[发明专利]一种基于密钥文件的IMS系统的安全通信方法

说明书

本发明公开了一种基于密钥文件的IMS系统的安全通信方法，涉及通信技术领域，包括：用户端设备获取IMS账号；用户端设备将IMS账号和认证信息发送至后台服务器；后台服务器根据接收到的认证信息生成电子工单，以使得客服人员根据预设规则和电子工单对所述认证信息和所述IMS账号进行人工审核；在确定认证信息和IMS账号正确时，生成加密的密钥文件，并将密钥文件发送至用户端设备；用户端设备根据密钥文件激活IMS账号，并根据IMS账号进行网络通信。本发明根据密钥文件中的信息激活IMS账号，并采用被激活的IMS账号进行网络通信，提高了IMS系统的通信安全。

技术领域

本发明涉及通信技术领域，特别涉及一种基于密钥文件的IMS系统的安全通信方法。

背景技术

IMS是由朗讯提出的下一代通信网融合方案，截至2003年，国际权威标准组织普遍将IMS作为NGN网络融合以及业务和技术创新的核心标准，但基于IMS网络的通信系统在通信时，直接建立通信连接，而不对IMS进行网络接入认证和身份认证等，降低了IMS系统的通信安全。

发明内容

有鉴于此，本发明提供一种基于密钥文件的IMS系统的安全通信方法，其根据密钥文件中的信息激活IMS账号，并采用被激活的IMS账号进行网络通信，提高了IMS系统的通信安全。

本发明通过以下技术手段解决上述问题：

本发明的一种基于密钥文件的IMS系统的安全通信方法，包括：用户端设备获取IMS账号；所述用户端设备将所述IMS账号和认证信息发送至后台服务器；所述后台服务器根据接收到的认证信息生成电子工单，以使得客服人员根据预设规则和电子工单对所述认证信息和所述IMS账号进行人工审核；在确定所述IMS账号和所述认证信息正确时，所述后台服务器根据IMS账号、认证信息和用户端设备信息生成加密的密钥文件，并将所述密钥文件发送至用户端设备；其中，所述密钥文件中添加有IMS账号、IMS账号密码、用户端设备信息和所述后台服务器的属性信息；所述用户端设备根据所述密钥文件激活所述IMS账号，并根据所述IMS账号进行网络通信。

进一步，在所述用户端设备根据所述密钥文件激活所述IMS账号，并根据所述IMS账号进行网络通信之后，还包括：新的用户端设备向所述后台服务器发送验证信息；所述后台服务器将接收到的所述验证信息与所述认证信息中的内容进行匹配，在确定所述验证信息与所述认证信息中的内容匹配时，生成新的密钥文件，并将新的密钥文件发送至新的用户端设备；其中，所述新的密钥文件中添加有IMS账号、IMS账号密码、新的用户端设备信息和所述后台服务器的属性信息；所述新的用户端设备根据新的密钥文件激活IMS账号，并根据所述IMS账号进行网络通信。

进一步，所述用户端设备包括用户手机；所述用户端设备获取IMS账号包括：所述用户手机获取用户在IMS账号列表中选取的IMS账号；所述用户端设备将所述IMS账号和认证信息发送至后台服务器包括：所述用户手机将所述IMS账号、用户身份信息和用户密码信息发送至后台服务器。

进一步，所述用户端设备信息包括用户手机的软件ID信息、所述用户手机的硬件信息和所述用户手机的地理位置信息，其中，所述用户手机的软件ID信息包括用户手机的IP地址和域名，用户手机的硬件信息包括IMEI、MEID或者硬盘。

进一步，所述用户端设备包括计算机；所述用户端设备获取IMS账号包括：

所述计算机获取与合约号对应的IMS账号，所述合约号为计算机厂家与IMS公司规定的编码；所述用户端设备将所述IMS账号和认证信息发送至后台服务器包括：所述计算机将所述IMS账号和计算机的硬件信息发送至后台服务器，其中，所述计算机的硬件信息包括计算机的硬盘信息和计算机的MAC地址。

进一步，所述用户端设备信息包括计算机的软件ID信息和计算机的地理位置信息，其中，计算机的软件ID信息包括计算机的IP地址和域名。