一种因特网协议多媒体业务子系统的鉴权方法技术方案

本发明专利技术公开了一种因特网协议多媒体业务子系统ＩＭＳ的鉴权方法，本发明专利技术中，Ｓ－ＣＳＣＦ通过检查注册报文消息中是否携带有表明注册报文Ｐ－Ａｃｃｅｓｓ－Ｎｅｔｗｏｒｋ－Ｉｎｆｏ头域中的ＵＥ接入网信息是Ｐ－ＣＳＣＦ亲自增加的判别信息，保证了Ｓ－ＣＳＣＦ识别出接收到的注册报文消息中携带的ＵＥ接入网信息是否是可信的，从而避免了攻击者ＵＥ伪造注册报文后，通过不能够识别Ｐ－Ａｃｃｅｓｓ－Ｎｅｔｗｏｒｋ－Ｉｎｆｏ头域的Ｐ－ＣＳＣＦ透传伪造注册报文进行攻击的安全漏洞，提高了ＩＭＳ的鉴权的安全性。而且，所述判别信息携带在Ｐ－Ｖｉｓｉｔｅｄ－Ｎｅｔｗｏｒｋ－ＩＤ头域中，因此不需要扩展ＳＩＰ头域，对现有技术影响小，后向兼容性好。

【技术实现步骤摘要】

【技术保护点】
一种因特网协议多媒体业务子系统ＩＭＳ的鉴权方法，其特征在于，该方法包括以下步骤：　　　　Ａ．代理会话呼叫控制实体Ｐ－ＣＳＣＦ接收来自用户设备ＵＥ的注册报文消息并发送给询问会话呼叫控制实体Ｉ－ＣＳＣＦ；　　　　Ｂ．Ｉ－ＣＳＣＦ选择服务会话呼叫控制实体Ｓ－ＣＳＣＦ，并将接收到的注册报文消息发送给选定的Ｓ－ＣＳＣＦ；　　　　Ｃ．若Ｓ－ＣＳＣＦ检查出接收到的注册报文消息中携带有判别信息，则判断出该注册报文消息中携带的ＵＥ接入网信息是可信的，继续对ＵＥ进行鉴权。

【技术特征摘要】

【专利技术属性】
技术研发人员：何承东，张占军，朱奋勤，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]