WO2013037251A1

WO2013037251A1 - Ils网络的ue在ims网络中的认证方法和系统

Info

Publication number: WO2013037251A1
Application number: PCT/CN2012/079707
Authority: WO
Inventors: 徐绍华; 郝振武
Original assignee: 中兴通讯股份有限公司
Priority date: 2011-09-16
Filing date: 2012-08-06
Publication date: 2013-03-21
Also published as: CN103001935A; CN103001935B

Abstract

一种身份位置分离（ILS）网络的用户设备（UE）在IP多媒体子系统网络中的认证方法、系统、代理会话呼叫控制实体和服务会话呼叫控制实体，该认证方法包括：代理会话呼叫控制实体（P-CSCF）获得所述UE的接入身份标识（AID）；所述P-CSCF将所述AID添加到来自所述UE的注册请求消息中，并向服务会话呼叫控制实体（S-CSCF）发送所述注册请求消息。上述认证方法及系统，使用AID进行认证，简化或优化了ILS网络的UE在IMS网络的认证过程。

Description

ILS网络的 UE在 IMS网络中的认证方法和系统

技术领域

本发明涉及数据通信技术领域，尤其涉及一种身份位置分离（ILS )网络的用户设备（UE )在 IP多媒体子系统网络中的认证方法、系统、代理会话呼叫控制实体和服务会话呼叫控制实体。

背景技术

身份位置分离（ILS )网络是一种新型的互联网络技术，引入身份位置分离的思想，支持移动接入终端移动性和连续性，尤其是 ILS网络中每个用户都拥有唯一的永久身份标识，用户每次接入时网络都需要对身份进行验证，因此，网络能够保证这个身份标识的真实性和可靠性。基于这个唯一可靠的身份标识，可以建立身份管理体系，开展基于用户身份管理的业务，提高网络安全。

ILS 网络的基本原理是为用户设备分配固定的身份标识，用户设备之间使用身份标识代替相关技术中的互联网协议（ Internet Protocol , 简称 IP )地址进行通信，并由位于互联网边缘的接入服务分配用户的位置标识，使用位置标识进行路由，并完成用户身份标识和位置标识之间的映射和转换。

IP多媒体子系统（ IP Multimedia Core Network Subsystem, 简称 IMS )是由第三代合作伙伴计划（ 3rd Generation Partnership Project, 简称 3GPP )提出的一种基于 IP的网络架构，构建了一个开放而灵活的业务环境，支持多媒体应用，能够为用户提供丰富的多媒体业务。在 IMS业务体系中，控制层和业务层是分离的，控制层不提供具体业务，只向业务层提供必要的触发、路由、计费等功能。 IMS网络支持多种接入方式，使 ILS网络用户接入 IMS网络成为可能。

图 1和图 2示出了 ILS网络与 IMS网络联合组网的架构，对于图 1和图 2中各实体的说明如下：

用户设备（User Equipment, 简称 UE ) 101 , 为支持互联网协议接入的用户设备，包括移动分组域接入终端、支持无线局域功能终端、固定接入终端等，还进一步包括应用服务器等业务提供设备。 UE使用用户接入身份标识

( Access Identity, 简称 AID )代替 IP地址，同网络其他用户设备、业务提供进行通信。

接入服务路由器 102 ( Access Service Router, 简称 ASR ) , 是 UE 101所在的接入网络与互联网之间的接口设备，负责 UE 101的认证、用户位置标识 ( Routing Identity, 简称 RID )管理、 AID和 RID映射和转换，以及用户数据的封装 /解封、转发等功能。

通用路由器 103 ( Common Router, 简称 CR ) , 完成路由协议的计算，并根据 RID转发数据包。

位置寄存器 104 ( Location Register, 简称 LR ) , 保存 AID和 RID之间的映射关系，提供查询功能，并可以提供数据包转发功能。

IMS 网络中控制层中业务触发和控制功能是呼叫会话控制功能（Call Session Control Function, 简称 CSCF ) 完成的。呼叫会话控制功能分为三种类型：代理呼叫会话控制功能（Proxy-CSCF, 简称 P-CSCF ) 105、查询呼叫会话控制功能（Interrogating-CSCF, 简称 I-CSCF ) 106、服务呼叫会话控制功能（Serving-CSCF, 简称 S-CSCF ) 107, 根据用户的签约信息控制业务触发，调用 AS上的业务，实现业务功能。

IMS签约管理网元（HSS ) 108负责保存 AID和私有身份标识（ IMPI ) 的对应关系，其中可以是一个 IMPI可以对应有 1个或多个 AID。

ILS网络和 IMS网络可以有多种组网方式，图 1和图 2给出两种典型的方式。图 1是 ILS网络和 IMS网络分开部署，通过 ILS网络的接入服务路由器与 IMS网络的 P-CSCF相连的方式使两个网络联系在一起；图 2是 IMS网络作为 ILS网络内部的一个子网络进行部署。

图 3示出了 ILS网络中的一次业务过程，假设 UE-A为客户端， UE-B为服务端，包括以下步骤：

步骤 301、 UE-A成功注册到接入区域的 ASR-A, 其中包括附着、认证、鉴权，以及 AID分配过程，具体过程取决于接入网。其中 AID也可以是基于终端静态配置方式实现；

步骤 302、 ASR-A为 UE-A分配 RID , 并向 LR发送地址映射通报消息，其中携带 RID 和 AID 的映射关系， LR保存 UE-A 的身份位置映射关系 ( AID-A, RID-A ) ；

RID一般为 ASR的路由地址。

步骤 303、 ASR-A也在本地保存本端用户 UE-A 的身份位置映射关系 ( AID-A, RID-A ) ；

步骤 304~306、 UE-B接入到 ASR-B, ASR-B向 LR通报 UE-B的 RID和 AID的映射关系 , LR保存 UE-B对应的身份位置映射关系（ AID-B , RID-B ) , ASR-B也在本地保存本端用户 UE-B的身份位置映射关系（ AID-B , RID-B )；

UE-A和 UE-B可以不是同一种接入技术。

步骤 307、如果 UE-A需要和 UE-B进行通信，则以自己的身份标识 AID-A 为源地址、对端的身份标识为目的地址，构建 IP数据包，发送给 ASR-A;

{源地址 =AID-A, 目的地址 AID-B, 数据载荷}

步骤 308、 ASR-A根据数据包中的目的 AID-B查询对端身份位置映射关系緩存表，查询是否是存在 AID-B对应的映射关系，如果查询没有命中，执行步骤 309, 否则执行步骤 314;

如果 UE-A或 ASR-A所接入的用户在近期和 UE-B通信过，则 ASR-A中可能存有（AID-B, RID-B ) 映射关系的緩存。

步骤 309、 ASR-A向 LR发送位置查询请求，查询对端身份 AID-B对应的位置信息；

步骤 310、 LR查询保存的 AID-RID 映射关系表，获取 AID-B对应的 RID-B;

步骤 311、 LR返回查询响应给 ASR-A, 携带查询结果 RID-B;

步骤 312、 ASR-A封装数据包并通过通用路由器发送给 ASR-B;

封装方式是以 UE-A位置标识 RID-A作为源地址， UE-B 的位置标识 RID-B作为目的地址，并将含有 AID-A和 AID-B以及数据载荷等原始数据包作为新构建数据包的数据载荷；

{源地址 =RID-A, 目的地址 RID-B, 数据载荷 {AID-A, AID-B, 原始数据载荷 }}

步骤 313、 ASR-A緩存对端的身份位置映射关系（AID-B, RID-B ) , 这样后续发送给 UE-B数据， ASR-B就不需要向 LR查询，就可以直接封装并发送给 ASR-B;

ASR-B接到数据包后，执行步骤 315。

步骤 314、如果 ASR中存有对端用户 AID-B和 RID-B的映射关系，则步骤 308查询对端身份位置映射关系緩存时命中， ASR-A封装数据包并通过通用路由器发送给 ASR-B;

步骤 315、 ASR-B解封数据包，还原成 UE-A发送的最初的数据包，获取 AID-B以及 AID-A和 RID-A的映射关系，然后根据 AID-B将数据包发送给 UE-B;

{ AID-A, AID-B, 数据载荷}

步骤 316、 ASR-B緩存对端 UE-A的身份位置映射关系（ AID-A, RID-A ) , 这样后续发送给 UE-A的数据包， ASR-B就不需要向 LR查询，可以直接封装并发送给 ASR-A。

UE-B发送给 UE-A的数据包的处理过程相同。

从上述过程可以看出，在 ILS网络中使用 AID标识用户身份， RID标识用户当前的位置，实现了身份与位置的分离。在用户设备侧只有 AID信息，没有 RID信息，即用户设备侧只有身份信息，而没有位置信息；网络侧既有用户身份信息，也有位置的信息，并维护两者之间的映射关系，完成转换功能。

ILS网络使用 AID和 RID来分别标识用户的身份和位置，如果 ILS网络要和 IMS联合部署，或者 ILS网络用户要使用 IMS网络的服务，需要先在 IMS 网络中进行注册认证。用户可以通过 IMS认证和密钥协议（ Authentication and key agreement, AKA )方式进行认证，前提是必须要具有国际移动用户识别码（ISIM )或全球用户识别卡（USIM ) , 其认证过程比较复杂。发明内容

本发明实施例提供了一种 ILS网络的 UE在 IMS网络中的认证方法、系统、 P-CSCF和 S-CSCF, 以解决 ILS网络用户在 IMS网络中认证过程比较复杂的问题。

本发明实施例提供了一种身份位置分离（ILS ) 网络的用户设备（UE ) 在 IP多媒体子系统（IMS ) 网络中的认证方法，该方法包括：

代理会话呼叫控制实体（ P-CSCF )获得所述 UE的接入身份标识（ AID )；所述 P-CSCF将所述 AID添加到来自所述 UE的注册请求消息中，并向服务会话呼叫控制实体（S-CSCF )发送所述注册请求消息。

优选地，所述 P-CSCF获得所述 UE的 AID包括：

所述 P-CSCF从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或

所述 P-CSCF根据所述注册请求消息查询所述 ILS网络的网元获得所述

UE的 AID。

优选地，所述 P-CSCF向 S-CSCF发送所述注册请求消息包括：所述 P-CSCF向询问会话呼叫控制实体（I-CSCF )发送所述注册请求消息，所述 I-CSCF向所述 I-CSCF选定的 S-CSCF发送接收到的所述注册请求消息。

优选地，所述 P-CSCF根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID包括：

所述 P-CSCF根据所述注册请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。

优选地，所述 P-CSCF向 S-CSCF发送所述注册请求消息之后，所述方法还包括：

所述 P-CSCF在所述 UE注册到 IMS网络之后，接收所述 UE发送的业务请求消息；

所述 P-CSCF获得所述 UE的 AID,并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。

优选地，所述 P-CSCF获得所述 UE的 AID包括：

所述 P-CSCF从所述注册请求消息的网络层信息中获得所述 UE的 AID; 所述 P-CSCF查询所述 ILS网络的网元获得所述 UE的 AID; 或

所述 P-CSCF向所述 UE注册到的 IMS网络网元查询或订阅所述 UE的

AID。

优选地，所述 P-CSCF查询所述 ILS网络的网元获得所述 UE的 AID包括：

所述 P-CSCF根据所述注册请求消息或业务请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。

本发明实施例还提供了一种身份位置分离（ILS ) 网络的用户设备（UE ) 在 IP多媒体子系统（IMS ) 网络中的认证方法，该方法包括：

服务会话呼叫控制实体（ S-CSCF )接收代理会话呼叫控制实体（ P-CSCF ) 发送的携带所述 UE的接入身份标识（AID ) 的注册请求消息；

所述 S-CSCF查询 IMS签约管理网元（ HSS )获得所述 UE的 AID, 并将所述注册请求消息中携带的 AID和获得的 AID进行比较，完成对 UE的认证。

优选地，所述 S-CSCF将所述注册请求消息中携带的 AID和获得的 AID 进行比较，完成对 UE的认证，包括：

所述 S-CSCF将所述注册请求消息中携带的 AID和获得的一个或多个所述 UE的 AID进行比较，若所述注册请求消息中携带的 AID和获得的所述 AID中的一个一致 , 则所述 UE通过认证。

本发明实施例还提供了一种代理会话呼叫控制实体（P-CSCF ) , 该

P-CSCF包括：

获得模块，设置为获得身份位置分离（ILS ) 网络的用户设备 ( UE ) 的接入身份标识（AID ) ；

发送模块，设置为将所述 AID添加到来自所述 UE的注册请求消息中，并向服务会话呼叫控制实体（S-CSCF )发送所述注册请求消息。

优选地，所述获得模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或者，根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID。

优选地，所述发送模块，是设置为：向询问会话呼叫控制实体（I-CSCF ) 发送所述注册请求消息，以便所述 I-CSCF向所述 I-CSCF选定的 S-CSCF发送接收到的所述注册请求消息。

优选地，所述获得模块，是设置为：根据所述注册请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。

优选地，所述 P-CSCF还包括：

接收模块，设置为所述发送模块向 S-CSCF发送所述注册请求消息，且所述 UE注册到 IP多媒体子系统（ IMS ) 网络之后，接收所述 UE发送的业务请求消息；

认证模块，设置为获得所述 UE的 AID, 并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。

优选地，所述认证模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID;或者，查询所述 ILS网络的网元获得所述 UE的 AID; 或者，向所述 UE注册到的 IMS网络网元查询或订阅所述 UE的 AID。

优选地，所述认证模块是设置为以如下方式查询所述 ILS网络的网元获得所述 UE的 AID:

根据所述注册请求消息或业务请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。

本发明实施例还提供了一种服务会话呼叫控制实体（S-CSCF ) ，该 S-CSCF包括：

接收模块，设置为接收代理会话呼叫控制实体（P-CSCF )发送的携带身份位置分离（ILS ) 网络的用户设备 ( UE )的接入身份标识（AID )的注册请求消息；

认证模块，设置为查询 IP多媒体子系统签约管理网元（HSS )获得所述 UE的 AID, 并将所述注册请求消息中携带的 AID和获得的 AID进行比较，完成对 UE的认证。

优选地，所述认证模块，是设置为将所述注册请求消息中携带的 AID和获得的一个或多个所述 UE的 AID进行比较，若所述注册请求消息中携带的 AID和获得的所述 AID中的一个一致，则所述 UE通过认证。

本发明实施例还提供了一种身份位置分离（ILS ) 网络的用户设备（UE ) 在 IP多媒体子系统网络中的认证系统，该系统包括上述代理会话呼叫控制实体（P-CSCF )和上述服务会话呼叫控制实体（S-CSCF ) 。

上述认证方法及系统，使用 AID进行认证，简化或优化了 ILS网络的 UE 在 IMS网络的认证过程。附图概述

图 1是相关技术中 ILS网络和 IMS网络的一种部署示意图。

图 2是相关技术中 ILS网络和 IMS网络的另外一种部署示意图；图 3是相关技术中 ILS网络中进行一次业务的信令流程图；

图 4是本发明 ILS网络用户在 IMS网络中进行认证的方法实施例一的信令流程图；

图 5是本发明 ILS网络用户在 IMS网络中进行认证的方法实施例二的信令流程图；

图 6是本发明 P-CSCF获取 AID实施例的信令流程图；

图 7是本发明 IMS网络对注册到 IMS网络的 ILS网络用户进行认证实施例的信令流程图；

图 8是本发明 P-CSCF实施例的结构示意图；

图 9是本发明 S-CSCF实施例的结构示意图。本发明的较佳实施方式

下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

本发明实施例中， ILS网络的 UE向 IMS 网络发起注册认证过程； IMS 网络的 P-CSCF在收到 UE的注册请求后获取该 UE的 AID,并将 AID加入到注册请求消息中，转发给 S-CSCF; S-CSCF根据 P-CSCF发来的 AID及从 HSS 查询到的 AID对 UE进行认证，完成 ILS网络用户在 IMS网络中的认证。

当注册到 IMS网络的 ILS用户发送请求消息到 IMS网络的时候， P-CSCF 通过 AID对请求消息进行认证。此认证过程代替 IPsec认证。

本发明实施例提供了一种身份位置分离（ILS ) 网络的用户设备（UE ) 在 IP多媒体子系统网络中的认证方法，该方法从 P-CSCF的角度进行描述，该方法包括：

步骤 11、代理会话呼叫控制实体（P-CSCF )获得所述 UE的接入身份标识（AID ) ；

步骤 12、所述 P-CSCF将所述 AID添加到来自所述 UE的注册请求消息中，并向服务会话呼叫控制实体（S-CSCF )发送所述注册请求消息。

在步骤 12之后，所述方法还可以包括：

所述 P-CSCF在所述 UE注册到 IMS网络之后，接收所述 UE发送的业务请求消息；所述 P-CSCF获得所述 UE的 AID, 并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。

本发明实施例提供了一种身份位置分离（ILS ) 网络的用户设备（UE ) 在 IP多媒体子系统网络中的认证方法，该方法从 S-CSCF的角度进行描述，该方法包括：

步骤 21、服务会话呼叫控制实体 ( S-CSCF )接收代理会话呼叫控制实体 ( P-CSCF )发送的携带所述 UE的接入身份标识（AID ) 的注册请求消息；步骤 22、所述 S-CSCF查询 IMS签约管理网元 ( HSS )获得所述 UE的 AID, 并将所述注册请求消息中携带的 AID和获得的 AID进行比较，完成对 UE的认证。

以下实施例从 P-CSCF和 S-CSCF交互的角度进行描述：

实施例一

图 4是本发明 ILS网络用户在 IMS网络中进行认证的方法实施例一的信令流程图，在该实施例中， IMS网络是 ILS网络内部的一个子网络， ILS网络用户在 IMS网络中进行认证的过程为： P-CSCF在收到 UE的注册请求后将 AID加入到注册请求消息中，转发给 S-CSCF; S-CSCF从注册请求消息中获得 AID, 另外， S-CSCF从 HSS查询到 HSS保存的 AID, 该 HSS保存的 AID 记做 AID_HSS, 如果 AID和 AID_HSS—致，则通过对 UE的认证。该过程包括如下步骤：

步骤 401、 UE接入到 ILS网络，成为 ILS网络的用户；

此为 ILS网络的现有技术，在此不赘述；

步骤 402、 UE向 P-CSCF发送注册请求消息，比如发送 SIP 注册（ Register ) 消息；

P-CSCF可以看作是 ILS网络中的一个网元，所以从此消息的网络层信息中可获得 UE的 AID,比如承载该消息的 IP报文中的源地址就是 UE的 AID; 步骤 403、 P-CSCF收到注册请求消息，从承载注册请求消息的 IP ^艮文中获得 AID, 即 IP · ^艮文中的源地址；将 AID插入到注册请求消息中。比如插入到 SIP Register消息的 via头域的已接收（ received )参数中；

步骤 404、 P-CSCF将携带 AID信息的注册请求消息发给 I-CSCF;

步骤 405、 I-CSCF向 HSS发送用户授权请求（ UAR ) 消息；

步骤 406、 HSS返回用户授权应答（UAA ) 消息；

步骤 407、 I-CSCF根据从 HSS返回的 UAA消息选择相应的 S-CSCF, 即选择由哪个 S-CSCF处理该注册请求； I-CSCF将 P-CSCF发来的注册请求消息发送给选定的 S-CSCF; 步骤 408、 S-CSCF从注册请求消息中获得 P-CSCF发来的 AID信息。 S-CSCF向 HSS发送多媒体鉴权请求（MAR ) 消息，请求用户的鉴权数据；步骤 409、 HSS上预先配置有 UE的私有用户标识（IMPI )与鉴权数据的对应关系，这里的鉴权数据至少包括 AID信息，该 AID信息记做 AIDHSSO UE的一个 IMPI可以对应有 1个或多个 AID_HSS;

HSS向 S-CSCF发送多媒体鉴权应答（MAA ) 消息，其中携带 UE的鉴权数据 , 包括该 UE此次注册的 IMPI对应的所有 AID_HSS。

步骤 410、 S-CSCF比较从 P-CSCF传来的 AID与从 HSS查询到的 AID_HSS, 如果两者一致，或者 AID与多个 AIDHSS其中的一个一致，则说明认证成功，执行步骤 413及其后续步骤，即向 UE发送认证成功的消息。如果不一致，则发送认证失败的消息；为了简便，本实施例只给出认证成功的消息流程；步骤 411〜步骤 412、 S-CSCF向 HSS发送服务分配请求 ( SAR ) 消息，通知该 S-CSCF是为 UE服务的 S-CSCF; HSS返回服务分配应答（ SAA ) 消息；

步骤 413、 S-CSCF向 I-CSCF返回响应消息，表明认证成功；比如发送

SIP 200 OK消息；

步骤 414、 I-CSCF将表明认证成功的响应消息转发给 P-CSCF;

步骤 415、 P-CSCF向 UE发送响应消息，表明认证成功。比如发送 SIP 200 OK消息。

至此， UE在 IMS网络的认证过程完成。

实施例二

如图 5所示，是本发明 ILS网络用户在 IMS网络中进行认证的方法实施例二的信令流程图，在该实施例中，ILS网络和 IMS网络分开部署，UE在 IMS 网络认证的主要过程为： P-CSCF在收到 UE的注册请求后向 ILS网络的网元查询 AID, 然后将 AID加入到注册请求消息中，转发给 S-CSCF; S-CSCF从注册请求消息中获得 AID, 另外， S-CSCF从 HSS查询到 AIDHSS, 如果 AID 和 AIDHSS—致，则通过对 UE的认证。所述 ILS网络的网元为保存有 AID和 IPILS对应关系的 ILS网络的网元。 IPILS是 ILS网络给 UE分配的地址。

该过程包括如下步骤：

步骤 501、 UE接入到 ILS网络，成为 ILS网络的用户；

此为 ILS网络的现有技术，在此不赘述；

步骤 502、 UE向 P-CSCF发送注册请求消息，比如发送 SIP Register消息；因为此消息是从 ILS网络发出来的，所以此消息所在的 IP · ^艮文中的源地址就是 ILS网络给 UE分配的地址，在此记做 ΙΡπ,₈;

步骤 503、 P-CSCF收到注册请求消息后，从该注册请求消息的 IP ^艮文中获得 IP报文中的源地址，即 IPILS。 P-CSCF根据 IP^s向 ILS网络查询 UE的 AID , 具体过程参见实施例三中 P-CSCF获得 AID的流程；

步骤 504〜步骤 515: 同实施例一中是步骤 404〜步骤 415, 此处不再赘述。

实施例三

如图 6所示，是本发明 P-CSCF获取 AID实施例的流程图，实施例三给出了 P-CSCF查询 ILS网络网元获得 UE的 AID的流程，该过程包括：

步骤 601、 UE接入到 ILS网络，成为 ILS网络的用户；

此为 ILS网络的现有技术，在此不赘述；

步骤 602、 UE向 P-CSCF发送注册请求消息，比如发送 SIP Register消息。该注册请求消息由 UE发出，经过 ASR-A接入到 ILS网络，然后由 ASR-B从 ILS网络发送出来。该注册请求消息所在的 IP报文中的源地址是 ASR-B分配的，在此记做 IPILS;

步骤 603、 P-CSCF收到注册请求消息后，可以从 IP报文的 IP地址等信息获知此请求消息来自于 ILS网络。比如，在 P-CSCF上配置 IP列表，属于某个网段的 IP是来自于 ILS网络；

步骤 603为可选步骤。

下面步骤 604〜步骤 605和步骤 606〜步骤 607分别给出两种 P-CSCF查询 ILS网络获得 AID的方法，实际实施时可任选一种；

步骤 604、 P-CSCF向 ASR-B发送消息，查询 UE的 AID。比如可以根据步骤 602中收到的注册请求消息所在的 IP "^文的源地址和端口号作为查询依据，即根据 IPILS和 port信息向 ASR-B查询 UE的 AID信息。比如，发送 TCP/UDP消息进行查询，携带 IPILS和 port信息；或者发送 TCP/UDP上的应用层消息进行查询，携带 IPILS和 port信息；

步骤 605、 ASR-B收到 604发来的消息后，向 P-CSCF发送响应消息，携带 UE的 AID。比如， ASR-B保存 ΙΡπ^与 UE的 AID之间的对应关系。 ASR-B 根据消息中的 IPILS获取 UE的 AID。在发给 P-CSCF的响应消息中携带 UE 的 AID;

步骤 606、 P-CSCF向 LR发送消息，查询 UE的 AID。比如可以根据步骤 602 中收到的注册请求消息所在的 IP 文的源地址和端口号作为查询依据，即根据 IPILS和 port信息向 LR查询 UE的 AID信息。比如，发送 TCP/UDP 消息进行查询，携带 IPILS和 port信息；或者，发送 TCP/UDP上的应用层消息进行查询，携带 IPILS和 port信息；

具体实施的时候， LR的地址可以预先在 P-CSCF上进行配置，也可以通过 IPILS进行推断得出；

步骤 607、 LR收到 606发来的消息后，向 P-CSCF发送响应消息，携带 UE的 AID。比如 , LR保存 IPILS与 UE的 AID之间的对应关系。此对应关系可以通过 ASR-B向 LR上报而获得。 LR在发送给 P-CSCF的响应消息携带 UE的 AID;

步骤 608、继续后续的注册过程。比如，此过程可以是实施例一中的步骤 404〜步骤 415。

实施例四

如图 7所示，给出了一种注册到 IMS网络的 ILS网络用户发起业务请求时， IMS网络对其进行认证的过程。具体地， P-CSCF从请求消息中获得 UE 携带的 AID, 然后根据 IPILS查询获得 AID, 对两者进行比较，如果一致，则通过对该请求消息的认证；该过程包括如下步骤：

步骤 701 UE接入到 ILS网络，并且在 IMS网络进行了注册认证；在 IMS网络的认证过程可以参考实施例一和实施例二中的过程；步骤 702 UE向 P-CSCF发送业务请求消息，请求建立 IMS业务；在业务请求消息中携带 UE的 AID ,记做 AIDUE。比如， UE向 P-CSCF发送 SIP请求（ INVITE ) 消息，在 contact头域中携带 AID信息；

步骤 703 P-CSCF收到业务请求消息后，获得消息中携带的 AIDUE;

P-CSCF从网络获得 UE的 AID , 记做 AID 如果 P-CSCF是 ILS网络的一个网元，那么 P-CSCF可以如实施例一中所示，请求消息所在的 IP报文中的源地址就是 UE的 AID;如果 P-CSCF是 ILS网络外的网元，那么 P-CSCF 可以如实施例三中所示向 ILS网络中查询而获得 UE的 AID; P-CSCF还可以向 UE注册到的 IMS网络网元查询或订阅 UE的 AID,比如向 HSS或 S-CSCF 查询或订阅 UE的 AID信息。

P-CSCF将从请求消息中获得的 AIDUE与从网络获得的 AIDNW进行比较，如果两者一致，则认证通过，执行后续的步骤 705和步骤 706; 如果两者不一致，则认证失败，执行步骤 704;

步骤 704、如果步骤 703中 P-CSCF对请求消息认证失败， P-CSCF向 UE 发送认证失败的响应消息；结束；

步骤 705、如果步骤 703 中 P-CSCF对请求消息认证成功， P-CSCF向 S-CSCF转发请求消息；

步骤 706、继续后续步骤，完成 IMS业务。

如图 8所示，是本发明 P-CSCF实施例的结构示意图，该 P-CSCF包括获得模块 81和发送模块 82, 其中：

其中，所述获得模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或者，根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID。具体地，所述获得模块，是用于：根据所述注册请求消息中携带的地址信息查询保存有所述 AID 和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。所述发送模块，是用于：向询问会话呼叫控制实体（I-CSCF )发送所述注册请求消息，以便所述 I-CSCF 向所述 I-CSCF选定的 S-CSCF发送接收到的所述注册请求消息。

另外，所述 P-CSCF还包括：接收模块 83 ,设置为所述发送模块向 S-CSCF 发送所述注册请求消息，且在所述 UE注册到 IMS网络之后，接收所述 UE 发送的业务请求消息；认证模块 84, 设置为获得所述 UE的 AID, 并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。具体地，所述认证模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或者，查询所述 ILS网络的网元获得所述 UE的 AID; 或者，向所述 UE注册到的 IMS网络网元例如 HSS或 S-CSCF查询或订阅所述 UE的 AID。

较佳的，所述认证模块是设置为以如下放肆查询所述 ILS网络的网元获得所述 UE的 AID: 根据所述注册请求消息或业务请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。其中，所述 ILS网络的网元可以为接入服务路由器或位置寄存器。

上述 P-CSCF, 将携带有 UE的 AID的注册请求消息发送给 S-CSCF, 使得 S-CSCF可以简化对该 UE的注册认证；另夕卜，根据该 AID完成对 UE的业务认证，实现简单。

如图 9所示，是本发明 S-CSCF实施例的结构示意图，该 S-CSCF包括接收模块 91和认证模块 92, 其中：

其中，所述认证模块，是设置为将所述注册请求消息中携带的 AID和获得的一个或多个所述 UE的 AID进行比较，若所述注册请求消息中携带的 AID 和获得的所述 AID中的一个一致，则所述 UE通过认证。

该 S-CSCF根据 P-CSCF发送的注册请求消息中携带的 UE的 AID对该 UE进行认证，简化了对该 UE的认证过程。

本发明实施例还提供了一种 ILS网络的 UE在 IMS网络中的认证系统，该系统包括图 8所示的 P-CSCF和图 9所示的 S-CSCF, 且该系统可以通过 UE的 AID对该 UE进行认证 , 简化了对该 UE的认证过程 , 具体认证过程可参见图 4-图 7, 此处不再赘述。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，上述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块 /单元可以釆用硬件的形式实现，也可以釆用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上实施例仅用以说明本发明的技术方案而非限制，仅仅参照较佳实施例对本发明进行了详细说明。本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围，均应涵盖在本发明的权利要求范围当中。

工业实用性

上述认证方法及系统，使用 AID进行认证，简化或优化了 ILS网络的 UE 在 IMS网络的认证过程。

Claims

权利要求书

1、一种身份位置分离（ILS )网络的用户设备（UE )在 IP多媒体子系统 ( IMS ) 网络中的认证方法，该方法包括：

2、根据权利要求 1所述的方法，其中：

所述 P-CSCF获得所述 UE的 AID的步骤包括：

所述 P-CSCF根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID。

3、根据权利要求 1所述的方法，其中：

所述 P-CSCF向 S-CSCF发送所述注册请求消息的步骤包括：

所述 P-CSCF向询问会话呼叫控制实体（I-CSCF )发送所述注册请求消息，所述 I-CSCF向所述 I-CSCF选定的 S-CSCF发送接收到的所述注册请求消息。

4、根据权利要求 2所述的方法，其中：

所述 P-CSCF根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID的步骤包括：

5、根据权利要求 1-4任一权利要求所述的方法，其中：

所述 P-CSCF向 S-CSCF发送所述注册请求消息之后，所述方法还包括：所述 P-CSCF在所述 UE注册到 IMS网络之后，接收所述 UE发送的业务请求消息；所述 P-CSCF获得所述 UE的 AID,并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。

6、根据权利要求 5所述的方法，其中：

所述 P-CSCF获得所述 UE的 AID的步骤包括：

AID。

7、根据权利要求 6所述的方法，其中：

所述 P-CSCF查询所述 ILS网络的网元获得所述 UE的 AID的步骤包括：所述 P-CSCF根据所述注册请求消息或业务请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE的 AID。

8、一种身份位置分离（ILS )网络的用户设备（UE )在 IP多媒体子系统 ( IMS ) 网络中的认证方法，该方法包括：

9、根据权利要求 8所述的方法，其中：

所述 S-CSCF将所述注册请求消息中携带的 AID和获得的 AID进行比较，完成对 UE的认证的步骤包括：

10、一种代理会话呼叫控制实体（P-CSCF ) , 该 P-CSCF包括：获得模块，其设置为：获得身份位置分离（ILS ) 网络的用户设备（UE ) 的接入身份标识（AID ) ；以及

发送模块，其设置为：将所述 AID添加到来自所述 UE的注册请求消息中，并向服务会话呼叫控制实体（S-CSCF )发送所述注册请求消息。

11、根据权利要求 10所述的 P-CSCF, 其中：

所述获得模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或者，根据所述注册请求消息查询所述 ILS网络的网元获得所述 UE的 AID。

12、根据权利要求 10所述的 P-CSCF, 其中：

所述发送模块，是设置为：向询问会话呼叫控制实体（I-CSCF )发送所述注册请求消息，以便所述 I-CSCF向所述 I-CSCF选定的 S-CSCF发送接收到的所述注册请求消息。

13、根据权利要求 11所述的 P-CSCF, 其中：

所述获得模块，是设置为：根据所述注册请求消息中携带的地址信息查询保存有所述 AID和所述地址信息对应关系的 ILS网络的网元，获得所述 UE 的 AID。

14、根据权利要求 10-13任一权利要求所述的 P-CSCF,其中，所述 P-CSCF 还包括：

接收模块，其设置为：所述发送模块向 S-CSCF发送所述注册请求消息，且所述 UE注册到 IP多媒体子系统（ IMS ) 网络之后，接收所述 UE发送的业务请求消息；以及

认证模块，其设置为：获得所述 UE的 AID, 并将所述业务请求消息中携带的所述 UE的 AID和获得的所述 AID进行比较，若二者一致，则通过认证。

15、根据权利要求 14所述的 P-CSCF, 其中：

所述认证模块，是设置为：从所述注册请求消息的网络层信息中获得所述 UE的 AID; 或者，查询所述 ILS网络的网元获得所述 UE的 AID; 或者 , 向所述 UE注册到的 IMS网络网元查询或订阅所述 UE的 AID。

16、根据权利要求 15所述的 P-CSCF, 其中：

所述认证模块是设置为以如下方式查询所述 ILS网络的网元获得所述 UE 的 AID:

17、一种服务会话呼叫控制实体（S-CSCF ) , 该 S-CSCF包括：接收模块，其设置为：接收代理会话呼叫控制实体（P-CSCF )发送的携带身份位置分离（ILS ) 网络的用户设备 ( UE )的接入身份标识（AID )的注册请求消息；

认证模块，其设置为：查询 IP多媒体子系统签约管理网元（HSS )获得所述 UE的 AID, 并将所述注册请求消息中携带的 AID和获得的 AID进行比较，完成对 UE的认证。

18、根据权利要求 17所述的 S-CSCF, 其中：

所述认证模块，是设置为：将所述注册请求消息中携带的 AID和获得的一个或多个所述 UE的 AID进行比较，若所述注册请求消息中携带的 AID和获得的所述 AID中的一个一致，则所述 UE通过认证。

19、一种身份位置分离（ILS ) 网络的用户设备 ( UE )在 IP多媒体子系统网络中的认证系统，该系统包括如权利要求 10-16任一权利要求所述的代理会话呼叫控制实体（P-CSCF )和如权利要求 17-18任一权利要求所述的服务会话呼叫控制实体（S-CSCF ) 。