[发明专利]IMS网络根据终端能力决策用户鉴权方式的方法

说明书

技术领域

本发明涉及IMS(IP多媒体子系统)，尤其涉及一种IMS网络根据终端能 力决策用户鉴权方式的方法。

背景技术

IMS(IP Multimedia Subsystem)称为IP多媒体子系统，是第三代移动通 信合作伙伴项目3GPP(3rd Generation Partnership Project)提出的支持IP多媒 体业务的子系统，它的显著特点是：采用了SIP协议、通信与接入方式无关、 提供多媒体业务、控制功能与承载能力分离、呼叫与会话分离、应用与服务分 离、业务与网络分离，移动网和Internet业务融合。

IMS网络中的核心部件为CSCF(呼叫会话控制功能)，其可以细分为下面 的功能实体，主要包括：P-CSCF(代理呼叫会话控制功能)，是IMS系统中用 户的入口点，来自和发向UE(用户设备，即终端)的消息都需要经过P-CSCF； I-CSCF(问询呼叫会话控制功能)是在一个运营商网路中为所有连接到这个运 营商的某一用户的连接提供的联系点；S-CSCF(服务呼叫会话控制功能)，是 IMS的核心，位于归属网络，为UE进行会话控制和注册服务。HSS(3GPP 标准中称归属用户服务器)或UPSF(TISPAN标准中称用户属性签约功能) 是IMS中所有与用户和服务相关的数据的主要的数据存储中心，存储在HSS 中的数据主要包括用户身份、注册信息、接入参数和服务触发信息。

MAR/MAA(Multimedia-Auth-Request/Answer)消息，用于S-CSCF和HSS 之间，交换鉴权信息以支持用户和归属IMS网络之间的认证过程。其中MAR 消息中包括S-CSCF申请的鉴权指示，MAA消息中包括HSS指定的鉴权指示 和相应的鉴权数据。

SIM(Subscriber Identity Module)卡即用户标识模块卡，是在2G/2.5G/2.75G 网络中使用的用户标识卡，仅适用于2G/2.5G/2.75G接入的终端中(可以是手 机或支持2.5G/2.75G无线接入的固定终端设备)。USIM卡即UMTS SIM卡， 是在3G网络中使用的用户标识卡，可适用于使用2G/3G接入的终端中(可以 是手机或支持USIM卡无线接入的固定终端设备)。ISIM卡即IMS SIM卡，是 用户在IMS网络中的用户标识卡，可适用于移动和固定接入的终端中(可以是 手机或智能固定终端)。

IMS网络中目前对UE(用户设备，即终端)的认证主要支持四种方式： IMS AKA、Early IMS、HTTP Digest和NBA。

IMS AKA(Authentication and Key Agreement)认证是在3G的UMTS AKA 鉴权的基础上发展而来的，它采用IPSec建立IMS终端和P-CSCF之间的安全 联盟，其主要原理是基于鉴权五元组向量，通过将保存在HSS中的响应值和 终端通过ISIM/USIM卡中密钥K值计算得到的响应值进行比对来实现对用户 的鉴权。这种鉴权方式安全性最高，并且可以实现终端和网络的双向验证，适 合于终端中含有ISIM/USIM卡的情况。IMS AKA鉴权方式是IMS网络中最安 全的鉴权方式，也是3GPP定义的IMS主要鉴权方法。

Early IMS是3GPP R5/R6提出的鉴权方式，为不支持IPSec的2G终端和 不具备ISIM卡的移动用户提供IMS认证能力，是一种过渡鉴权方案。Early IMS 借用GPRS承载层面的鉴权来完成SIP信令层面的鉴权，即以终端接入分组域 时分配的IP地址作为键值，通过IMSI和IP地址的绑定关系，完成IMS网络 对终端的鉴权。这种鉴权方式降低了对IMS终端的要求，终端可以不需具备 ISIM或USIM模块就完成IMS层面的鉴权(但没有安全联盟，信令加密和完 整性保护)。