[發明專利]一種SIP用戶認證方法及裝置

有效

• 申請號: 201711481063.3
• 申請日: 2017-12-29
• 公開（公告）號: CN109995535B
• 公開（公告）日: 2022-05-10
• 發明（設計）人: 袁勇;黃一鳴;王姍姍
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L65/1104;H04L65/1073;H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種會話初始協議SIP用戶認證方法，應用于終端設備，其特征在于，包括：

接收SIP用戶針對所述終端設備的第一會話請求；

發送所述第一會話請求至SIP服務器；

接收所述SIP服務器發送的第一響應消息，并確定SIP用戶身份信息；

確定所述SIP用戶身份信息的第一摘要消息；

生成所述第一摘要消息的環簽名，所述環簽名用于表明基于身份指定驗證者的環簽名，且能夠用來指定所述SIP服務器對所述SIP用戶身份進行驗證；

發送與所述第一會話請求不同的包括所述環簽名的第二會話請求至所述SIP服務器，以使所述SIP服務器驗證所述環簽名是否有效，其中，若所述環簽名有效，表明所述SIP用戶通過所述SIP服務器的認證；

其中，若所述第一會話請求具體為第一會話邀請請求，所述SIP用戶身份信息包括域名realm、第一隨機數值nonce、用戶名username和統一資源標識符URI，其中，所述username為匿名用戶名，所述匿名用戶名是隨機生成的用戶名。

2.如權利要求1所述的方法，其特征在于，所述生成所述第一摘要消息的環簽名，包括：

確定包括所述SIP用戶的私鑰，和所述SIP服務器的公鑰的至少兩個參數信息；

通過所述至少兩個參數信息對所述第一摘要消息進行處理，生成環簽名。

3.如權利要求1所述的方法，其特征在于，若所述第一會話請求為第一會話注冊請求，所述SIP用戶身份信息包括域名realm、第一隨機數值nonce、用戶名username、統一資源標識符URI和密碼password，其中，所述username為一有效用戶名。

4.一種會話初始協議SIP用戶認證方法，應用于SIP服務器，其特征在于，包括：

接收SIP用戶針對終端設備發送的第一會話請求；

基于所述第一會話請求向所述終端設備發送第一響應消息，以使所述終端設備生成SIP用戶身份信息的第一摘要消息的環簽名，所述環簽名用于表明基于身份指定驗證者的環簽名，且能夠用來指定所述SIP服務器對所述SIP用戶身份進行驗證；

接收所述終端設備發送的與所述第一會話請求不同的包括所述環簽名的第二會話請求，驗證所述環簽名是否有效，其中，若所述環簽名有效，表明所述SIP用戶通過所述SIP服務器的認證；

其中，所述驗證所述環簽名是否有效，包括：

確定包括所述SIP用戶身份信息的第二摘要消息，所述環簽名的系統公鑰，以及所述SIP服務器的私鑰的至少三個參數信息；

通過所述至少三個參數信息驗證所述環簽名是否有效。

5.一種會話初始協議SIP用戶認證裝置，應用于終端設備，包括：

第一接收單元，用于接收SIP用戶針對所述終端設備的第一會話請求；

第一發送單元，用于發送所述第一會話請求至SIP服務器；

第二接收單元，用于接收所述SIP服務器發送的第一響應消息，并確定SIP用戶身份信息；

確定單元，用于確定所述SIP用戶身份信息的第一摘要消息；

生成單元，用于生成所述第一摘要消息的環簽名，所述環簽名用于表明基于身份指定驗證者的環簽名，且能夠用來指定所述SIP服務器對所述SIP用戶身份進行驗證；

第二發送單元，用于發送與所述第一會話請求不同的包括所述環簽名的第二會話請求至所述SIP服務器，以使所述SIP服務器驗證所述環簽名是否有效，其中，若所述環簽名有效，表明所述SIP用戶通過所述SIP服務器的認證；

其中，若所述第一會話請求具體為第一會話邀請請求，所述SIP用戶身份信息包括域名realm、第一隨機數值nonce、用戶名username和統一資源標識符URI，其中，所述username為匿名用戶名，所述匿名用戶名是隨機生成的用戶名。