[發(fā)明專利]IMS用戶的游牧控制方法及裝置

有效

• 申請?zhí)枺?/td>: 201210559326.9
• 申請日: 2012-12-20
• 公開（公告）號: CN103888415B
• 公開（公告）日: 2017-09-15
• 發(fā)明（設(shè)計）人: 苗卉;王亞晨;李曉凡
• 申請（專利權(quán)）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司11243
• 代理人: 許靜,黃燦

技術(shù)領(lǐng)域

本發(fā)明涉及核心網(wǎng)領(lǐng)域，特別是指一種IMS用戶的游牧控制方法及裝置。

背景技術(shù)

現(xiàn)有技術(shù)中IMS（IP Multimiedia System，IP多媒體子系統(tǒng)）用戶注冊到IMS網(wǎng)絡(luò)的通常流程為：IMS用戶終端發(fā)送攜帶有用戶號碼和IP地址的注冊請求到主叫SBC（會話邊界控制器），該注冊請求被轉(zhuǎn)發(fā)到IMS核心網(wǎng)網(wǎng)元CSCF（呼叫會話控制功實體），CSCF向HSS（歸屬用戶服務(wù)器）查詢用戶認證信息，向IMS用戶終端發(fā)送鑒權(quán)要求，該鑒權(quán)要求轉(zhuǎn)發(fā)到IMS用戶終端后，IMS用戶終端發(fā)送鑒權(quán)響應，將鑒權(quán)結(jié)果返回給CSCF，如果CSCF判斷認證通過，則向HSS發(fā)送下載用戶簽約信息請求，并存儲用戶簽約信息，向用戶簽約AS（應用服務(wù)器）發(fā)送注冊通知，告知該AS用戶已注冊成功。以IMS固話用戶為例，注冊的流程如圖1所示。

現(xiàn)有技術(shù)在IMS用戶終端向核心網(wǎng)發(fā)送注冊請求時，雖然需要通過SBC將用戶號碼和IP地址等用戶信息發(fā)送給IMS核心網(wǎng)網(wǎng)元，但是在進行用戶鑒權(quán)的時候，核心網(wǎng)網(wǎng)元沒有對用戶的IP地址進行認證，因此對于需要限制用戶游牧的情況下（如IMS固話業(yè)務(wù)等），無法實現(xiàn)對IMS用戶游牧的控制，從而導致無法溯源等用戶管理問題，限制了IMS業(yè)務(wù)的發(fā)展；另一方面，由于未進行IP地址綁定，一旦IMS用戶的用戶名、密碼被盜用，其他用戶則可以通過該用戶名、密碼使用IMS業(yè)務(wù)，造成盜打等安全問題。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是提供一種IMS用戶的游牧控制方法及裝置，能夠控制IMS用戶的游牧。

為解決上述技術(shù)問題，本發(fā)明的實施例提供技術(shù)方案如下：

一方面，提供一種IMS用戶的游牧控制方法，包括：

接收IMS用戶終端的攜帶有用戶號碼和當前地址信息的注冊請求；

獲取所述IMS用戶終端的合法地址信息；

在所述當前地址信息為所述IMS用戶終端的合法地址信息時，向所述IMS用戶終端下發(fā)鑒權(quán)成功消息，以使得所述IMS用戶終端進行后續(xù)入網(wǎng)過程。

進一步地，所述方法還包括：

在所述當前地址信息不是所述IMS用戶終端的合法地址信息時，向所述IMS用戶終端下發(fā)鑒權(quán)失敗消息。

具體地，所述地址信息包括IP地址。

進一步地，所述獲取所述IMS用戶終端的合法地址信息包括：

向遠程認證撥號用戶服務(wù)Radius服務(wù)器發(fā)送攜帶有所述IMS用戶的用戶號碼的查詢請求；

接收所述Radius服務(wù)器返回的所述IMS用戶的合法IP地址。

進一步地，所述接收IMS用戶終端的攜帶有用戶號碼和當前地址信息的注冊請求包括：

接收綜合接入網(wǎng)關(guān)發(fā)送的IMS用戶終端的攜帶有用戶號碼和當前IP地址的注冊請求；

所述在所述當前地址信息為所述IMS用戶終端的合法地址信息時，向所述IMS用戶終端下發(fā)鑒權(quán)成功消息包括：

在所述當前IP地址為所述IMS用戶終端的合法IP地址時，通過綜合接入網(wǎng)關(guān)向所述IMS用戶終端發(fā)送攜帶有登錄密碼的鑒權(quán)成功消息。

本發(fā)明實施例還提供了一種IMS用戶的游牧控制裝置，包括：

接收模塊，用于接收IMS用戶終端的攜帶有用戶號碼和當前地址信息的注冊請求；

獲取模塊，用于獲取所述IMS用戶終端的合法地址信息；

處理模塊，用于在所述當前地址信息為所述IMS用戶終端的合法地址信息時，向所述IMS用戶終端下發(fā)鑒權(quán)成功消息，以使得所述IMS用戶終端進行后續(xù)入網(wǎng)過程。

進一步地，所述處理模塊還用于在所述當前地址信息不是所述IMS用戶終端的合法地址信息時，向所述IMS用戶終端下發(fā)鑒權(quán)失敗消息。

具體地，所述地址信息包括IP地址。

進一步地，所述獲取模塊具體用于向遠程認證撥號用戶服務(wù)Radius服務(wù)器發(fā)送攜帶有所述IMS用戶的用戶號碼的查詢請求；接收所述Radius服務(wù)器返回的所述IMS用戶的合法IP地址。

進一步地，所述接收模塊具體用于接收綜合接入網(wǎng)關(guān)發(fā)送的IMS用戶終端的攜帶有用戶號碼和當前IP地址的注冊請求；

所述處理模塊具體用于在所述當前IP地址為所述IMS用戶終端的合法IP地址時，通過綜合接入網(wǎng)關(guān)向所述IMS用戶終端發(fā)送攜帶有登錄密碼的鑒權(quán)成功消息。

本發(fā)明的實施例具有以下有益效果：