[发明专利]接入认证方法及系统、终端

权利要求书

1.一种接入认证方法，用于终端向IP多媒体子系统进行接入认 证，其特征在于，所述方法包括：

所述终端向业务应用服务器进行认证，在认证成功后，向 核心网进行认证；

所述终端接收所述核心网发送的鉴权挑战值，向所述业务 应用服务器发送鉴权认证请求，并在所述鉴权认证请求中携带 所述鉴权挑战值的挑战参数；

所述终端接收所述业务服务器生成的鉴权认证结果，将所 述鉴权认证结果发送到所述核心网，完成接入认证，其中，所 述业务服务器生成的鉴权认证结果具体为：所述业务应用服务 器向归属用户服务器系统或者数据库查询所述终端的鉴权信 息；所述业务应用服务器根据所述终端的鉴权信息和所述挑战 参数生成所述鉴权认证结果。

2.根据权利要求1所述的方法，其特征在于，所述终端的鉴权信 息至少包括：所述终端的IMPI、密钥。

3.一种接入认证方法，用于终端向IP多媒体子系统进行接入认 证，其特征在于，所述方法包括：

所述终端向业务应用服务器进行认证；

在认证成功后，所述终端接收所述业务应用户服务器返回 的所述终端的鉴权信息，其中，在所述终端接收所述业务应用 户服务器发送的所述鉴权信息之前，进一步包括：所述业务应 用服务器向归属用户服务器系统或者数据库查询所述终端的 鉴权信息；

所述终端向核心网进行认证，并接收所述核心网发送的鉴 权挑战值；

所述终端根据所述鉴权信息和所述鉴权挑战值生成鉴权 认证结果，并将所述鉴权认证结果返回到所述核心网，进行接 入认证。

4.根据权利要求3所述的方法，其特征在于，所述终端的鉴权信 息至少包括：所述终端的IMPI、密钥。

5.一种终端，用于向IP多媒体子系统进行接入认证，其特征在 于，所述终端包括：

第一认证模块，用于向业务应用服务器进行认证，在认证 成功后，向核心网进行认证；

第一接收模块，用于在接收所述核心网发送的鉴权挑战 值；

发送模块，用于向所述业务应用服务器发送鉴权认证请 求，并在所述鉴权认证请求中携带所述鉴权挑战值的挑战参 数；

第二接收模块，用于接收所述业务服务器生成的鉴权认证 结果，其中，所述业务服务器生成的鉴权认证结果具体为：所 述业务应用服务器向归属用户服务器系统或者数据库查询所 述终端的鉴权信息；所述业务应用服务器根据所述终端的鉴权 信息和所述挑战参数生成所述鉴权认证结果；

第二认证模块，用于将所述鉴权认证结果发送到所述核心 网，完成接入认证。

6.一种接入认证系统，用于终端向IP多媒体子系统进行接入认 证，其特征在于，包括权利要求5所述的终端，所述系统还包 括：

业务应用服务器，用于向归属用户服务器系统或者数据库 查询所述终端的鉴权信息，并根据所述终端的鉴权信息和所述 鉴权挑战值的认证生成参数生成所述鉴权认证结果。

7.一种终端，用于向IP多媒体子系统进行接入认证，其特征在 于，所述终端包括：

第一认证模块，用于向业务应用服务器进行认证；

第一接收模块，用于在认证成功后，接收所述业务应用户 服务器返回的所述终端的鉴权信息，其中，在端接收所述业务 应用户服务器发送的所述鉴权信息之前，进一步包括：所述业 务应用服务器向归属用户服务器系统或者数据库查询所述终 端的鉴权信息；

第二认证模块，用于向核心网进行认证，接收所述核心网 发送的鉴权挑战值，根据所述鉴权信息和所述鉴权挑战值生成 鉴权认证结果，并将所述鉴权认证结果返回到所述核心网，进 行接入认证。

8.一种接入认证系统，用于终端向IP多媒体子系统进行接入认 证，其特征在于，包括权利要求7所述的终端，所述系统还包 括：

业务应用服务器，用于向归属用户服务器系统或者数据库 查询所述终端的鉴权信息。