[發明專利]傳送認證信息

無效

• 申請號: 201080067510.0
• 申請日: 2010-06-18
• 公開（公告）號: CN102934415A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 沈加東;U.韋赫
• 申請（專利權）人: 諾基亞西門子通信公司
• 主分類號: H04L29/14
• 分類號: H04L29/14;H04L29/06;H04W8/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 馬紅梅;朱海煜

技術領域

本發明涉及一種用于傳送認證信息的機制。特別地，本發明涉及一種用于在會話控制實體與訂閱實體之間傳送認證信息的方法和裝置。

背景技術

在如由第三代合作伙伴計劃（3GPP）定義的IP（因特網協議）多媒體子系統（IMS）內，由因特網工程任務組（IETF）定義的會話發起協議（SIP）被用于控制通信。SIP是用于創建、修改以及終止與一個或多個參與者的會話的應用層控制協議。這些會話可以包括因特網多媒體會議、因特網電話呼叫、以及多媒體發布。會話中的成員能夠經由多播或經由單播關系網（mesh）或這些的組合來進行通信。會話描述協議（SDP）是在多媒體會話中傳遞關于媒體流的信息以允許會話描述的接受者參與該會話的協議。能夠在SIP消息中載送SDP提供和應答。直徑（Diameter）協議已經由IETF定義了，并且旨在為諸如網絡接入或IP移動性的應用提供認證、授權以及核算（AAA）框架。

通常，為了適當地建立并且處理諸如用戶設備的網絡元件與另一通信設備或用戶設備、數據庫、服務器等之間的通信連接，涉及諸如控制網絡元件、支持節點、服務節點以及交互元件的一個或多個中間網絡元件，它們可以屬于不同的通信網絡。

3GPP定義了用于服務呼叫狀態控制功能（S-CSCF）的IMS恢復過程，使得在S-CSCF重新啟動或S-CSCF故障之后能夠為IMS用戶提供IMS服務。在恢復過程中，S-CSCF能夠將與注冊和服務有關的信息備份到歸屬用戶服務器（HSS）并且以后從該HSS恢復相同的信息。

通常，通過從HSS恢復在注冊過程期間被S-CSCF上載到HSS的與注冊有關的信息，還發起SIP請求的這種方式能夠由重新啟動的S-CSCF來服務。然而，當在S-CSCF重新啟動之后處理發起請求時，當多個認證方案被支持時S-CSCF不能夠知道其是否能夠信任所接收到的請求以及如何認證發送該請求的用戶。

發明內容

本發明通過提供一種裝置、方法以及計算機程序產品來克服上述缺點，所述裝置、方法以及計算機程序產品包括：注冊或發起用戶到網絡的注冊；獲得用來認證用戶或針對用戶的認證信息；以及在用戶的注冊期間將該認證信息傳送到網絡的訂閱實體。

認證信息能夠被與呼叫狀態控制功能（S-CSCF）恢復信息一起傳送，并且能夠在{SIP-認證-數據-項目}屬性值對(AVP)中傳送該認證信息。

認證信息能夠包括例如SIP-認證-方案和/或SIP-摘要-認證參數。

所述裝置、方法以及計算機程序產品能夠包括：

–?將更新的認證信息傳送到網絡的訂閱實體，和/或

–?從網絡的訂閱實體接收認證信息，和/或

–?確定用于認證用戶的認證方案，和/或

–?根據所使用的認證方案將認證信息傳送到訂閱實體。

所述裝置、方法以及計算機程序產品能夠包括：

當所使用的認證方案包括SIP摘要認證時傳送認證信息，和/或，

當所使用的認證方案包括IMS?AKA時不傳送認證信息。進一步地，提供了一種裝置、方法以及計算機程序產品，包括：在用戶的注冊期間，從第一會話控制實體接收認證信息；并且將該認證信息傳送到第一或第二會話控制實體。

所述裝置、方法以及計算機程序產品能夠包括：

–?確定第二會話控制實體被分配來服務用戶，并且將認證信息傳送到第二會話控制實體，和/或

–?存儲該認證信息。??

–?用從第一會話控制實體接收到的更新的認證信息至少部分地來代替該認證信息。

所述存儲能夠包括存儲認證信息：

–?與用戶的身份相關聯的，和/或

–?與呼叫狀態控制功能恢復信息一起的或作為呼叫狀態控制功能恢復信息的一部分的。

進一步地，提供了一種裝置、方法以及計算機程序產品，包括：在用戶的注冊期間通過第一會話控制實體將認證信息傳送到訂閱實體；以及，通過訂閱實體將認證信息傳送到被分配來服務用戶的第一或第二會話控制實體。

所述裝置、方法以及計算機程序產品能夠包括將認證信息與呼叫狀態控制功能恢復信息一起或作為呼叫狀態控制功能恢復信息的一部分存儲在訂閱實體處。

進一步地，提供了一種裝置、方法以及計算機程序產品，包括：發起用戶到網絡的注冊；獲得用來認證用戶的認證信息；以及在用戶的注冊期間將該認證信息傳送到網絡的訂閱實體。