[发明专利]IMS多媒体通信方法和系统、终端及IMS核心网

权利要求书

1.一种IP多媒体子系统IMS多媒体通信方法，其特征在于，包括：

终端与IMS核心网进行信令协商，并在所述信令协商的过程中建立所述终端与所述IMS核心网之间的媒体传输的IP安全-封装安全负载IPSec-ESP安全关联；

所述终端和所述IMS核心网之间通过所述媒体传输的IPSec-ESP安全关联进行媒体内容的传输。

2.根据权利要求1所述的方法，其特征在于，

在终端与IMS核心网进行信令协商之前，还包括：所述终端向所述IMS核心网进行注册，并在所述注册的过程中建立所述终端与所述IMS核心网之间的信令协商的IPSec-ESP安全关联；

终端与IMS核心网进行信令协商包括：所述终端和所述IMS核心网之间通过所述信令协商的IPSec-ESP安全关联进行所述信令协商。

3.根据权利要求2所述的方法，其特征在于，所述终端向所述IMS核心网进行注册，并在所述注册的过程中建立所述终端与所述IMS核心网之间的信令协商的IPSec-ESP安全关联包括：

所述终端向所述核心网中的代理型-呼叫会话控制功能P-CSCF发送IMS注册请求消息，其中，所述IMS注册请求消息中包括：所述终端的信息和所述终端的第一安全关联信息；

所述P-CSCF保存接收的所述IMS注册请求消息中的信息到本地，并向所述终端返回鉴权质询消息，其中，所述鉴权质询消息中包括：所述第二安全关联信息和所述P-CSCF的信息；

所述终端接收所述鉴权质询消息之后，所述终端和所述P-CSCF之间通过所述第一安全关联信息和所述P-CSCF的第二安全关联信息建立所述信令协商的IPSec-ESP安全关联。

4.根据权利要求3所述的方法，其特征在于，所述终端的信息包括：所述终端的IP地址、IMS用户信息、和所述终端支持的算法列表；在所述P-CSCF保存接收的所述IMS注册请求消息中的信息到本地之后、以及所述P-CSCF向所述终端返回鉴权质询消息之前，还包括：

所述P-CSCF获取与所述IMS用户信息对应的卡密钥；

所述P-CSCF使用所述卡密钥和随机数获得第一认证和密钥协商AKA鉴权五元组，其中，所述第一AKA鉴权五元组中包括第一完整性密钥IK、第一加密密钥CK、和第一响应RES字段。

5.根据权利要求4所述的方法，其特征在于，所述鉴权质询消息中还包括：所述第一RES字段和所述随机数；在所述终端接收所述鉴权质询消息之后，还包括：

所述终端中的ISIM或USIM使用本地的卡密钥和所述随机数获得第二AKA鉴权五元组，其中，所述第二AKA鉴权五元组中包括：第二IK、第二CK、和第二RES字段；

所述终端判断所述第二RES字段与所述第一RES字段是否相同；

若判断结果为相同，则所述终端确定所述P-CSCF的身份认证成功。

6.根据权利要求5所述的方法，其特征在于，在所述终端和所述P-CSCF之间通过所述第一安全关联信息和所述P-CSCF的第二安全关联信息建立所述信令协商的IPSec-ESP安全关联之后，还包括：

所述终端通过与所述P-CSCF的信令协商的IPSec-ESP安全关联向所述P-CSCF发送IMS鉴权验证请求消息，其中，所述IMS鉴权验证请求消息中包括：所述终端的信息、所述终端的第一安全关联信息、和所述第二RES字段；

所述P-CSCF接收所述IMS鉴权验证请求消息之后，验证所述终端的信息和所述终端的第一安全关联信息与本地保存的信息是否一致；

若一致，则所述P-CSCF继续判断所述第二RES字段与所述第一RES字段是否相同，并在判断结果为相同的情况下，确定所述终端的身份认证成功以及注册成功；

所述P-CSCF向所述终端返回身份认证成功的消息。