[发明专利]IMS终端在获取非IMS业务时的认证系统、装置及方法

权利要求书

1.一种IMS终端在获取非IMS业务时的认证系统，包括IMS和提供非IMS业务的应用服务器AS，其特征在于，还包括认证网关，其中，

IMS中的HSS，用于给认证网关提供IMS终端的鉴权数据；

IMS中的IMS终端，用于向AS发起认证请求，根据AS返回的认证响应携带的随机数和自身存储的鉴权数据计算得到响应值后发送给AS；从AS获取非IMS业务；

AS，用于将认证请求转发给认证网关，将认证网关返回的携带随机数的认证响应转发给IMS终端，将IMS终端发送的响应值转发给认证网关，接收认证网关发送的认证通过结果后与IMS终端建立连接，给IMS终端提供非IMS业务；

认证网关，用于从HSS获取IMS终端的鉴权数据；接收AS转发的认证请求后，将生成的随机数携带在认证响应中发送给AS，从AS接收响应值后，采用生成的随机数和从HSS获取的鉴权数据计算的值与从AS接收的响应值进行比较，确认一致后认证通过，发送认证通过结果给AS。

2.如权利要求1所述的系统，其特征在于，

IMS终端，还用于生成第二随机数发送给AS，采用第二随机数和自身存储的鉴权数据计算的值与从AS接收的第二响应值比较，确定一致后对AS认证通过；

AS，还用于将第二随机数转发给认证网关，将第二响应值发送给IMS终端；

认证网关，还用于根据第二随机数和从HSS获取的IMS终端的鉴权数据计算得到第二响应值，发送给AS。

3.如权利要求1或2所述的系统，其特征在于，当IMS终端为具有网络浏览器的终端时，

所述认证网关，还用于生成会话标识SessionID发送给AS，由AS发送给IMS终端，存储在网络浏览器的Cookie中进行认证使用。

4.一种IMS终端在获取非IMS业务时的IMS终端，其特征在于，包括：收发模块、计算模块及存储模块，其中，

收发模块，用于向AS发起认证请求，将从AS接收的携带随机数认证响应发送给计算模块；从计算模块接收响应值发送给AS；从AS获取非IMS业务；

计算模块，用于根据随机数和从存储模块获取的IMS终端的鉴权数据计算得到响应值后发送给收发模块；

存储模块，用于存储IMS终端的鉴权数据。

5.如权利要求4所述的IMS终端，其特征在于，

收发模块，还用于生成第二随机数发送给AS，将第二随机数发送给计算模块；

计算模块，还用于采用第二随机数和自身存储的鉴权数据计算的值与从AS接收到的第二响应值比较，确定一致后对AS认证通过。

6.如权利要求4或5所述的IMS终端，其特征在于，

收发模块，还用于接收会话标识，在采用浏览器访问AS时，直接采用会话标识填写。

7.一种IMS终端在获取非IMS业务时的认证网关，其特征在于，包括：收发模块及鉴权模块，其中，

收发模块，用于从HSS获取IMS终端的鉴权数据后发送给鉴权模块，接收AS转发的认证请求，将鉴权数据中的随机数携带在认证响应中发送给AS；将从AS接收到的响应值发送给鉴权模块，将从鉴权模块接收到的鉴权通过结果发送给AS；

鉴权模块，用于根据从收发模块接收的随机数和IMS终端的鉴权数据计算的值，与接收到的响应值进行比较，确认一致后认证通过，将认证通过结果发送给收发模块。

8.如权利要求7所述的认证网关，其特征在于，收发模块，还用于接收第二随机数并发送给鉴权模块，将从鉴权模块接收到的第二响应值，发送给AS；

鉴权模块，还用于根据第二随机数和从HSS获取的IMS终端的鉴权数据计算得到第二响应值，发送给收发模块。

9.如权利要求7或8所述的认证网关，其特征在于，

收发模块，用于在认证后，生成会话标识，发送给AS。