[發明專利]用戶認證方法、裝置、系統、節點、服務器及存儲介質

有效

• 申請號: 201711446831.1
• 申請日: 2017-12-27
• 公開（公告）號: CN109982319B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 嚴志國
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04L65/1073
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種用戶認證方法，其特征在于，應用于移動管理節點MME，該方法包括：

接收UE發送的LTE語音VoLTE業務的附著請求，所述附著請求中攜帶所述UE歸屬用戶的待驗證信息；

根據所述待驗證信息，對所述用戶進行演進分組系統EPS網絡鑒權；

如果確定所述用戶在EPS網絡中鑒權通過，判斷所述待驗證信息中是否包括聯合認證標識；如果是，根據所述待驗證信息中包括的國際移動用戶識別碼IMSI，判斷所述用戶是否為自身保存的IP多媒體子系統IMS網絡所屬運營商的用戶；

如果是，確定所述用戶在IMS網絡中鑒權通過，將所述用戶在所述IMS網絡中鑒權通過的第一鑒權結果信息，發送給所述UE和歸屬用戶服務器HSS。

2.如權利要求1所述的方法，其特征在于，如果所述用戶非IMS網絡所屬運營商的用戶，則所述方法還包括：

將所述用戶在所述IMS網絡中鑒權未通過的第二鑒權結果信息，發送給所述UE和所述HSS。

3.如權利要求1所述的方法，其特征在于，如果確定所述用戶在EPS網絡中鑒權通過，所述方法還包括：

確定所述用戶的完整性保護密鑰和加密密鑰；

所述確定所述用戶在IMS網絡中鑒權通過后，在所述將所述用戶在所述IMS網絡中鑒權通過的第一鑒權結果信息發送給所述UE和HSS之前，所述方法還包括：

生成攜帶有所述用戶的完整性保護密鑰和加密密鑰的第一鑒權結果信息。

4.如權利要求1所述的方法，其特征在于，如果確定所述用戶在EPS網絡中鑒權通過，則所述方法還包括：

向網關發送攜帶所述UE的信息的控制信息，使所述網關接收到所述控制信息后，建立與所述UE之間的默認承載。

5.一種用戶認證方法，其特征在于，應用于呼叫會話控制功能CSCF節點，該方法包括：

接收UE發送的LTE語音VoLTE業務的IP多媒體子系統IMS注冊請求，所述注冊請求中攜帶所述UE歸屬用戶的待注冊信息；

根據所述待注冊信息中包括的國際移動用戶識別碼IMSI，向歸屬用戶服務器HSS發送攜帶有所述IMSI的多媒體鑒權請求；

接收所述HSS返回的多媒體鑒權響應；

如果所述多媒體鑒權響應中，攜帶有所述用戶在IMS網絡中鑒權通過的第一鑒權結果信息，將所述用戶在所述IMS網絡中注冊成功的信息發送給所述UE，其中所述用戶在IMS網絡中鑒權通過的第一鑒權結果信息為移動管理節點MME確定所述用戶在演進分組系統EPS網絡中鑒權通過，待驗證信息中包括聯合認證標識，以及根據所述IMSI，確定所述用戶為MME自身保存的IP多媒體子系統IMS網絡所屬運營商的用戶時確定。

6.如權利要求5所述的方法，其特征在于，如果所述多媒體鑒權響應中，攜帶有所述用戶在IMS網絡中鑒權通過的第一鑒權結果信息，所述方法還包括：

在所述第一鑒權結果信息中，獲取并保存所述用戶后續發起呼叫時，進行解密的所述用戶的完整性保護密鑰和加密密鑰。

7.如權利要求5所述的方法，其特征在于，如果所述多媒體鑒權響應中，攜帶有所述用戶在所述IMS網絡中鑒權未通過的第二鑒權結果信息，所述方法還包括：

向所述UE返回拒絕所述注冊請求的信息。

8.一種用戶認證方法，其特征在于，應用于歸屬用戶服務器HSS，該方法包括：

接收呼叫會話控制功能CSCF節點發送的攜帶用戶的國際移動用戶識別碼IMSI的多媒體鑒權請求；

查找所述IMSI的鑒權結果信息，將所述鑒權結果信息攜帶在多媒體鑒權響應中返回給所述CSCF節點，其中所述鑒權結果信息為移動管理節點MME發送給所述HSS的，其中所述鑒權結果信息為所述用戶在IMS網絡中鑒權通過的第一鑒權結果信息，所述用戶在IMS網絡中鑒權通過的第一鑒權結果信息為移動管理節點MME確定所述用戶在演進分組系統EPS網絡中鑒權通過，待驗證信息中包括聯合認證標識，以及根據所述IMSI，確定所述用戶為MME自身保存的IP多媒體子系統IMS網絡所屬運營商的用戶時確定。