[發明專利]一種實現卡鑒權的方法、系統及用戶設備

無效

• 申請號: 201010186711.4
• 申請日: 2010-05-25
• 公開（公告）號: CN101854630A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 呂培元
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

技術領域

本發明涉及IP多媒體子系統，尤其涉及一種實現卡鑒權的方法、系統及用戶設備。

背景技術

在網絡互聯協議(Internet?Protocol，IP)多媒體子系統(IP?Multimedia?CoreNetwork?Subsystem，IMS)體系中，控制層和業務層是分離的，控制層不提供具體業務，只負責向業務層提供必要的觸發、路由、計費等控制功能。控制層的控制功能是由呼叫會話控制功能(Call?Session?Control?Function，CSCF)完成的。

CSCF分為代理呼叫會話控制功能(Proxy?Call?Session?Control?Function，P-CSCF)、查詢呼叫會話控制功能(Interrogating?Call?Session?Control?Function，I-CSCF)和服務呼叫會話控制功能(Serving?Call?Session?Control?Function，S-CSCF)三種類型。其中，負主要責任的是S-CSCF，用來接受用戶注冊，進行通用資源標志符(Universal?Resource?Identifier，URI)分析和重定向路由、觸發應用服務器(Application?Server，AS)以及完成呼叫的控制和接續。P-CSCF是用戶設備(User?Equipment，UE)接入IMS系統的入口，主要功能是把UE發來的SIP注冊、會話等請求轉發給I-CSCF或S-CSCF。I-CSCF提供到歸屬網絡的入口，可通過歸屬用戶服務器(Home?Subscriber?Server，HSS)靈活選擇S-CSCF，將SIP業務消息路由到S-CSCF。業務層由一系列AS組成，能提供具體業務服務，AS可以是獨立的實體，也可以存在于S-CSCF中。S-CSCF根據用戶的簽約信息控制業務觸發，調用AS上的業務，實現業務功能。AS和S-CSCF可以統稱為服務設備(Server?Equipment，SE)。

在移動通信領域卡鑒權主要有兩種處理方式，三元組和五元組，三元組對應SIM(客戶識別模塊)卡，五元組對應USIM(Universal?Subscriber?IdentityModule，全球用戶識別卡)和ISIM(IP?Multimedia?Service?Identity?Module，IP多媒體業務標識模塊)卡，IMS中定義了對USIM和ISIM的支持，即支持五元組鑒權，USIM和ISIM卡的XRES(期望響應)、AKA(Authenticationand?Key?Agreement，鑒權和密鑰同意)_RAND(鑒權隨機數)、IK(完整性密鑰)、CK(安全性密鑰)和AUTN(鑒權令牌)鑒權，但未定義IMS應當如何支持三元組鑒權，即SIM卡的SRES(符號響應)、RAND(隨機數)和Kc(加密鍵)鑒權，而2G(第二代移動通訊技術)用戶均采用三元組鑒權，因此，若2G用戶登錄IMS將無法進行鑒權。

發明內容

本發明要解決的技術問題是提供一種實現卡鑒權的方法、系統及用戶設備，解決使用三元組鑒權的網絡中的用戶登錄IMS無法進行鑒權的問題，實現使用三元組鑒權的網絡中的用戶在IMS中的鑒權。

為解決上述技術問題，本發明的一種實現卡鑒權的方法，包括：

服務呼叫會話控制功能(S-CSCF)請求歸屬用戶服務器(HSS)對用戶設備(UE)進行鑒權；

HSS在UE為使用三元組鑒權的網絡中的用戶時，獲取該UE的三元組，并將該三元組轉換為五元組，將得到的五元組下發給S-CSCF；

UE在判斷網絡可登錄后，將自身的三元組轉換為五元組，將得到的五元組上報給S-CSCF；

S-CSCF根據HSS下發的五元組與UE上報的五元組，判斷鑒權是否成功。

進一步地，HSS與UE采用相同的方式將三元組轉換為五元組。

進一步地，將三元組轉換為五元組的方法，包括：

從三元組中選擇一個或多個參數生成中間參數；

采用中間參數，根據所需的位數得到SQN_AKA(序列號_{鑒權和密鑰同意})、鑒權管理域(AMF)和AKA_Key(鑒權和密鑰同意鑒權密鑰)，并按照位數隨機生成AKA_RAND(鑒權和密鑰同意鑒權隨機數)；

采用SQN_AKA、AMF、AKA_Key和AKA_RAND生成五元組。

進一步地，S-CSCF通過向HSS發送鑒權請求來請求該HSS對UE進行鑒權，并在鑒權請求中攜帶UE的公有身份信息和私有身份信息；