[发明专利]ILS网络的UE在IMS网络中的认证方法和系统

说明书

技术领域

本发明涉及数据通信技术领域，尤其涉及一种身份位置分离(ILS)网络的用户设备(UE)在IP多媒体子系统网络中的认证方法、系统、代理会话呼叫控制实体和服务会话呼叫控制实体。

背景技术

身份位置分离(ILS)网络是一种新型的互联网络技术，引入身份位置分离的思想，支持移动接入终端移动性和连续性，尤其是ILS网络中每个用户都拥有唯一的永久身份标识，用户每次接入时网络都需要对身份进行验证，因此，网络能够保证这个身份标识的真实性和可靠性。基于这个唯一可靠的身份标识，可以建立身份管理体系，开展基于用户身份管理的业务，提高网络安全。

ILS网络的基本原理是为用户设备分配固定的身份标识，用户设备之间使用身份标识代替现有技术中的互联网协议(Internet Protocol，简称IP)地址进行通信，并由位于互联网边缘的接入服务分配用户的位置标识，使用位置标识进行路由，并完成用户身份标识和位置标识之间的映射和转换。

IP多媒体子系统(IP Multimedia Core Network Subsystem，简称IMS)是由第三代合作伙伴计划(3rd Generation Partnership Project，简称3GPP)提出的一种基于IP的网络架构，构建了一个开放而灵活的业务环境，支持多媒体应用，能够为用户提供丰富的多媒体业务。在IMS业务体系中，控制层和业务层是分离的，控制层不提供具体业务，只向业务层提供必要的触发、路由、计费等功能。IMS网络支持多种接入方式，使ILS网络用户接入IMS网络成为可能。

图1和图2示出了ILS网络与IMS网络联合组网的架构，对于图1和图2中各实体的说明如下：

用户设备(User Equipment，简称UE)101，为支持互联网协议接入的用户设备，包括移动分组域接入终端、支持无线局域功能终端、固定接入终端等，还进一步包括应用服务器等业务提供设备。UE使用用户接入身份标识(Access Identity，简称AID)代替IP地址，同网络其他用户设备、业务提供进行通信。

接入服务路由器102(Access Service Router，简称ASR)，是UE 101所在的接入网络与互联网之间的接口设备，负责UE 101的认证、用户位置标识(Routing Identity，简称RID)管理、AID和RID映射和转换，以及用户数据的封装/解封、转发等功能。

通用路由器103(Common Router，简称CR)，完成路由协议的计算，并根据RID转发数据包。

位置寄存器104(Location Register，简称LR)，保存AID和RID之间的映射关系，提供查询功能，并可以提供数据包转发功能。

IMS网络中控制层中业务触发和控制功能是呼叫会话控制功能(CallSession Control Function，简称CSCF)完成的。呼叫会话控制功能分为三种类型：代理呼叫会话控制功能(Proxy-CSCF，简称P-CSCF)105、查询呼叫会话控制功能(Interrogating-CSCF，简称I-CSCF)106、服务呼叫会话控制功能(Serving-CSCF，简称S-CSCF)107，根据用户的签约信息控制业务触发，调用AS上的业务，实现业务功能。

IMS签约管理网元(HSS)108负责保存AID和私有身份标识(IMPI)的对应关系，其中可以是一个IMPI可以对应有1个或多个AID。

ILS网络和IMS网络可以有多种组网方式，图1和图2给出两种典型的方式。图1是ILS网络和IMS网络分开部署，通过ILS网络的接入服务路由器与IMS网络的P-CSCF相连的方式使两个网络联系在一起；图2是IMS网络作为ILS网络内部的一个子网络进行部署。

图3示出了ILS网络中的一次业务过程，假设UE-A为客户端，UE-B为服务端，包括以下步骤：

步骤301、UE-A成功注册到接入区域的ASR-A，其中包括附着、认证、鉴权，以及AID分配过程，具体过程取决于接入网。其中AID也可以是基于终端静态配置方式实现；

步骤302、ASR-A为UE-A分配RID，并向LR发送地址映射通报消息，其中携带RID和AID的映射关系，LR保存UE-A的身份位置映射关系(AID-A，RID-A)；

RID一般为ASR的路由地址。

步骤303、ASR-A也在本地保存本端用户UE-A的身份位置映射关系(AID-A，RID-A)；