is the cable access mode of the cable TV cable
  • the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is SIP DIGEST.
  • the S-CSCF determines that the UE accesses the IMS core network using the AKA authentication mode. If the integrity protection parameter indicates that the registration message is protected by TLS or indicates that the registration message is not protected by TLS, the S-CSCF determines that the UE accesses the IMS to use the SIP DIGEST authentication mode.
  • the S-CSCF needs to be sent to the HSS or the UPSF in the SIP message in the SIP-Auth-Data-Item AVP.
  • the SIP-Authentication-Scheme authentication mode parameter is set to unknown, for example, set to: "unknown”.
  • the HSS returns the MAA message to the S-CSCF, and sets the SIP-Authentication- Scheme authentication mode parameter in the SIP-Auth-Data-Item AVP in the MAA message to the authentication mode used for the authentication, and continues to follow. The corresponding authentication process.
  • the S-CSCF determines that the UE accesses the IMS to use the authentication mode of the AKA;
  • the integrity protection parameter in the Authorization header field such as the "Integrity-protected" parameter, indicates that the registration message is protected by TLS or indicates that the registration message is not protected by TLS; or, if there is no integrity protection parameter in the Authorization header field, for example : There is no "Integrity-protected" header field,
  • IJS-CSCF needs to be sent to the HSS or UPSF in the SIP message in the SIP-Auth-Data-Item AVP
  • the SIP- Authentication- Scheme authentication mode parameter is set to unknown, for example: "unknown”.
  • the HSS returns the MAA message to the S-CSCF, and sets the SIP-Authentication- Scheme authentication mode parameter in the SIP-Auth-Data-Item AVP in the MAA message to the authentication mode used for the authentication, and continues to follow. The corresponding authentication process.
  • the S-CSCF determines the access of the UE to the IMS core network.
  • the access mode is NBA; if the access network type parameter in the registration message indicates that the access mode of the UE is the mobile access mode, for example, the 3GPP access mode, or if there is no access network type parameter in the registration message, then S- The CSCF determines that the authentication mode used by the UE to access the IMS core network is the EIA authentication mode.
  • the iJS-CSCF directly determines that the authentication mode used by the UE to access the IMS is EIA.
  • the S-CSCF determines that the UE accesses the IMS core according to at least one of an Authorization header field and an access network type parameter in the registration message sent by the UE.
  • Which authentication method is used by the network, so as to solve the problem that various authentication modes coexist when multiple access networks access the same IMS core network in the prior art, and the UE accesses the IMS core network
  • the method for determining the weight mode is scalable, and can adapt to the new access network that appears in the future to access the IMS core network.
  • a flowchart of a specific application example 1 of a method for determining an authentication mode used by a UE to access an IMS core network is a process for determining an AKA authentication mode, which specifically includes The following steps:
  • Step S201 The UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCF after passing through the P-CSCF and the I-CSCF.
  • Step S202 the S-CSCF checks that the registration message has an Authorization header field, and the integrity protection indication information corresponding to the "Integrity-protected" parameter in the Authorization header field indicates that the registration message is protected by IPsec, or indicates that the registration message is not Protected by IPsec.
  • the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the AKA authentication mode.
  • Step S203 the S-CSCF continues to perform the subsequent AKA authentication process.
  • FIG. 3 is a flowchart of a specific application implementation method of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present disclosure, where the process is a determination process of an NBA authentication mode, specifically including the following Steps:
  • Step S301 The UE sends a Register message to the S-CSCF, where the registration message arrives at the S-CSCF through the P-CSCF and the I-CSCF.
  • Step S302 The S-CSCF checks that there is no Authorization header field in the registration message, and the access network type parameter indicates that the UE access mode is a fixed access mode, for example, a NASS access mode. Then, the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the NBA authentication mode.
  • FIG. 4 is a flowchart of a specific application example 3 of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present invention, where the process is a determination process of an EIA authentication mode, specifically including the following step:
  • Step S401 the UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S402 the S-CSCF checks that there is no Authorization header field in the registration message, and the access network type parameter indicates that the access mode of the UE is a mobile access mode, for example, an access mode of the 3GPP; or
  • the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the EIA authentication mode.
  • Step S403 the S-CSCF continues to perform the subsequent EIA authentication process.
  • FIG. 5 is a flowchart of a specific application example 4 of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present invention, where the process is a SIP DIGEST authentication mode, specifically including The following steps:
  • Step S501 The UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S502 the S-CSCF checks that the registration message has an Authorization header field, and the integrity protection parameter in the Authorization header field indicates that the registration message uses TLS protection, or the integrity protection parameter indicates that the registration message does not use TLS for integrity. Protection, for example: "Integrity-protected" parameter indicates that the registration message is protected by TLS ("TLS- YES") or indicates that the registration message is not protected by TLS ("TLS-N0"), then the S-CSCF determines the registration message The authentication mode is SIP DIGEST authentication mode; or the S-CSCF checks the registration message with the Authorization header field, and there is no integrity protection parameter in the Authorization header field, for example: there is no "Integrity-protected” parameter indication, and access The network type parameter indicates that the access mode of the UE is a cable (cable cable) access mode, and the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the SIP DIGEST authentication mode;
  • Step S503 the S-CSCF continues to execute the subsequent SIP DIGEST authentication process.
  • FIG. 6 it is a flowchart of a specific application example 5 of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present invention, where the process is a process for the HSS to return an authentication mode, specifically including the following Steps:
  • Step S601 the UE sends a Register message to the S-CSCF, and the foregoing registration message arrives after passing through the P-CSCF and the I-CSCF.
  • Step S602 the S-CSCF checks that the registration message has an Authorization header field, but the Authorization header field does not have an integrity protection parameter or the integrity protection parameter has values other than "YES" and "NO", for example: No Integrity- The protected parameter, and the access network type parameter indicates that the access mode of the UE is a fixed access mode, for example, the NASS access mode, and the S-CSCF sets the authentication mode to unknown in the MAR message sent to the HSS, for example, "unknown" .
  • Step S603 the S-CSCF sends the MAR message formed in step S602 to the HSS or the UPSF.
  • Step S604 After receiving the MAR, the HSS responds to the S-CSCF with a MAA message, where the authentication mode used by the authentication is carried.
  • Step S605 The S-CSCF continues to perform the authentication process of the authentication mode returned by the subsequent HSS.
  • FIG. 7 is a flowchart of a specific application example 6 of a method for determining an IMS authentication mode used by a UE to access a core network according to an embodiment of the present invention, where the process is to identify SIP DIGEST in the case where only the Authorization header field is provided.
  • the process of authentication method Specifically, the following steps are included:
  • Step S701 the UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S702 the S-CSCF checks that there is an Authorization header field in the registration message, but there is no integrity protection parameter in the Authorization header field, for example: no Integrity-protected parameter, and no access network type parameter, the S-CSCF determines that the UE is connected.
  • the authentication method used in the IMS core network is SIP DIGEST authentication mode.
  • Step S703 the S-CSCF continues to execute the subsequent SIP DIGEST authentication process.
  • a flowchart of a specific application example 7 of a method for determining an authentication mode used by a UE to access an IMS core network determines that the HSS is returned to the authentication in the case of only the Authorization header field.
  • the flow of the method specifically includes the following steps:
  • Step S801 the UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S802 the S-CSCF checks that there is an Authorization header field in the registration message, but there is no integrity protection parameter in the Authorization header field, for example, there is no Integrity-protected parameter, and there is no access network type parameter, and the S-CSCF is sent to the HSS.
  • the S-CSCF In the MAR message, set the authentication mode to unknown, for example "unknowns"
  • Step S803 the S-CSCF sends the MAR message formed in step S802 to the HSS or the UPSF.
  • Step S804 After receiving the MAR, the HSS sends a MAA message to the S-CSCF, where the authentication mode used by the authentication is carried. Step S805, the S-CSCF continues to perform the authentication process of the authentication mode returned by the subsequent HSS.
  • a flowchart of a specific application example 8 of a method for determining an authentication mode used by a UE to access an IMS core network determines that the authentication is returned by the HSS in the case of only the Authorization header field.
  • the flow of the method specifically includes the following steps:
  • Step S901 the UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S902 the S-CSCF checks that the registration message has an Authorization header field, but the value of the integrity protection parameter or the integrity protection parameter in the Authorization header field is other than "YES" and "NO", for example: No Integrity
  • the S-CSCF sets the authentication mode to unknown in the MAR message sent to the HSS, for example "unknown"
  • Step S903 the S-CSCF sends the MAR message formed in step S902 to the HSS or the UPSF.
  • Step S904 After receiving the MAR, the HSS sends a MAA message to the S-CSCF, where the authentication mode used by the authentication is carried.
  • Step S905 The S-CSCF continues to perform the authentication process of the authentication mode returned by the subsequent HSS.
  • the determining method for the UE to access the IMS authentication mode the S-CSCF determining, according to at least one of the Authorization header field and the access network type parameter in the registration message sent by the UE, the authentication mode used by the UE to access the IMS, Continue the subsequent authentication process, thereby solving the problem of coexistence of authentication methods such as AKA, EIA, NBA or SIP DIGEST when multiple access networks access the same IMS core network. It has scalability and can adapt to the future access network access to the IMS core network.
  • the process is a determination process of the SIP DIGEST authentication mode, and specifically includes the following steps:
  • Step S1001 The UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S1002 The S-CSCF checks that the Authorization header field in the registration message does not include an integrity protection parameter, and the access network type parameter indicates that the access mode of the UE is a cable cable cable access mode or does not include When the access network type parameter is used, the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the SIP DIGEST authentication mode; or
  • the S-CSCF checks that the value of the integrity protection parameter in the Authorization header field in the registration message is other than "YES" and "NO", and the access network type parameter indicates that the access mode of the UE is wired.
  • the S-CSCF determines that the authentication mode used by the UE to access the IMS core network is the SIP DIGEST authentication mode.
  • the access network type parameter here can be carried by the "network-provided" parameter of the P-Access-Network-Info header field in the registration message.
  • FIG. 11 is a flowchart of a specific application example 10 of a method for determining an authentication mode used by a UE to access an IMS core network according to an embodiment of the present invention, where the process is determined by the HSS in the case of an Authorization header field.
  • the process of returning the authentication mode includes the following steps:
  • Step S1101 The UE sends a Register message to the S-CSCF, and the foregoing registration message arrives at the S-CSCFo after passing through the P-CSCF and the I-CSCF.
  • Step S1102 The S-CSCF checks that the registration message does not include an Authorization header field, and the access network type parameter indicates a fixed access mode, for example, a TISPAN NASS or an xDSL access mode.
  • the S-CSCF sets the authentication mode to unknown in the authentication request MAR message sent to the HSS, for example, "unknown".
  • the access network type parameter here can be carried by the "network-provided" parameter in the P-Access-Network-Info header field.
  • Step S1103 The S-CSCF sends an authentication request MAR message formed in step S1202 to the HSS.
  • Step S1104 After receiving the MAR, the HSS sends an authentication response MAA message to the S-CSCF, where the authentication mode used by the user, for example, SIP DIGEST or NBA authentication mode, is carried.
  • the authentication mode used by the user for example, SIP DIGEST or NBA authentication mode
  • Step S1105 The S-CSCF continues to perform the authentication process of the authentication mode returned by the subsequent HSS.
  • the authentication method in the MAR message is filled in the S-CSCF as unknown, and the MAR message is sent to
  • HSS HSS
  • S-CSCF S-CSCF
  • Manner 1 The S-CSCF sets the authentication mode to unknown in the MAR message and sends the MAR message to the HSS. If only one authentication mode is configured in the HSS, the authentication mode is directly returned. If multiple authentication modes are configured in the HSS, for example, SIP DIGEST and NBA authentication mode, the HSS can determine the returning high priority authentication mode according to the priority corresponding to each authentication mode. For example, the NBA in the HSS has a priority of 2, the SIP DIGEST has a priority of 1, and the NBA has a higher priority than the SIP DIGEST. The priority is returned to the NBA authentication mode. The S-CSCF continues the subsequent authentication process according to the NBA authentication mode returned by the HSS. Manner 2: When the S-CSCF sets the authentication mode to unknown in the MAR message, the access network type parameter is also filled in the MAR message and sent to the HSS.
  • the authentication mode is directly returned.
  • the HSS further determines the authentication mode returned in the authentication response message MAA according to the access network type parameter: If the access network type The parameter indicates the TV cable cable access mode, and the HSS returns the SIP DIGEST authentication mode in the authentication response message MAA. If the access network type parameter indicates the fixed access mode, the HSS further takes precedence according to each authentication mode. The level is used to determine the authentication method to be returned. For example, the priority of the NBA authentication mode is 2, the priority of the SIP DIGEST is 1, the priority of the NBA is higher than the priority of the SIP DIGEST, and the HSS is in the authentication response MM message. Returns the NBA authentication method with high priority. The S-CSCF continues the subsequent authentication process according to the NBA authentication mode returned by the HSS.
  • the access network type parameter indicates the TV cable cable access mode
  • the HSS returns the SIP DIGEST authentication mode in the authentication response message MAA.
  • the access network type parameter indicates the fixed access mode
  • the HSS further takes precedence according to each authentication mode. The level is used to determine
  • the S-CSCF sets the authentication mode to unknown in the message of the MAR and sends it to the HSS. If only one authentication mode is configured in the HSS, the authentication mode is directly returned. If multiple authentication modes are configured in the HSS, for example, SIP DIGEST and NBA authentication mode, the HSS returns all authentication modes corresponding to the user and the corresponding priority.
  • the S-CSCF determines to use the high-priority authentication mode according to the priority corresponding to each authentication mode. For example, the priority of the NBA authentication mode is 2, the priority of the S IP DIGEST is 1, and the priority of the NBA is high. At the priority of SIP DIGEST, the S-CSCF judges to use the NBA authentication mode to continue the subsequent authentication process.
  • the S-CSCF sets the authentication mode to unknown in the message of the MAR and sends it to the HSS. If only one authentication mode is configured in the HSS, the authentication mode is directly returned. If multiple authentication modes are configured in the HSS, for example, SIP DIGEST and NBA authentication mode, the HSS returns all authentication modes corresponding to the user and the corresponding priority.
  • the S-CSCF first determines the authentication mode to be used according to the access network type parameter: if the access network type parameter indicates the TV cable cable access mode, the S-CSCF determines to use the SIP DIGEST authentication mode; The type parameter indicates a fixed access mode, and the S-CSCF determines the use of a high-priority authentication mode according to the priority of each authentication mode.
  • the priority of the NBA authentication mode is 2, and the priority of the SIP DIGEST is 1.
  • the priority of the NBA is higher than the priority of the SIP DIGEST.
  • the S-CSCF judges to use the NBA authentication mode to continue the subsequent authentication process.
  • the authentication mode used may be determined as follows:
  • the UE selects the SIP Digest authentication mode to access the IMS network.
  • the UE may determine whether to use the SIP Digest or the NBA as the authentication mode according to the priority of the preference or the authentication mode.
  • the determining method for the UE to access the IMS authentication mode, the S-CSCF determining, according to at least one of the Authorization header field and the access network type parameter in the registration message sent by the UE, the authentication mode used by the UE to access the IMS, Continue the subsequent authentication process, from However, when multiple access networks access the same IMS core network, various authentication methods such as AKA, EIA, NBA, or SIP DIGEST coexist, and are also scalable and adaptable.
  • the future access network accesses the IMS core network.
  • a structure diagram of an S-CSCF entity includes: a receiving module 1 configured to receive a registration message sent by a user equipment UE;
  • the determining module 2 is configured to determine, according to at least one of an Authorization header field and an access network type parameter in the registration message received by the receiving module 1, an authentication mode used by the UE to access the IMS.
  • the determining module 2 is specifically at least one of a first determining module, a second determining module, a third determining module, and a fourth determining module, wherein:
  • the first determining module is configured to: when the registration message does not include an Authorization header field, and the access network type parameter indicates that the access mode of the terminal is a fixed access mode, for example, the NASS access mode, determining that the UE accesses the IMS to use the NBA Authentication method.
  • a second determining module configured to: when the registration message does not include an Authorization header field, and the access network type parameter indicates that the access mode of the terminal is a mobile access mode, for example, a 3GPP access mode, or
  • the registration message does not include the Authorization header field and does not include the access network type parameter, it is determined that the UE accesses the IMS to use the EIA authentication mode.
  • a third determining module configured to: when the Authorization header field in the registration message does not include an integrity protection parameter or a value of the integrity protection parameter other than "YES" and "NO", and the access network type parameter indicates the UE When the access mode is a cable access mode or does not include the access network type parameter,
  • the UE accesses the IMS to use the SIP DIGEST authentication mode.
  • a fourth determining module configured to: when the Authorization header field in the registration message does not include an integrity protection parameter or a value of a integrity protection parameter other than "YES" and "NO", or
  • the registration message does not include an Authorization header field, and the access network type parameter indicates that the UE access mode is a fixed access mode, or
  • the Access network type parameter indicates the access mode of the UE
  • the access mode in the MAR message is set to unknown, and the MAR message is sent to the HSS, and the authentication mode used by the UE to access the IMS is determined according to the MAA message of the HSS response, and the MAA message carries The authentication mode used by the UE to access the IMS.
  • the S-CSCF entity further includes: an execution module 3, configured to perform an authentication process of the authentication mode determined by the determining module 2.
  • the determining device of the UE accessing the IMS authentication mode determines that the UE accesses the authentication used by the IMS according to at least one of an Authorization header field and an access network type parameter in the registration message received by the receiving module 1.
  • a structural diagram of a UE entity includes: a receiving module 11 configured to receive an authentication response message sent by a network device;
  • the determining module 12 is configured to determine, when the UE supports multiple authentication modes, for example, the SIP DIGEST and the NBA authentication mode, determine an authentication mode used by the access IMS according to the access network type.
  • the determining module 12 specifically includes at least one of a first determining module, a second determining module, and a third determining module, where: a first determining module, configured to: when the network type that the UE accesses is an access mode of the cable television cable, determine that the UE selects a SIP Digest authentication mode to access the IMS network;
  • a second determining module configured to determine, according to a priority of each authentication mode, an authentication mode used when the type of the network accessed by the UE is a fixed access type, for example, a NASS or an xDSL access mode of the TISPAN; or Determine the authentication method to use based on its preferences.
  • a structure diagram of an HSS or an UPSF entity includes: a receiving module 21, configured to receive an authentication request message sent by an S-CSCF;
  • the determining module 22 is configured to determine an authentication mode used by the user in the request message to access the IMS.
  • the determining module 22 specifically includes: at least one of a first determining module, a second determining module, and a third determining module, where: the first determining module is configured to directly configure only one authentication mode in the HSS, Return to this authentication method.
  • the HSS determines the authentication mode to be sent according to the priority of each authentication mode. For example, the priority of the NBA in the HSS is 2, the priority of the SIP DIGEST is 1, and the priority of the NBA is higher than the priority of the SIP DIGEST.
  • the NBA authentication mode is carried in the MM message.
  • the second determining module is configured to directly return the authentication mode when only one authentication mode is configured in the HSS.
  • the HSS determines the authentication mode carried in the MAA according to the access network type parameter set in the MAR message:
  • the HSS determines to return the SIP DIGEST authentication mode in the authentication response message MAA;
  • the HSS further determines the authentication mode returned in the authentication response message MAA according to the priority corresponding to each authentication mode. For example, the priority of the NBA authentication mode is 2. The priority of SIP DIGEST is 1, and the priority of NBA is higher than the priority of SIP DIGEST. The HSS determines to return the NBA authentication mode with higher priority in the authentication response MM message.
  • the third determining module is configured to directly return the authentication mode when only one authentication mode is configured in the HSS.
  • multiple authentication methods for example, SIP DIGEST and NBA authentication
  • the HSS returns all authentication methods corresponding to the user.

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

一种 UE接入 IMS鉴权方式的判定方法和装置 技术领域
本发明涉及网络通信技术领域， 特别涉及一种 UE ( User Equipment , 用户设备） 接入 IMS (Multimedia Subsystem, 多媒体业务子系统） 鉴权方式的判定方法和装置。 发明背景
目前 3GPP (The Third Generation Partnership Project, 第三代移动通信系统） 中支持的鉴 权方式是 Digest AKA (Digest Authentication and Key Agreement, 摘要认证与密钢协商） 禾口 Early IMS ( IP Multimedia Subsystem, IP多媒体业务子系统） 。 3GPP定义了当终端中含有 ISIM ( IMS
Subscriber Identity Module, IMS用户身份识别模块） 时的 Digest AKA (简称 AKA) 鉴权机制。 UE 向 IMS网络发起注册， 通过 Digest AKA实现 UE和 IMS网络间的双向认证。
由于无线领域现有的大量用户终端不支持 3GPP要求的接入域安全机制， 例如： 使用 SIM (Subscriber Identity Module,用户身份识别模块）卡的用户终端或者使用 USIM Universal Mobile Telecommunications System Subscriber Identification Module, 通用移动通信系统用户身份识 别模块）的 2G用户终端。为了能够向这类用户终端提供 IMS业务， 现有技术定义了称为 Early IMS (早 期 IMS认证） 的鉴权机制来解决该问题。
目前 TISPAN (Telecommunications and Internet Converged Services and Protocols for Advanced Networking, 先进网络的电信和互联网融合业务和协议） /NGN (Next Generation Network, 下一代网络）网络中支持的鉴权方式分别是： DIGEST AKA, NBA (Network Attach Sub System Bundled Authentication, IMS业务层鉴权和网络附着子系统接入层鉴权绑定鉴权方式）、 SIP DIGEST (Session Initiation Protocol Digest, 会话发起协议摘要鉴权方式）。
另外， PacketCable规范中支持的鉴权方式分别为 DIGEST AKA和带有 SA ( Security Association, 安全联盟） 协商机制的 SIP DIGEST。
在实现本发明过程中， 发明人发现， 目前 3GPP、 TISPAN和 PacketCable都只考虑了相关的接入网 分别和 IMS核心网组网时的对终端 UE的鉴权方式， 当这些不同的接入网同时接入到同一个 IMS核心网 时， 各个不同的接入网对应的不同的鉴权方式之间就会存在许多不兼容甚至冲突的问题。
发明内容
本发明实施例提供一种 UE接入 IMS鉴权方式的判定方法和装置， 以解决现有技术中， 多种接入 网接入同一个 IMS核心网时， 各种鉴权方式如何并存的问题。
一种用户设备 UE接入 IP多媒体子系统 IMS鉴权方式的判定方法， 包括以下步骤： 服务呼叫会话控制功能 S-CSCF接收 UE发送的注册消息；
所述 S-CSCF根据所述注册消息中的授权 Authorization头域、接入网类型参数中的至少一项判 定所述 UE接入 IMS核心网使用的鉴权方式。
一种服务呼叫会话控制功能 S-CSCF实体， 包括： 判定模块， 用于根据用户设备 UE发送的注册消息中的授权 Authorization头域、接入网类型参 数中的至少一项判定所述 UE接入 IMS使用的鉴权方式。
一种 UE， 包括：
接收模块， 用于接收网络设备发送的鉴权响应消息；
判定模块， 用于当 UE支持多种鉴权方式时， 根据接入网类型判定接入 IMS使用的鉴权方式。 一种网络实体， 包括：
接收模块， 用于接收 S-CSCF发送的鉴权请求消息；
判定模块， 用于判定所述鉴权请求消息中的用户接入 IMS核心网使用的鉴权方式。
与现有技术相比，本发明实施例具有以下优点： S-CSCFC Serving Call Server Control Function, 服务呼叫服务器控制功能）根据 UE发送的注册消息中的 Authorization头域、接入网类型参数中的 至少一项， 判定 UE接入 IMS所使用的鉴权方式， 解决了现有技术中当多种接入网接入同一个 IMS核 心网时， 各种鉴权方式如何并存的问题。
附图简要说明
图 1为本发明实施例 UE接入 IMS鉴权方式的判定方法的流程图；
图 2为本发明 UE接入 IMS鉴权方式的判定方法实施例一的流程图；
图 3为本发明 UE接入 IMS鉴权方式的判定方法实施例二的流程图；
图 4为本发明 UE接入 IMS鉴权方式的判定方法实施例三的流程图；
图 5为本发明 UE接入 IMS鉴权方式的判定方法实施例四的流程图；
图 6为本发明 UE接入 IMS鉴权方式的判定方法实施例五的流程图；
图 7为本发明 UE接入 IMS鉴权方式的判定方法实施例六的流程图；
图 8为本发明 UE接入 IMS鉴权方式的判定方法实施例七的流程图；
图 9为本发明 UE接入 IMS鉴权方式的判定方法实施例八的流程图；
图 10为本发明 UE接入 IMS鉴权方式的判定方法实施例九的流程图；
图 11为本发明 UE接入 IMS鉴权方式的判定方法实施例十的流程图；
图 12为本发明实施例 S-CSCF实体的结构图；
图 13为本发明实施例 UE实体的结构图；
图 14为本发明实施例 HSS或者 UPSF实体的结构图。
实施本发明的方式
本发明实施例提供一种 UE接入 IMS鉴权方式的判定方法， S-CSCF根据 UE发送的注册消息中的 Authorization (认证） 头域、 接入网类型参数中的至少一项， 来判定 UE发送的 UE接入 IMS核心网使 用的是哪种鉴权方式， 从而解决现有技术中， 当多种接入网接入同一个 IMS核心网时， 各种鉴权方式 如何并存的问题。 3GPP中的 HSS实体 （Home Subscriber Server, 归属用户服务器） 在 TISPAN中对应 的是 UPSF (User Profile Serving Function, 用户签约服务功能实体） ， 为简便起见， 下文统一称 为 HSS， 不再区分 HSS和 UPSF。
如图 1所示，为本发明实施例提供的一种 UE接入 IMS核心网使用的鉴权方式的判定方法的流程图， 具体包括以下步骤：
步骤 S 101， S-CSCF接收 UE发送的注册消息。
步骤 S 102， S-CSCF根据 UE发送的注册消息中的 Authorization头域、接入网类型参数中的至少一 项， 判定 UE接入 IMS核心网使用的鉴权方式， 该接入网类型参数可以为： P-Access-Network-Info头 域中的一个参数， 例如 "access-type "参数； 也可以是 P-Visited-Network-ID中的一个参数。 下面 分两种情况来介绍上述 UE接入 IMS核心网使用的鉴权方式的判定方法， 具体为：
情况 1、 如果上述注册消息中包含 Authorization头域， 可以有如下的三种判定方法： 方法一， 该方法的各种判定情况如下述表 1所示：
表 1
Figure imgf000005_0001
如果 Authorization头域中的 " Integrity-protected"参数对应的完整性保护指示信息指示该 注册消息被 IPsec ( Internet Protocol Security, 因特网协议安全） 保护或者未被 IPsec保护， 则 S-CSCF判定该 UE接入 IMS核心网使用 AKA的鉴权方式；如果上述完整性保护参数指示该注册消息被 TLS 保护或者指示该注册消息未被 TLS保护， 贝 US-CSCF判定该 UE接入 IMS使用 SIP DIGEST的鉴权方式。
如果该 Authorization头域中没有完整性保护参数， 例如： 没有" Integrity- protected"头域， 则 S- CSCF需要将发送给 HSS或者 UPSF (User Profile Server Function, 用户签约服务功能） 的 MAR (Multimedia Authenticate Request, 多媒体认证请求） 消息中的 SIP- Auth- Data- Item AVP (Attribute Value Pair, 属性值对） 中的 SIP-Authentication-Scheme鉴权方式参数设置为未知， 例如设置为： "unknown" 。 HSS向 S- CSCF返回 MAA (Multimedia Authenticate Answer, 多媒体认证 应答） 消息， 并将该 MAA消息中的 SIP- Auth- Data- Item AVP中的 SIP- Authentication- Scheme鉴权方 式参数设置为本次鉴权使用的鉴权方式， 并继续后续相应的鉴权过程； 或者，
当接入网类型参数指示 UE的接入方式为固定接入方式， 例如 NASS (Network Attach Sub System, 网络附着子系统）接入方式， 或者没有接入网类型参数时， S-CSCF需要将发送给 HSS的 MAR请求消息 中的鉴权方式设置为未知， 例如： "unknown" 。 HSS向 S-CSCF返回的 MAA消息携带 UE接入 IMS使用的 鉴权方式， 并继续后续相应的鉴权过程； 当接入网类型参数指示 UE的接入方式为有线电视线缆 Cable 接入方式时， S-CSCF判定该 UE接入 IMS核心网使用的鉴权方式为 SIP DIGEST。
方法二， 该方法的各种判定情况如下述表 2所示：
表 2
Figure imgf000006_0001
如果 Authorization头域中的 " Integrity-protected"参数对应的完整性保护指示信息指示该 注册消息被 IPsec保护或者未被 IPsec保护， 则 S-CSCF判定该 UE接入 IMS核心网使用 AKA的鉴权方式； 如果上述完整性保护参数指示该注册消息被 TLS保护或者指示该注册消息未被 TLS保护， 则 S-CSCF判 定该 UE接入 IMS使用 SIP DIGEST的鉴权方式。
如果 Authorization头域中没有完整性保护参数， 例如： 没有 " Integrity- protected"头域， 则 S- CSCF需要将发送给 HSS或者 UPSF的 MAR消息中的 SIP- Auth- Data- Item AVP中的
SIP-Authentication-Scheme鉴权方式参数设置为未知， 例如设置为： "unknown" 。 HSS向 S-CSCF 返回 MAA消息， 并将该 MAA消息中的 SIP- Auth- Data- Item AVP中的 SIP- Authentication- Scheme鉴权方 式参数设置为本次鉴权使用的鉴权方式， 并继续后续相应的鉴权过程。
方法三， 该方法的各种判定情况如下述表 3所示： 表 3
Figure imgf000007_0001
如果 Authorization头域中的的完整性保护参数， 例如 " Integrity-protected"参数， 表示该 注册消息被 IPsec保护或者未被 IPsec保护， 则 S-CSCF判定该 UE接入 IMS使用 AKA的鉴权方式；
如果 Authorization头域中的完整性保护参数， 例如 " Integrity-protected"参数， 指示该注 册消息被 TLS保护或者指示该注册消息未被 TLS保护； 或者， 如果 Authorization头域中没有完整性保 护参数， 例如： 没有 " Integrity- protected"头域，
贝 IJS-CSCF 需要将发送给 HSS或者 UPSF的 MAR消息中的 SIP-Auth-Data-Item AVP中的
SIP- Authentication- Scheme鉴权方式参数设置为未知， 例如： "unknown" 。 HSS向 S- CSCF返回 MAA 消息， 并将该 MAA消息中的 SIP- Auth- Data- Item AVP中的 SIP- Authentication- Scheme鉴权方式参数 设置为本次鉴权使用的鉴权方式， 并继续后续相应的鉴权过程。
情况 2， 如果上述注册消息中不包含 Authorization头域， 可以有如下的两种判定方法： 方法一， 该方法的各种判定情况如下述表 4所示：
表 4
Authorization Integrity- protecte 接入网类型参数 确定的鉴权方式 (或者 usGrnamG参 d
数）
没有 有， 表示固定接入 NBA鉴权方式 方式
没有 有， 表示移动接入 EIA鉴权方式
方式
没有 没有 EIA鉴权方式 如果注册消息中的接入网类型参数指示 UE的接入方式为固定接入方式， 例如， NASS接入方式， 则 S-CSCF判定该 UE接入 IMS核心网使用的鉴权方式为 NBA; 如果注册消息中的接入网类型参数指示 UE 的接入方式为移动接入方式， 例如， 3GPP接入方式， 或者， 如果注册消息中没有接入网类型参数， 则 S-CSCF判定该 UE接入 IMS核心网使用的鉴权方式为 EIA鉴权方式。
方法二， 该方法的各种判定情况如下述表 5所示:
表 5
Figure imgf000008_0001
如果注册消息中不包含 Authorization头域， 贝 iJS-CSCF就直接判定该 UE接入 IMS使用的鉴权方式 为 EIA。
在上述 UE接入 IMS核心网使用的鉴权方式的判定方法中， S-CSCF根据 UE发送的注册消息中的 Authorization头域、接入网类型参数中的至少一项， 判定 UE接入 IMS核心网使用的是哪种鉴权方式， 从而解决现有技术中， 当多种接入网接入同一个 IMS核心网时， 各种鉴权方式并存的问题， 同时该 UE 接入 IMS核心网鉴权方式的判定方法具备可扩展性， 能够适应未来出现的新接入网接入 IMS核心网。
如图 2所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例一的处理流程图， 该流程为 AKA鉴权方式的判定流程， 具体包括以下步骤：
步骤 S201， UE发送 Register (注册） 消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF 后到达 S-CSCF。
步骤 S202， S-CSCF检査上述注册消息中有 Authorization头域， 并且 Authorization头域中的 " Integrity-protected"参数对应的完整性保护指示信息指示该注册消息被 IPsec保护， 或者指示 该注册消息未被 IPsec保护。 S-CSCF判定该 UE接入 IMS核心网使用的鉴权方式为 AKA鉴权方式。
步骤 S203， S-CSCF继续执行后续的 AKA鉴权流程。
如图 3所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实施二的流程图， 该流程为 NBA鉴权方式的判定流程， 具体包括以下步骤：
步骤 S301， UE发送 Register消息到 S-CSCF,上述注册消息是经过 P-CSCF和 I-CSCF到达 S-CSCF。 步骤 S302， S-CSCF检査注册消息中没有 Authorization头域， 并且接入网类型参数指示 UE的 接入方式为固定接入方式， 例如 NASS接入方式。则 S-CSCF判定该 UE接入 IMS核心网使用的鉴权方 式为 NBA鉴权方式。
步骤 S303， S-CSCF继续执行后续的 NBA鉴权流程。 如图 4所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例三的流程图， 该流程为 EIA鉴权方式的判定流程， 具体包括以下步骤：
步骤 S401， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S402， S-CSCF检査注册消息中没有 Authorization头域， 并且接入网类型参数指示 UE的 接入方式为移动接入方式， 例如 3GPP的接入方式； 或者，
该注册消息中没有 Authorization头域也没有接入网类型参数， 则 S-CSCF判断该 UE接入 IMS 核心网使用的鉴权方式为 EIA鉴权方式。
步骤 S403， S-CSCF继续执行后续的 EIA鉴权流程。
如图 5所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例四的流程图， 该流程为 SIP DIGEST鉴权方式的判定流程， 具体包括以下步骤：
步骤 S501， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S502， S-CSCF检査注册消息中有 Authorization头域， 并且 Authorization头域中的完整 性保护参数指示该注册消息使用了 TLS保护， 或者完整性保护参数指示该注册消息没有使用 TLS进 行完整性保护， 例如： " Integrity- protected"参数指示该注册消息被 TLS保护（"TLS- YES ")或者 指示该注册消息未被 TLS保护 （"TLS-N0"), 则 S-CSCF判断该注册消息的鉴权方式为 SIP DIGEST鉴 权方式； 或者 S-CSCF检査注册消息中有 Authorization头域， 并且 Authorization头域中没有完整 性保护参数， 例如： 没有 " Integrity-protected" 的参数指示， 并且接入网类型参数指示 UE的接 入方式为 Cable (有线电视线缆） 接入方式， 则 S-CSCF判断该 UE接入 IMS核心网使用的鉴权方式 为 SIP DIGEST鉴权方式；
步骤 S503， S-CSCF继续执行后续的 SIP DIGEST鉴权流程。
如图 6所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例五的流程图， 该流程为 HSS返回鉴权方式的流程， 具体包括以下步骤：
步骤 S601， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达
S-CSCFo
步骤 S602， S-CSCF检査注册消息中有 Authorization头域， 但 Authorization头域没有完整性 保护参数或者完整性保护参数的值为 " YES " 和 " NO" 以外的其他值， 例如： 没有 Integrity-protected参数， 并且接入网类型参数指示 UE的接入方式为固定接入方式， 例如 NASS 接入方式， S-CSCF在发送给 HSS的 MAR消息中将鉴权方式设置为未知， 例如 " unknown "。
步骤 S603， S-CSCF向 HSS或者 UPSF发送步骤 S602中形成的 MAR消息。
步骤 S604， HSS收到 MAR后， 向 S-CSCF应答 MAA消息， 其中携带本次鉴权使用的鉴权方式。 步骤 S605， S-CSCF继续执行后续的 HSS返回的鉴权方式的鉴权流程。
如图 7所示，为本发明实施例提供的 UE接入核心网使用的 IMS鉴权方式的判定方法的具体应用 实例六的流程图， 该流程为在只有 Authorization头域的情形下判别 SIP DIGEST鉴权方式的流程， 具体包括以下步骤：
步骤 S701， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S702， S-CSCF检査注册消息中有 Authorization头域， 但 Authorization头域中没有完整 性保护参数， 例如： 没有 Integrity- protected参数， 也没有接入网类型参数则 S- CSCF判断该 UE 接入 IMS核心网使用的鉴权方式为 SIP DIGEST鉴权方式。
步骤 S703， S-CSCF继续执行后续的 SIP DIGEST鉴权流程。
如图 8所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例七的流程图， 在只有 Authorization头域的情形下判断由 HSS返回鉴权方式的流程， 具体包括 以下步骤：
步骤 S801， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S802， S-CSCF检査注册消息中有 Authorization头域， 但 Authorization头域中没有完整 性保护参数，例如：没有 Integrity-protected参数，也没有接入网类型参数， S-CSCF在发送给 HSS 的 MAR消息中将鉴权方式设置为未知， 例如 " unknowns
步骤 S803， S-CSCF向 HSS 或者 UPSF发送步骤 S802中形成的 MAR消息。
步骤 S804， HSS收到 MAR后， 向 S-CSCF发送 MAA消息， 其中携带本次鉴权使用的鉴权方式。 步骤 S805， S-CSCF继续执行后续的 HSS返回的鉴权方式的鉴权流程。
如图 9所示，为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应用 实例八的流程图， 在只有 Authorization头域的情形下判断由 HSS返回鉴权方式的流程， 具体包括 以下步骤：
步骤 S901， UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S902， S-CSCF检査注册消息中有 Authorization头域， 但 Authorization头域中没有完整 性保护参数或者完整性保护参数的值为 " YES" 和" NO" 以外的其他值， 例如： 没有 Integrity-protected 参数， S-CSCF在发送给 HSS 的 MAR 消息中将鉴权方式设置为未知， 例如 "unknown "o
步骤 S903， S-CSCF向 HSS 或者 UPSF发送步骤 S902中形成的 MAR消息。
步骤 S904， HSS收到 MAR后， 向 S-CSCF发送 MAA消息， 其中携带本次鉴权使用的鉴权方式。 步骤 S905， S-CSCF继续执行后续的 HSS返回的鉴权方式的鉴权流程。
上述 UE接入 IMS鉴权方式的判定方法， S-CSCF根据 UE发送的注册消息中的 Authorization头 域、 接入网类型参数中的至少一项， 判定 UE接入 IMS使用的鉴权方式， 以继续后续的鉴权流程， 从 而解决了在多种接入网接入同一个 IMS核心网时， 各种鉴权方式例如： AKA、 EIA、 NBA或 SIP DIGEST 等鉴权方式并存的问题， 同时也具备可扩展性， 能够适应未来的接入网接入 IMS核心网。
如图 10所示， 为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应 用实例九的流程图， 该流程为 SIP DIGEST鉴权方式的判定流程， 具体包括以下步骤：
步骤 S 1001 , UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S 1002, S-CSCF检査所述注册消息中的 Authorization头域不包含完整性保护参数， 并且 所述接入网类型参数指示 UE的接入方式为有线电视电缆 Cable接入方式或者不包含所述接入网类型 参数时， S-CSCF判断该 UE接入 IMS核心网使用的鉴权方式为 SIP DIGEST鉴权方式； 或者
S-CSCF检査所述注册消息中的 Authorization头域中完整性保护参数的值为" YES "和" NO" 以外的其他值，并且所述接入网类型参数指示 UE的接入方式为有线电视电缆 Cable接入方式或者不 包含所述接入网类型参数时， S-CSCF判断该 UE接入 IMS核心网使用的鉴权方式为 SIP DIGEST鉴权 方式。
这里的接入网类型参数可以使用注册消息中的 P-Access-Network-Info 头域的 "network- provided"参数携带。
步骤 S 1003, S-CSCF继续执行后续的 SIP DIGEST鉴权流程。 如图 11所示， 为本发明实施例提供的 UE接入 IMS核心网使用的鉴权方式的判定方法的具体应 用实例十的流程图， 该流程为在有 Authorization头域的情形下判断由 HSS返回鉴权方式的流程， 具体包括以下步骤：
步骤 S1101 , UE发送 Register消息到 S-CSCF, 上述注册消息是经过 P-CSCF和 I-CSCF后到达 S-CSCFo
步骤 S 1102, S-CSCF检査注册消息中不包含 Authorization头域， 并且接入网类型参数指示为 固定接入方式， 例如， TISPAN NASS或者 xDSL接入方式。 S-CSCF在发送给 HSS的鉴权请求 MAR消息 中将鉴权方式设置为未知， 例如 " unknown "。
这里的接入网类型参数可以使用 P-Access-Network-Info头域中的" network-provided"参数携 带。
步骤 S 1103, S-CSCF向 HSS发送步骤 S1202中形成的鉴权求 MAR消息。
步骤 S1104， HSS收到 MAR后， 向 S-CSCF发送鉴权应答 MAA消息， 其中携带该用户使用的鉴权 方式， 例如， SIP DIGEST或者 NBA鉴权方式。
步骤 S 1105， S-CSCF继续执行后续的 HSS返回的鉴权方式的鉴权流程。 对于以上的所有实施例中在 S-CSCF将 MAR消息中的鉴权方式填写为未知，并将 MAR消息发送给
HSS后， HSS和 S-CSCF可以有如下四种处理方式：
方式一： S-CSCF在 MAR的消息中设置鉴权方式为未知， 并将该 MAR消息发送给 HSS。 如果 HSS 中只配置了一种鉴权方式， 则直接返回该鉴权方式。 如果 HSS中同时配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS可以根据每种鉴权方式对应的优先级来确定返回高优先级鉴权方 式。 例如， HSS中的 NBA的优先级为 2， SIP DIGEST的优先级为 1， NBA的优先级高于 SIP DIGEST 的优先级， 则返回 NBA鉴权方式。 S-CSCF根据 HSS返回的 NBA鉴权方式继续后续的鉴权流程。 方式二： S-CSCF在 MAR的消息中设置鉴权方式为未知的同时， 将接入网类型参数也填写在 MAR 消息中， 并发送给 HSS。
如果 HSS中只配置了一种鉴权方式， 则直接返回该鉴权方式。
如果 HSS中同时配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS进一步根据接 入网类型参数来确定在鉴权响应消息 MAA 中返回的鉴权方式： 如果接入网类型参数表示电视线缆 Cable接入方式，则 HSS在鉴权响应消息 MAA中返回 SIP DIGEST鉴权方式； 如果接入网类型参数表 示固定接入方式， HSS再进一步根据每种鉴权方式对应的优先级来确定需要返回的鉴权方式， 例如， NBA鉴权方式的优先级为 2， SIP DIGEST的优先级为 1， NBA的优先级高于 SIP DIGEST的优先级， HSS在鉴权应答 MM消息中返回优先级高的 NBA鉴权方式。 S-CSCF根据 HSS返回的 NBA鉴权方式继 续后续的鉴权流程。
方式三： S-CSCF在 MAR的消息中设置鉴权方式为未知， 并发送给 HSS， 如果 HSS中只配置了一 种鉴权方式， 则直接返回该鉴权方式。 如果 HSS中同时配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS 同时返回该用户对应的所有鉴权方式， 以及对应的优先级。 S-CSCF再根据每种 鉴权方式对应的优先级来确定使用高优先级的鉴权方式，例如 NBA鉴权方式的优先级为 2， S IP DIGEST 的优先级为 1， NBA的优先级高于 SIP DIGEST的优先级， S-CSCF判断使用 NBA鉴权方式， 继续后 续的鉴权流程。
方式四： S-CSCF在 MAR的消息中设置鉴权方式为未知， 并发送给 HSS， 如果 HSS中只配置了一 种鉴权方式， 则直接返回该鉴权方式。 如果 HSS中同时配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS 同时返回该用户对应的所有鉴权方式， 以及对应的优先级。 S-CSCF先根据根据 接入网类型参数来确定使用的鉴权方式： 如果接入网类型参数表示电视线缆 Cable 接入方式，则 S-CSCF确定使用 SIP DIGEST鉴权方式； 如果接入网类型参数表示固定接入方式， S-CSCF再根据每 种鉴权方式的优先级来确定使用高优先级的鉴权方式， 例如 NBA鉴权方式的优先级为 2， SIP DIGEST 的优先级为 1， NBA的优先级高于 SIP DIGEST的优先级， S-CSCF判断使用 NBA鉴权方式， 继续后 续的鉴权流程。 对于以上的各个实施例， 当 UE支持多种鉴权方式时， 例如， SIP DIGEST和 NBA鉴权方式， 可 以按照如下的方法确定使用的鉴权方式：
当 UE接入的网络类型是有线电视线缆 Cable的接入方式时， 则 UE选用 SIP Digest鉴权方式来 接入 IMS网络。
当 UE接入的网络类型是固定接入类型时， 例如， TISPAN的 NASS或者 xDSL接入方式， UE可以 根据其偏好或者鉴权方式对应的优先级来确定使用 SIP Digest或者 NBA作为鉴权方式； 上述 UE接入 IMS鉴权方式的判定方法， S-CSCF根据 UE发送的注册消息中的 Authorization头 域、 接入网类型参数中的至少一项， 判定 UE接入 IMS使用的鉴权方式， 以继续后续的鉴权流程， 从 而解决了在多种接入网接入同一个 IMS核心网时， 各种鉴权方式例如： AKA、 EIA、 NBA或 SIP DIGEST 等鉴权方式并存的问题， 同时也具备可扩展性， 能够适应未来的接入网接入 IMS核心网。
如图 12所示， 为本发明实施例提供的 S-CSCF实体的结构图， 包括： 接收模块 1， 用于接收用 户设备 UE发送的注册消息；
判定模块 2， 用于根据接收模块 1接收的注册消息中的 Authorization头域、 接入网类型参数 中的至少一项判定该 UE接入 IMS使用的鉴权方式。
上述判定模块 2具体为第一判定模块、 第二判定模块、 第三判定模块和第四判定模块中的至少 一项， 其中：
第一判定模块， 用于当注册消息中不包含 Authorization头域， 并且接入网类型参数指示终端 的接入方式为固定接入方式， 例如 NASS接入方式时， 判定该 UE接入 IMS使用 NBA鉴权方式。
第二判定模块， 用于当注册消息中不包含 Authorization头域， 并且接入网类型参数指示终端 的接入方式为移动接入方式， 例如 3GPP接入方式时， 或者，
当注册消息中不包含 Authorization头域， 并且不包含接入网类型参数时， 判定该 UE接入 IMS 使用 EIA鉴权方式。
第三判定模块， 用于当注册消息中的 Authorization头域不包含完整性保护参数或者完整性保 护参数的值为" YES "和" NO" 以外的其他值， 并且接入网类型参数指示 UE的接入方式为 Cable接 入方式或者不包含所述接入网类型参数时，
判定该 UE接入 IMS使用 SIP DIGEST鉴权方式。
第四判定模块， 用于当所述注册消息中的 Authorization头域不包含完整性保护参数或者完整 性保护参数的值为" YES "和" NO" 以外的其他值， 或者，
当所述注册消息中不包含 Authorization头域，并且所述接入网类型参数指示 UE的接入方式为 固定接入方式时， 或者，
当所述注册消息中的 Authorization 头域不包含完整性保护参数或者完整性保护参数的值 为" YES "和" NO" 以外的其他值，并且所述接入网类型参数指示 UE的接入方式为固定接入方式时， 将 MAR消息中的鉴权方式设置为未知， 并将该 MAR消息发送给 HSS， 根据 HSS应答的 MAA消息 判定该 UE接入 IMS使用的鉴权方式， 该 MAA消息携带 UE接入 IMS使用的鉴权方式。
其中， 该 S-CSCF实体还包括： 执行模块 3， 用于执行判定模块 2判定的鉴权方式的鉴权过程。 上述 UE接入 IMS 鉴权方式的判定装置， 判定模块 2 根据接收模块 1 接收的注册消息中的 Authorization头域、 接入网类型参数中的至少一项， 来判定 UE接入 IMS使用的鉴权方式， 从而解 决现有技术中， 当多种接入网接入同一个 IMS核心网时， 各种鉴权方式如何并存的问题。
如图 13所示， 为本发明实施例提供的 UE实体的结构图， 包括： 接收模块 11， 用于接收网络设 备发送的鉴权响应消息；
判定模块 12， 用于当 UE支持多种鉴权方式时， 例如， SIP DIGEST和 NBA鉴权方式， 根据接入 网类型判定接入 IMS使用的鉴权方式。
上述判定模块 12具体包括：第一判定模块、第二判定模块和第三判定模块中的至少一项，其中： 第一判定模块， 用于当 UE接入的网络类型是有线电视线缆 Cable的接入方式时， 判定 UE选用 SIP Digest鉴权方式来接入 IMS网络；
第二判定模块， 用于当 UE接入的网络类型是固定接入类型， 例如， TISPAN的 NASS或者 xDSL 接入方式时， 根据各鉴权方式对应的优先级来判定使用的鉴权方式； 或者， 根据其偏好来确定使用 的鉴权方式。 如图 14所示， 为本发明实施例提供的 HSS或者 UPSF实体的结构图， 包括： 接收模块 21， 用于 接收 S-CSCF发送的鉴权请求消息；
判定模块 22， 用于判定请求消息中的用户接入 IMS使用的鉴权方式。
上述判定模块 22具体包括：第一判定模块、第二判定模块和第三判定模块中的至少一项，其中： 第一判定模块， 用于当 HSS中只配置了一种鉴权方式， 则直接返回该鉴权方式。 当 HSS中同时 配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS根据每种鉴权方式的优先级来确定 发送的鉴权方式。 例如， HSS中的 NBA的优先级为 2， SIP DIGEST的优先级为 1， NBA的优先级高于 SIP DIGEST的优先级， 则在 MM消息中携带 NBA鉴权方式。
第二判定模块， 用于当 HSS中只配置了一种鉴权方式， 则直接返回该鉴权方式。 当 HSS中同时 配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS根据 MAR消息中设置的接入网类型 参数来确定在 MAA中携带的鉴权方式：
如果接入网类型参数表示电视线缆 Cable接入方式，则 HSS确定在鉴权响应消息 MAA中返回 SIP DIGEST鉴权方式；
如果接入网类型参数表示固定接入方式， HSS 再进一步根据每种鉴权方式对应的优先级来确定 在鉴权响应消息 MAA中返回的鉴权方式， 例如， NBA鉴权方式的优先级为 2， SIP DIGEST的优先级 为 1， NBA的优先级高于 SIP DIGEST的优先级， HSS确定在鉴权应答 MM消息中返回优先级高的 NBA 鉴权方式。
第三判定模块， 用于当 HSS中只配置了一种鉴权方式， 则直接返回该鉴权方式。 当 HSS中同时 配置了多种鉴权方式， 例如， SIP DIGEST和 NBA鉴权方式， HSS同时返回该用户对应的所有鉴权方 式。
以上所述， 仅为本发明较佳的具体实施方式， 但本发明的保护范围并不局限于此， 任何熟悉本 技术领域的技术人员在本发明揭露的技术范围内， 可轻易想到的变化或替换， 都应涵盖在本发明的 保护范围之内。 因此， 本发明的保护范围应该以权利要求的保护范围为准。

Claims

权利要求
1、 一种用户设备 UE接入 IP多媒体子系统 IMS鉴权方式的判定方法， 其特征在于， 包括以下 步骤：
服务呼叫会话控制功能 S-CSCF接收 UE发送的注册消息；
所述 S-CSCF根据所述注册消息中的授权 Authorization头域、接入网类型参数中的至少一项判 定所述 UE接入 IMS核心网使用的鉴权方式。
2、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述接入网类型参数由 P- Access- Network- Info头域或者 P- Visited- Network- ID头域携带。
3、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 S-CSCF根据所述注 册消息中的 Authorization头域、接入网类型参数中的至少一项判定所述 UE接入 IMS核心网使用的 鉴权方式包括：
当所述注册消息中不包含所述 Authorization头域， 并且所述接入网类型参数指示所述终端的 接入方式为固定接入方式时， 所述 S-CSCF判定所述 UE接入 IMS核心网使用 IMS业务层鉴权和网络 附着子系统接入层鉴权绑定鉴权 NBA鉴权方式。
4、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 S-CSCF根据所述注 册消息中的 Authorization头域、接入网类型参数中的至少一项判定所述 UE接入 IMS核心网使用的 鉴权方式包括：
当所述注册消息中不包含所述 Authorization头域， 并且所述接入网类型参数指示所述终端的 接入方式为移动通信接入方式时或者不包含所述接入网类型参数时，
所述 S-CSCF判定所述 UE接入 IMS核心网使用早期因特网协议多媒体业务子系统鉴权 EIA鉴权 方式。
5、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 S-CSCF根据所述注 册消息中的 Authorization头域、接入网类型参数中的至少一项判定所述 UE接入 IMS核心网使用的 鉴权方式包括：
当所述注册消息中的 Authorization头域不包含完整性保护参数， 并且所述接入网类型参数指 示 UE的接入方式为有线电视电缆 Cable接入方式或者不包含所述接入网类型参数时， 所述 S-CSCF 判定所述 UE接入 IMS核心网使用会话发起协议摘要 SIP DIGEST鉴权方式；
或者，
所述注册消息中的 Authorization头域中完整性保护参数的值为" YES "和" NO" 以外的其他 值，并且所述接入网类型参数指示 UE的接入方式为有线电视电缆 Cable接入方式或者不包含所述接 入网类型参数时， 所述 S-CSCF判定所述 UE接入 IMS核心网使用会话发起协议摘要 SIP DIGEST鉴权 方式。
6、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 S-CSCF根据所述注 册消息中的 Authorization头域、接入网类型参数中的至少一项判定所述 UE接入 IMS核心网使用的 鉴权方式包括： 当所述注册消息中的 Authorization 头域不包含完整性保护参数或者所述注册消息中的 Authorization头域中完整性保护参数的值为" YES "和" NO" 以外的其他值时， 所述 S-CSCF将多 媒体认证请求 MAR消息中的鉴权方式设置为未知， 并将所述 MAR消息发送给归属用户服务器 HSS; 所述 S-CSCF接收所述 HSS应答的多媒体认证应答 MAA消息， 所述 MAA消息携带所述 UE接入 IMS核 心网使用的鉴权方式；
或者，
当所述注册消息中不包含 Authorization头域，并且所述接入网类型参数指示 UE的接入方式为 固定接入方式时， 所述 S-CSCF将 MAR消息中的鉴权方式设置为未知， 并将所述 MAR消息发送给归属 用户服务器 HSS; 所述 S-CSCF接收所述 HSS应答的 MM消息， 所述 MAA消息携带所述 UE接入 IMS 核心网使用的鉴权方式；
或者，
当所述注册消息中的 Authorization 头域不包含完整性保护参数或者完整性保护参数的值 为" YES "和" NO" 以外的其他值，并且所述接入网类型参数指示 UE的接入方式为固定接入方式时， 所述 S-CSCF将 MAR消息中的鉴权方式设置为未知， 并将所述 MAR消息发送给 HSS; 所述 S-CSCF接 收所述 HSS应答的 MAA消息， 所述 MAA消息携带所述 UE接入 IMS核心网使用的鉴权方式。
7、 如权利要求 6所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 HSS发送多媒体认 证应答 MM消息之前， 还包括：
如果所述 HSS中只配置了一种鉴权方式，则所述 MAA消息携带的所述 UE接入 IMS核心网使用的 鉴权方式为该鉴权方式；
如果所述 HSS中同时配置了多种鉴权方式， 所述 HSS根据所述鉴权方式对应的优先级， 确定所 述 MAA消息携带的所述 UE接入 IMS核心网使用的鉴权方式。
8、 如权利要求 6所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 S-CSCF发送给 HSS 的 MAR的消息中还携带有接入网类型参数时， 所述 HSS发送多媒体认证应答 MM消息之前， 还包括： 如果所述 HSS中只配置了一种鉴权方式，则所述 MAA消息携带的所述 UE接入 IMS核心网使用的 鉴权方式为该鉴权方式；
如果所述 HSS中同时配置了多种鉴权方式， 所述 HSS根据所述接入网类型参数、 所述鉴权方式 中的至少一项对应的优先级， 确定所述 MAA消息携带的所述 UE接入 IMS核心网使用的鉴权方式。
9、 如权利要求 1所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 在所述 S-CSCF接收 UE 发送的注册消息之前， 还包括：
当 UE支持多种鉴权方式时， UE根据接入网络类型、 鉴权方式中的至少一项对应的优先级确定 接入 IMS网络使用的鉴权方式。
10、如权利要求 9所述 UE接入 IMS鉴权方式的判定方法， 其特征在于， 所述 UE根据接入网络 类型、 鉴权方式中的至少一项对应的优先级确定接入 IMS网络使用的鉴权方式具体为：
当 UE接入的网络类型是固定接入网络时， UE根据所述 SIP Digest和 NBA鉴权方式对应的优 先级来确定使用的鉴权方式； 或者 当 UE接入的网络类型是有线电视线缆 Cable的接入方式时， UE选用 SIP Digest作为鉴权方式。
11、 一种服务呼叫会话控制功能 S-CSCF实体， 其特征在于， 包括：
判定模块， 用于根据用户设备 UE发送的注册消息中的授权 Authorization头域、接入网类型参 数中的至少一项判定所述 UE接入 IMS使用的鉴权方式。
12、 如权利要求 11所述 S-CSCF实体， 其特征在于， 所述判定模块具体包括： 第一判定模块、 第二判定模块、 第三判定模块和第四判定模块中的至少一项， 其中，
第一判定模块， 用于当所述注册消息中不包含所述 Authorization头域， 并且所述接入网类型 参数指示所述终端的接入方式为固定接入方式时， 判定所述 UE接入 IMS核心网使用 NBA鉴权方式； 第二判定模块， 用于当所述注册消息中不包含所述 Authorization头域， 并且所述接入网类型 参数指示所述终端的接入方式为移动通信接入方式时或者不包含所述接入网类型参数时， 判定所述 UE接入 IMS核心网使用早期因特网协议多媒体业务子系统鉴权 EIA鉴权方式；
第三判定模块， 用于当所述注册消息中的 Authorization头域不包含完整性保护参数或者所述 注册消息中的 Authorization头域中完整性保护参数的值为" YES "和" NO" 以外的其他值，并且所 述接入网类型参数指示 UE的接入方式为有线电视电缆 Cable接入方式或者不包含所述接入网类型参 数时， 判定所述 UE接入 IMS使用会话发起协议摘要 SIP DIGEST鉴权方式；
第四判定模块， 用于当所述注册消息中的 Authorization头域不包含完整性保护参数或者所述 注册消息中的 Authorization头域中完整性保护参数的值为" YES "和" NO" 以外的其他值时，所述 S-CSCF将多媒体认证请求 MAR消息中的鉴权方式设置为未知， 并将所述 MAR消息发送给归属用户服 务器 HSS, 根据所述 HSS应答的多媒体认证应答 MAA消息判定所述 UE接入 IMS使用的鉴权方式； 或者，
当所述注册消息中不包含 Authorization头域，并且所述接入网类型参数指示 UE的接入方式为 固定接入方式时， 所述 S-CSCF将多媒体认证请求 MAR消息中的鉴权方式设置为未知， 并将所述 MAR 消息发送给归属用户服务器 HSS，根据所述 HSS应答的多媒体认证应答 MAA消息判定所述 UE接入 IMS 使用的鉴权方式；
或者，
当所述注册消息中的 Authorization 头域不包含完整性保护参数或者完整性保护参数的值 为" YES "和" NO" 以外的其他值，并且所述接入网类型参数指示 UE的接入方式为固定接入方式时， 所述 S-CSCF将多媒体认证请求 MAR消息中的鉴权方式设置为未知，并将所述 MAR消息发送给归属用 户服务器 HSS，根据所述 HSS应答的多媒体认证应答 MAA消息判定所述 UE接入 IMS使用的鉴权方式。
13、 一种 UE， 其特征在于， 包括：
接收模块， 用于接收网络设备发送的鉴权响应消息；
判定模块， 用于当 UE支持多种鉴权方式时， 根据接入网类型判定接入 IMS使用的鉴权方式。
14、 根据权利要求 13所述的 UE， 其特征在于， 所述判定模块具体为第一判定模块、 第二判定 模块中的至少一项， 其中，
第一判定模块， 用于当 UE接入的网络类型是有线电视线缆 Cable的接入方式时， 判定 UE选用 SIP Digest鉴权方式来接入 IMS网络；
第二判定模块， 用于当 UE接入的网络类型是固定接入类型， 根据各鉴权方式对应的优先级来判 定使用的鉴权方式； 或者， 根据其偏好来确定使用的鉴权方式。
15、 一种网络实体， 其特征在于， 包括：
接收模块， 用于接收 S-CSCF发送的鉴权请求消息；
判定模块， 用于判定所述鉴权请求消息中的用户接入 IMS核心网使用的鉴权方式。
16、 根据权利要起 15所述的网络实体， 其特征在于， 所述判定模块具体包括： 第一判定模块、 第二判定模块和第三判定模块中的至少一项， 其中，
第一判定模块， 用于当 HSS 中只配置了一种鉴权方式， 则直接向 S-CSCF返回该鉴权方式； 当 HSS中同时配置了多种鉴权方式， HSS根据每种鉴权方式的优先级来确定向 S-CSCF发送的鉴权方式； 第二判定模块， 用于当 HSS 中只配置了一种鉴权方式， 则直接向 S-CSCF返回该鉴权方式； 当 HSS 中同时配置了多种鉴权方式， HSS 根据接收到的 MAR 消息中设置的接入网类型参数来确定向 S-CSCF发送的 MAA消息中携带的鉴权方式：
第三判定模块， 用于当 HSS中只配置了一种鉴权方式， 则直接返回该鉴权方式。 当 HSS中同时 配置了多种鉴权方式， HSS同时返回该用户对应的所有鉴权方式。
17、 根据权利要求 15或 16所述的网络实体， 其特征在于， 所述网络实体包括： HSS或者 UPSF。
PCT/CN2008/073210 2007-11-26 2008-11-26 Procédé et appareil de choix du motif d'autorisation pour qu'un ue accède à un ims WO2009074063A1 (fr)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
CN200710193822.6 2007-11-26
CN200710193822 2007-11-26
CN200810001460.0A CN101448258A (zh) 2007-11-26 2008-01-22 一种ue接入ims鉴权方式的判定方法和装置
CN200810001460.0 2008-01-22

Publications (1)

Publication Number Publication Date
WO2009074063A1 true WO2009074063A1 (fr) 2009-06-18

Family

ID=40743586

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2008/073210 WO2009074063A1 (fr) 2007-11-26 2008-11-26 Procédé et appareil de choix du motif d'autorisation pour qu'un ue accède à un ims

Country Status (2)

Country Link
CN (1) CN101448258A (zh)
WO (1) WO2009074063A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102055744A (zh) * 2009-11-06 2011-05-11 中兴通讯股份有限公司 一种ip多媒体子系统紧急呼叫业务的实现系统及方法
CN102638440A (zh) * 2011-02-15 2012-08-15 中兴通讯股份有限公司 在ims网络中实现单点登录的方法和系统
CN102957680B (zh) * 2011-08-30 2017-09-26 南京中兴软件有限责任公司 一种实现ims核心网消息转发的系统及方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007072383A2 (en) * 2005-12-20 2007-06-28 Nokia Corporation User authentication in a communication system supporting multiple authentication schemes
CN101001145A (zh) * 2006-01-11 2007-07-18 华为技术有限公司 支持非ip多媒体业务子系统终端漫游的认证方法
CN101043744A (zh) * 2006-03-21 2007-09-26 华为技术有限公司 一种ims网络中用户终端接入鉴权的方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007072383A2 (en) * 2005-12-20 2007-06-28 Nokia Corporation User authentication in a communication system supporting multiple authentication schemes
CN101001145A (zh) * 2006-01-11 2007-07-18 华为技术有限公司 支持非ip多媒体业务子系统终端漫游的认证方法
CN101043744A (zh) * 2006-03-21 2007-09-26 华为技术有限公司 一种ims网络中用户终端接入鉴权的方法

Also Published As

Publication number Publication date
CN101448258A (zh) 2009-06-03

Similar Documents

Publication Publication Date Title
JP5709322B2 (ja) 認証方法、システムおよび装置
WO2006047925A1 (fr) Procede permettant de selectionner le mode d'authentification cote reseau
JP4960341B2 (ja) Ｉｍｓベースの通信を開始するための方法
WO2007036123A1 (fr) Procede et systeme de communication pour un utilisateur du domaine cs accedant au domaine ims
JP6330916B2 (ja) ｗｅｂＲＴＣのためのシステム及び方法
WO2006010312A1 (fr) Procede d'information de la modification de capacite au terminal au reseau
WO2007003140A1 (fr) Procede d'authentification de sous-systeme multimedia sous protocole ip
WO2006136097A1 (fr) Procédé pour traiter une anomalie lors de la procédure d'inscription d'un utilisateur
WO2006128373A1 (fr) Procede pour l'authentification de domaine im pour le module d'identification d'utilisateur de terminal et systeme associe
EP1879337A1 (en) A method for processing the register message in the ims network according to the initial filtering rules
WO2006099815A1 (fr) Procede d'enregistrement d'un utilisateur dans le sous-systeme multimedia ip et systeme associe
WO2008025280A1 (fr) Procédé et système d'authentification
WO2010063174A1 (zh) 一种ims监听的实现方法、系统及装置
WO2008022554A1 (fr) Procédé de dispositif d'émission/réception de services d'urgence
EP1524816A2 (en) Authentication of messages in a communication system
US8499340B2 (en) IMS network identity management
JP5470464B2 (ja) Ｉｐマルチメディア・サブシステム・ネットワークの緊急シグナリング
WO2019184717A1 (zh) 一种通信方法、及相关产品
WO2014201904A1 (zh) 用户终端接入ims网络的注册实现方法及ims
WO2012177287A2 (en) Usage authentication via intercept and challenge for network services
WO2009074063A1 (fr) Procédé et appareil de choix du motif d'autorisation pour qu'un ue accède à un ims
CN106790055B (zh) 一种ims系统的注册方法与装置
WO2008089699A1 (fr) Procédé et système d'authentification d'un terminal utilisateur dans un réseau ims
EP3782342B1 (en) Rcs authentication
CN103905405A (zh) 一种ims的用户注册方法、装置及相关设备

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 08858774

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 08858774

Country of ref document: EP

Kind code of ref document: A1