[發明專利]一種對用戶的合法性進行驗證的方法、裝置及系統

有效

• 申請號: 201310284428.9
• 申請日: 2013-07-08
• 公開（公告）號: CN104283681B
• 公開（公告）日: 2018-02-06
• 發明（設計）人: 簡海燕;李靖;葉婉玲
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種對用戶的合法性進行驗證的方法，其特征在于，所述方法包括：

用戶驗證設備接收網頁實時通信WebRTC客戶端發送的用戶驗證信息，所述用戶驗證信息包括WebRTC用戶的用戶名和密碼，所述用戶名為網際協議多媒體私有標識IMPI；

所述用戶驗證設備根據所述IMPI，獲取歸屬用戶服務器HSS保存的與所述IMPI對應的密碼，所述與所述IMPI對應的密碼為所述WebRTC用戶簽約網際協議多媒體子系統IMS業務時所設置的密碼；

所述用戶驗證設備根據所述用戶驗證信息中的密碼以及所述HSS保存的與所述IMPI對應的密碼，對所述WebRTC用戶的合法性進行驗證。

2.如權利要求1所述的方法，其特征在于，所述用戶驗證設備為WebRTC服務器，則所述用戶驗證設備根據所述IMPI，獲取所述HSS保存的與所述IMPI對應的密碼，包括：

所述WebRTC服務器向所述HSS發送密碼請求，所述密碼請求攜帶所述IMPI；

所述WebRTC服務器接收所述HSS發送的密碼響應，所述密碼響應攜帶所述HSS保存的與所述IMPI對應的密碼。

3.如權利要求2所述的方法，其特征在于，在對所述WebRTC用戶的合法性驗證成功之后，所述方法還包括：

所述WebRTC服務器生成與所述IMPI具有一一對應關系的令牌，并保存所述令牌與所述IMPI的對應關系；

所述WebRTC服務器向所述WebRTC客戶端發送用戶驗證成功響應，所述用戶驗證成功響應攜帶所述令牌。

4.如權利要求3所述的方法，其特征在于，所述WebRTC服務器向所述WebRTC客戶端發送所述用戶驗證成功響應之后，所述方法還包括：

所述WebRTC服務器接收WebRTC網關發送的令牌驗證請求，所述令牌驗證請求是所述WebRTC網關接收到所述WebRTC客戶端發送的第一注冊請求后向所述WebRTC服務器發送的，其中，所述第一注冊請求攜帶令牌，所述令牌驗證請求攜帶所述第一注冊請求中的令牌；

所述WebRTC服務器判斷所述WebRTC服務器是否保存有所述令牌驗證請求中的令牌；

若所述WebRTC服務器保存有所述令牌驗證請求中的令牌，則所述WebRTC服務器向所述WebRTC網關發送令牌驗證成功響應。

5.如權利要求3所述的方法，其特征在于，所述WebRTC服務器向所述WebRTC客戶端發送所述用戶驗證成功響應之后，所述方法還包括：

所述WebRTC服務器接收WebRTC網關發送的令牌驗證請求，所述令牌驗證請求是所述WebRTC網關接收到所述WebRTC客戶端發送的第一注冊請求后向所述WebRTC服務器發送的，其中，所述第一注冊請求攜帶令牌以及所述IMPI，所述令牌驗證請求攜帶所述IMPI以及所述第一注冊請求中的令牌；

所述WebRTC服務器判斷所述WebRTC服務器保存的與所述IMPI對應的令牌是否與所述令牌驗證請求中的令牌相同，若相同，則所述WebRTC服務器向所述WebRTC網關發送令牌驗證成功響應。

6.如權利要求4或5所述的方法，其特征在于，在所述WebRTC服務器向所述WebRTC網關發送所述令牌驗證成功響應之后，所述方法還包括：

服務-呼叫會話控制功能S-CSCF設備通過查詢-呼叫會話控制功能I-CSCF設備接收所述WebRTC網關發送的發送的第二注冊請求，所述第二注冊請求攜帶用戶驗證通過標識；

所述S-CSCF設備根據所述用戶驗證通過標識，向所述WebRTC客戶端發送注冊成功響應。

7.如權利要求6所述的方法，其特征在于，所述第二注冊請求還攜帶所述IMPI以及所述WebRTC網關的標識，在所述S-CSCF設備根據所述用戶驗證通過標識，向所述WebRTC客戶端發送所述注冊成功響應之前，所述方法還包括：

所述S-CSCF設備獲取所述HSS保存的與所述IMPI對應的WebRTC網關的標識；

所述S-CSCF設備判斷所述HSS保存的與所述IMPI對應的WebRTC網關的標識與所述第二注冊請求中攜帶的WebRTC網關的標識是否相同，若相同，則向所述WebRTC客戶端發送所述注冊成功響應。