[发明专利]GW耦合的SIP代理

说明书

技术领域

本公开一般地涉及耦合至网关用于保护SIP基础构架的会话初始协议 (SIP)代理。

背景技术

在传统的因特网协议(IP)多媒体子系统(IMS)中，代理呼叫会话 控制功能(P-CSCF)或边缘代理可使能要根据会话描述协议(SDP)来实 施的策略和收费、以及其他会话初始协议(SIP)头部的存在性和值。通 常利用SIP来协商SDP。遗憾的是，在规避操作者策略的尝试中SIP头部 可被操纵。

此外，第三代合作伙伴计划(3GPP)安全性可以是相对复杂和昂贵 的，并且其他途径包括相对消息密集的途径、或者未广泛实施的途径。此 外，3GPP IMS安全性没有防止对真正IMS用户的攻击。因此，使用传统 途径可能难以停止对SIP基础构架的攻击。然而，希望防止这样的攻击以 保护操作者策略。

发明内容

在一个实施例中，一种方法可包括：(i)在接入网关中执行与移动装 置的初始认证，该接入网关是附接点；(ii)将来自移动装置的第一消息 转发至边缘代理；(iii)接收来自边缘代理的第二消息；以及(iv)将第 二消息的修改版本返回至边缘代理，用于移动装置的最终认证。

在一个实施例中，一种方法可包括：(i)在边缘代理中接收经由接入 网关的来自移动装置的第一消息；(ii)将第二消息发送至接入网关；以 及(iii)接收第二消息的修改版本，用于移动装置的最终认证。

附图说明

图1图示了示例通用分组无线业务(GPRS)网络。

图2图示了利用边缘代理的呼叫流中的第一示例操作。

图3图示了利用边缘代理的呼叫流中的第二示例操作。

图4图示了利用边缘代理的呼叫流中的第三示例操作。

图5图示了利用边缘代理的呼叫流中的第四示例操作。

图6图示了利用边缘代理的呼叫流中的第五示例操作。

图7图示了利用边缘代理的呼叫流中的第六示例操作。

图8图示了利用边缘代理的示例流程图。

图9图示了示例GGSN组件。

具体实施方式

在具体实施例中，会话初始协议(SIP)代理或“边缘”代理可被耦 合至用于保护SIP基础构架的接入网关或附接点。例如，具体实施例可支 持基于因特网协议(IP)地址的身份断言(identity assertion)、漫游伙伴 识别、接入网络信息的监督/插入、IP电话(VoIP)统计报告、注册确 认、注册生成、以及直接的服务质量(QoS)。

现在参考图1，通过总标号100示出并指示示例性通用分组无线业务 (GPRS)网络。例如，这样的网络可使用UMTS 2.5GHz和/或3GHz标 准。蜂窝电话102呼叫可由基站收发台站(BTS)104来接收/发送，BTS 104可与基站控制器(BSC)106相接口。如果来自蜂窝电话102的呼叫是 语音呼叫，则它可被路由选择至移动交换中心(MSC)108。然而，如果 呼叫是数据呼叫(例如VoIP呼叫)，则呼叫可被路由选择至服务GPRS 支持节点(SGSN)110。例如，网关GPRS支持节点(GGSN)112可以 是服务器和/或交换机/路由器的一部分，并且可表示附接点或“网关”。 下面在图9中示出示例GGSN组件。在图1中，蜂窝电话102可以是可接 入因特网(例如公用数据网(PDN)114)的任何装置(例如膝上型、手 持型或另一类型的电话)。

可供应给蜂窝电话102的移动用户的IP服务可包括经由GGSN 112可 获得的服务，例如QoS、IP地址分配、安全性、策略和记帐/收费。此外， SGSN 110可为用户(例如蜂窝电话102的用户)提供无线服务控制。这 样的服务控制可包括经由归属位置登记(HLR)116的用户认证、经由 HLR 116的用户简档下载和/或域名服务(DNS)118。一旦建立起认证用 户连接，就可从HLR 116上存储的数据库检索用户信息。例如，以此方式 可发生对于特定用户被授权使用的服务类型的确定。此外，还可供应其他 参数，例如QoS概要、接入模式和/或接入点名称(APN)。APN实质上 是指称GGSN和外部网络的逻辑名称。