[發明專利]IMS終端在獲取非IMS業務時的認證系統、裝置及方法

有效

• 申請號: 200910238579.4
• 申請日: 2009-11-26
• 公開（公告）號: CN102082769A
• 公開（公告）日: 2011-06-01
• 發明（設計）人: 劉利軍;楊波;路曉明;彭華熹;王靜
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W12/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 牛崢;王麗琴

1.一種IMS終端在獲取非IMS業務時的認證系統，包括IMS和提供非IMS業務的應用服務器AS，其特征在于，還包括認證網關，其中，

IMS中的HSS，用于給認證網關提供IMS終端的鑒權數據；

IMS中的IMS終端，用于向AS發起認證請求，根據AS返回的認證響應攜帶的隨機數和自身存儲的鑒權數據計算得到響應值后發送給AS；從AS獲取非IMS業務；

AS，用于將認證請求轉發給認證網關，將認證網關返回的攜帶隨機數的認證響應轉發給IMS終端，將IMS終端發送的響應值轉發給認證網關，接收認證網關發送的認證通過結果后與IMS終端建立連接，給IMS終端提供非IMS業務；

認證網關，用于從HSS獲取IMS終端的鑒權數據；接收AS轉發的認證請求后，將生成的隨機數攜帶在認證響應中發送給AS，從AS接收響應值后，采用生成的隨機數和從HSS獲取的鑒權數據計算的值與從AS接收的響應值進行比較，確認一致后認證通過，發送認證通過結果給AS。

2.如權利要求1所述的系統，其特征在于，

IMS終端，還用于生成第二隨機數發送給AS，采用第二隨機數和自身存儲的鑒權數據計算的值與從AS接收的第二響應值比較，確定一致后對AS認證通過；

AS，還用于將第二隨機數轉發給認證網關，將第二響應值發送給IMS終端；

認證網關，還用于根據第二隨機數和從HSS獲取的IMS終端的鑒權數據計算得到第二響應值，發送給AS。

3.如權利要求1或2所述的系統，其特征在于，當IMS終端為具有網絡瀏覽器的終端時，

所述認證網關，還用于生成會話標識SessionID發送給AS，由AS發送給IMS終端，存儲在網絡瀏覽器的Cookie中進行認證使用。

4.一種IMS終端在獲取非IMS業務時的IMS終端，其特征在于，包括：收發模塊、計算模塊及存儲模塊，其中，

收發模塊，用于向AS發起認證請求，將從AS接收的攜帶隨機數認證響應發送給計算模塊；從計算模塊接收響應值發送給AS；從AS獲取非IMS業務；

計算模塊，用于根據隨機數和從存儲模塊獲取的IMS終端的鑒權數據計算得到響應值后發送給收發模塊；

存儲模塊，用于存儲IMS終端的鑒權數據。

5.如權利要求4所述的IMS終端，其特征在于，

收發模塊，還用于生成第二隨機數發送給AS，將第二隨機數發送給計算模塊；

計算模塊，還用于采用第二隨機數和自身存儲的鑒權數據計算的值與從AS接收到的第二響應值比較，確定一致后對AS認證通過。

6.如權利要求4或5所述的IMS終端，其特征在于，

收發模塊，還用于接收會話標識，在采用瀏覽器訪問AS時，直接采用會話標識填寫。

7.一種IMS終端在獲取非IMS業務時的認證網關，其特征在于，包括：收發模塊及鑒權模塊，其中，

收發模塊，用于從HSS獲取IMS終端的鑒權數據后發送給鑒權模塊，接收AS轉發的認證請求，將鑒權數據中的隨機數攜帶在認證響應中發送給AS；將從AS接收到的響應值發送給鑒權模塊，將從鑒權模塊接收到的鑒權通過結果發送給AS；

鑒權模塊，用于根據從收發模塊接收的隨機數和IMS終端的鑒權數據計算的值，與接收到的響應值進行比較，確認一致后認證通過，將認證通過結果發送給收發模塊。

8.如權利要求7所述的認證網關，其特征在于，收發模塊，還用于接收第二隨機數并發送給鑒權模塊，將從鑒權模塊接收到的第二響應值，發送給AS；

鑒權模塊，還用于根據第二隨機數和從HSS獲取的IMS終端的鑒權數據計算得到第二響應值，發送給收發模塊。

9.如權利要求7或8所述的認證網關，其特征在于，

收發模塊，用于在認證后，生成會話標識，發送給AS。