一种面向会话初始化协议的鉴权方法

摘要

本发明公开了一种面向SIP协议的鉴权方法，用在使用SIP协议进行通信的网络系统中。在接入侧进行认证时，SIP终端首先注册唯一的永久用户名；在每次注册成功后，SIP注册服务器向SIP终端分配一个新的临时用户标识，作为下一次注册时的临时用户名；用户的密码作为与认证中心间共享的密钥参与计算；在网络侧进行认证时，由SIP注册服务器完成SIP注册消息到Diameter请求认证消息的转换，由Diameter服务器完成对SIP终端的认证。本发明所提供的鉴权方法可以有效增强SIP网络的安全性。

主权项

1. 一种面向会话初始化协议的鉴权方法，用在使用会话初始化协议进行通信的网络系统中，所述网络系统至少包括多个SIP终端、SIP注册服务器、Diameter服务器和认证中心，其特征在于：在接入侧进行认证时，所述SIP终端首先注册唯一的永久用户名；在每次注册成功后，所述SIP注册服务器向所述SIP终端分配一个新的临时用户标识，作为下一次注册时的临时用户名；用户的密码作为与认证中心间共享的密钥参与计算；在网络侧进行认证时，由所述SIP注册服务器完成SIP注册消息到Diameter请求认证消息的转换，由所述Diameter服务器完成对所述SIP终端的认证。