[發明專利]鑒權方法及裝置

有效

• 申請號: 200910174570.1
• 申請日: 2009-09-30
• 公開（公告）號: CN101668016A
• 公開（公告）日: 2010-03-10
• 發明（設計）人: 謝國軍;謝秀洪
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 戴云霓

1.一種鑒權方法，其特征在于，所述鑒權方法適用于呼叫會話控制功能 實體CSCF，所述鑒權方法包括：

接收用戶設備UE發送的IP多媒體子系統IMS網絡鑒權請求；

根據所述IMS網絡鑒權請求，從歸屬用戶服務器HSS獲取應用服務器鑒 權信息；

向所述UE發送包含所述應用服務器鑒權信息的IMS網絡鑒權響應消息， 以觸發所述UE利用所述應用服務器鑒權信息到所述應用服務器進行鑒權。

2.根據權利要求1所述的方法，其特征在于，根據所述IMS網絡鑒權請 求，從歸屬用戶服務器HSS獲取應用服務器鑒權信息包括：

向歸屬用戶服務器HSS發送SAR消息，以獲取所述UE的用戶簽約信息 User?Profile；

接收所述HSS發送的SAA消息，所述SAA消息包含所述User?Profile， 且所述User?Profile攜帶應用服務器鑒權信息。

3.根據權利要求1所述的方法，其特征在于，向所述UE發送包含所述 應用服務器鑒權信息的IMS網絡鑒權響應消息包括：

向所述UE發送IMS網絡鑒權響應消息200OK，所述200OK中增加關 聯統一資源標識P-Associated-URI頭域，所述P-Associated-URI頭域攜帶所述 應用服務器鑒權信息。

4.根據權利要求1所述的方法，其特征在于，向所述UE發送包含所述 應用服務器鑒權信息的IMS網絡鑒權響應消息包括：

采用校驗比特CK或HA1對所述應用服務器鑒權信息進行加密；

向所述UE發送IMS網絡鑒權響應消息，所述IMS網絡鑒權響應消息包 含采用CK或HA1加密后的所述應用服務器鑒權信息。

5.一種鑒權方法，其特征在于，所述鑒權方法適用于用戶設備，所述鑒 權方法包括：

向呼叫會話控制功能實體CSCF發送IP多媒體子系統IMS網絡鑒權請求；

接收所述CSCF發送的IMS網絡鑒權響應消息，所述IMS網絡鑒權響應 消息攜帶應用服務器鑒權信息；

利用所述應用服務器鑒權信息到所述應用服務器進行鑒權。

6.根據權利要求5所述的方法，其特征在于，接收所述CSCF發送的IMS 網絡鑒權響應消息，所述IMS網絡鑒權響應消息攜帶應用服務器鑒權信息包 括：

接收所述CSCF發送的IMS網絡鑒權響應消息200OK，所述200OK包 含關聯統一資源標識P-Associated-URI頭域，所述P-Associated-URI頭域攜帶 應用服務器鑒權信息。

7.根據權利要求5所述的方法，其特征在于，接收所述CSCF發送的IMS 網絡鑒權響應消息，所述IMS網絡鑒權響應消息攜帶應用服務器鑒權信息包 括：

接收所述CSCF發送的IMS網絡鑒權響應消息，所述IMS網絡鑒權響應 消息攜帶采用校驗比特CK或HA1加密的應用服務器鑒權信息。

8.根據權利要求7所述的方法，其特征在于，利用所述應用服務器鑒權 信息到所述應用服務器進行鑒權之前還包括：

采用校驗比特CK或HA1解密所述應用服務器鑒權信息。

9.一種呼叫會話控制功能實體CSCF，其特征在于，所述呼叫會話控制 功能實體CSCF包括：

鑒權請求接收單元，用于接收用戶設備UE發送的IP多媒體子系統IMS 網絡鑒權請求；

鑒權信息獲取單元，用于根據所述IMS網絡鑒權請求，從歸屬用戶服務 器HSS獲取應用服務器鑒權信息；

鑒權響應發送單元，用于向所述UE發送包含所述應用服務器鑒權信息的 IMS網絡鑒權響應消息，以觸發所述UE利用所述應用服務器鑒權信息到所述 應用服務器進行鑒權。