[发明专利]用于在会话发起协议中携带受信任网络所提供的接入网络信息的系统和方法

摘要

用于认证用户设备接入受信任网络的方法、计算机代码产品和系统可以包括：接收唯一地标识所述用户设备的用户身份。所述受信任网络中的代理实体可以生成包括用户身份的网络信任头部，并且将其转发给网络中的服务实体。服务实体对所接收的载体头部执行验证，并且可以对所述用户身份与已批准的用户ID列表进行比较，并且如果找到匹配，则对于接入所述网络，所述用户设备可以被认证通过。如果所述代理实体所生成的参数在载体头部中被加密，则为执行代理实体向归属IMS网络的可选隐藏的IBCF可以从已加密的令牌提取所述代理实体所生成的参数，使得其对于所述服务实体可读。当处理来自所述用户设备的注册请求时，所述代理实体还可以提供所使用的头部的验证。或者，所述服务实体可以被提供有与在各个代理实体中或代理实体所处的域所支持的NBA有关的数据，从而使得对于经由特定代理实体或受访网络所接收的注册，所述服务实体可以判断是否继续进行NBA过程。

主权项

1. 一种用于对用户设备进行认证的方法，包括：在受信任网络的代理实体处从所述用户设备接收注册请求；在所述受信任网络的代理实体处接收所述用户设备的用户特定位置信息；在所述代理实体中生成网络信任头部，所述网络信任头部包括所接收的用户特定位置信息；将所述网络信任头部转发给服务实体，以用于认证；在所述服务实体中将所述用户特定位置信息与已批准的参考的列表进行比较；如果所述用户特定位置信息匹配于所述已批准的参考的列表中的条目，则对于接入所述受信任网络，使所述用户设备认证通过。