一种组合鉴权架构及其实现方法

摘要

本发明提供了一种组合鉴权架构，其业务鉴权提供商和启动引导服务器功能为一个实体，本发明还提供了一种组合鉴权架构的实现方法，在IP多媒体业务子系统用户和业务提供商实体的通信过程中包括通用鉴权架构鉴权过程和身份标识联盟鉴权过程；从而实现了身份标识联盟架构和通用鉴权架构的互通，并且提供了一种解决方法，解决了现有技术中存在的UE和IdP如何知道是否需要先执行GBA过程，然后再执行SSO过程的缺陷，因此在保持原有鉴权架构的安全性的同时，增加了终端操作的简便性，并扩展终端的应用场景，以使用已有的各种WEB业务。

主权项

一种组合鉴权架构，在通用鉴权架构和身份标识联盟架构的基础上实现互通，其特征在于，所述组合鉴权架构包括：网络业务应用实体、用户归属网络服务器实体、引导服务功能实体、身份鉴权提供商实体、IP多媒体业务子系统用户和业务提供商实体；其中，所述网络业务应用实体分别与所述IP多媒体业务子系统用户和所述引导服务功能实体连接；所述用户归属网络服务器实体与所述引导服务功能实体连接；所述身份鉴权提供商实体分别与所述IP多媒体业务子系统用户和所述业务提供商实体连接；所述IP多媒体业务子系统用户和所述业务提供商实体连接；所述引导服务功能实体和所述身份鉴权提供商实体为一个实体。