[发明专利]用于在会话发起协议中携带受信任网络所提供的接入网络信息的系统和方法

说明书

技术领域

本发明通常涉及通信网络中的认证。更具体地说，本发明涉及携带接 入网络信息以用于认证的目的。

背景技术

这个部分意欲提供用于在权利要求中所陈述的发明的背景或上下文。 在此的描述可以包括可以被推行的构思，但并非一定是先前已经构想过或 者推行过的构思。因此，除非在此另外指出，否则在这个部分中所描述的 内容并非是对于该申请中的说明书和权利要求的现有技术，并且不应认为 被包括在这个部分中就是现有技术。

电信和互联网融合服务及高级网络协议(TISPAN)为基于IP多媒体 子系统(IMS)的服务提供了用户认证构思。TISPAN已经引入了网络附 着子系统(NASS)绑定认证(NBA)，其使用网络认可的接入信息，尤 其是line-id，以用于认证的目的。代理呼叫会话控制功能单元(P-CSCF) 从接入网络获得line-id，并且P-CSCF在P-Access-Network-Info头部中将 line-id交付给服务呼叫会话控制功能单元(S-CSCF)，以用作用于认证的 基础。然而，该方法没有达到理想状况。

首先，如当前在RFC3455中所定义的那样，P-Access-Network-Info 头部通常被设计为：将信息从用户设备(UE)携带到网络(NW)。这个 头部没有被配置为将access-info从一个网络单元携带到另一网络单元。事 实上，RFC3455明确禁止这种类型的使用。

此外，当“NBA意识”的P-CSCF和传统“非NBA意识”的P-CSCF (例如在已经部署的3GPP R5/R6系统中所出现的P-CSCF)两者共存时， 将这种在P-Access-Network-Info(P-A-N-I)的处理方面的偏差引入 P-CSCF可能导致兼容性问题，并且甚至可能导致系统中的安全性漏洞。 如图1所示，附着到传统P-CSCF的UE可以将虚假line-id信息放入 P-A-N-I。在此情况下，传统P-CSCF将不触及P-A-N-I，因而这个虚假 line-id信息可以将其送入S-CSCF。如果S-CSCF使用这个虚假信息作为 NBA的基础，则犯罪UE可能基于这个虚假信息而得到认证。即使犯罪 UE附着到“NBA意识”的P-CSCF，该P-CSCF也将被要求屏蔽所有 P-A-N-I的内容，以便封锁所附着的犯罪UE。这可能不利地影响到系统性 能。

这样，需要改进的认证系统和方法，解决当前方案的兼容性、安全性 以及性能问题。

发明内容

本发明实施例可以包括用于认证用户设备接入受信任网络的的方法、 计算机代码产品和系统。所述用户设备可以由唯一用户身份来标识，并且 所述受信任网络可以包括代理呼叫会话控制功能单元(P-CSCF)和服务呼 叫会话控制功能单元(S-CSCF)。所述方法、计算机代码产品和系统可以 包括：在P-CSCF处从用户设备接收注册请求，在P-CSCF处接收用户特 定位置信息(例如所述用户设备的line-id)；在所述P-CSCF生成网络信 任头部，所述网络信任头部包括所接收的用户特定位置信息；朝向所述 S-CSCF转发所述网络信任头部，以用于认证，在S-CSCF中对所述用户 特定位置信息与已批准的用户特定位置信息的列表进行比较，并且如果找 到匹配，则对于接入所述受信任IMS网络，使所述用户设备认证通过。网 络信任头部可以是包括通信系统的网络实体可以信任的内容的头部，因为 网络实体得知所述头部的内容来自另一受信任网络实体而非例如恶意用户 设备，所以通信系统的网络实体可以信任所述内容。

所述网络信任头部可以包括所述用户特定位置信息可以被插入至其中 的参数。所述参数具有任意名称，但在此被称为pani-np，其可以具有以下 示例句法：

pani-np＝＂<信息字段名1>-eq-<信息字段值1>...

<信息字段名n>-eq-<信息字段名n>＂，

其中，n＝被包括在所述参数中的信息字段的数量。