非IMS终端应用增强型通用鉴权架构的方法技术

本发明专利技术提供一种非ＩＭＳ终端通过ＩＭＳ终端代理应用增强型通用鉴权架构的方法。该方法包括如下步骤：步骤ａ，非ＩＭＳ终端发送不带ＧＢＡ参数的应用请求消息给ＮＡＦ，以及ＮＡＦ响应该应用请求消息，指示非ＩＭＳ终端先和引导服务功能实体执行鉴权处理，非ＩＭＳ终端向ＩＭＳ终端代理发送ＧＢＡ请求消息。步骤ｂ，ＩＭＳ终端代理在接收到非ＩＭＳ终端的ＧＢＡ请求信息后，查询一关系映射表，获取该非ＩＭＳ终端的设备标识，该关系映射表存储非ＩＭＳ终端的标识信息与非ＩＭＳ终端的设备标识的对应关系，该ＧＢＡ请求信息包括非ＩＭＳ终端的标识信息以及要访问的ＮＡＦ的标识。步骤ｃ，ＩＭＳ终端代理为非ＩＭＳ终端生成与所述设备标识相关的衍生密钥，步骤ｄ，引导服务功能实体为ＮＡＦ生成衍生密钥，其与步骤ｃ中生成的衍生密钥相同。

【技术实现步骤摘要】

【技术保护点】
一种非ＩＰ多媒体业务子系统终端通过ＩＰ多媒体业务子系统终端代理应用增强型通用鉴权架构的方法，其包括如下步骤：步骤ａ，非ＩＰ多媒体业务子系统终端发送不带通用鉴权架构参数的应用请求消息给网络业务应用实体，以及网络业务应用实体响应该应用请 求消息，指示非ＩＰ多媒体业务子系统终端和引导服务功能实体执行鉴权处理，非ＩＰ多媒体业务子系统终端向ＩＰ多媒体业务子系统终端代理发送通用鉴权架构请求消息，步骤ｂ，ＩＰ多媒体业务子系统终端代理在接收到非ＩＰ多媒体业务子系统终端的通用鉴权 架构请求信息后，查询一关系映射表，获取该非ＩＰ多媒体业务子系统终端的设备标识，该关系映射表存储非ＩＰ多媒体业务子系统终端的标识信息与非ＩＰ多媒体业务子系统终端的设备标识的对应关系，该通用鉴权架构请求信息包括非ＩＰ多媒体业务子系统终端的标识信息，步骤ｃ，ＩＰ多媒体业务子系统终端代理为非ＩＰ多媒体业务子系统终端生成与所述设备标识相关的衍生密钥Ｋｓ＿ＮＡＦ，步骤ｄ，引导服务功能实体为网络业务应用实体生成衍生密钥Ｋｓ＿ＮＡＦ，其与步骤ｃ中生成的衍生密钥Ｋｓ＿ＮＡＦ相同 ，步骤ｅ，非ＩＰ多媒体业务子系统终端和网络业务应用实体利用步骤ｃ和步骤ｄ生成的衍生密钥Ｋｓ＿ＮＡＦ建立安全联盟。...

【技术特征摘要】

【专利技术属性】
技术研发人员：何承东，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]