2G用户接入基于IP的多媒体子系统的方法

摘要

本发明提供了一种2G用户接入IMS的方法，其关键是，2G用户通过3GPP的分组域的鉴权后，该2G用户还需经IMS鉴权成功后，才能接入IMS，否则，该2G用户不能接入IMS。本发明在2G用户接入IMS时，增加了IMS对其的鉴权过程，使业务层鉴权与分组域的接入层鉴权过程独立，提高了系统的安全性。同时，对于在2G用户和P-CSCF之间通过空口通信的消息进行了完整性保护，为现有的检查用户标识和IP地址绑定的方式提供了的更高的安全保障。

主权项

1、一种2G用户接入基于IP的多媒体子系统的方法，2G用户通过3GPP的分组域的鉴权后，其特征在于，该方法还包括以下步骤：a、2G用户所在终端将自身的IMSI转换为IMS能够识别的IMPI后，向IMS中的S-CSCF发送包含IMPI信息的登记请求；b、S-CSCF收到用户的登记请求消息，判断完整性保护的标志，如果是为是且用户已经登记，则直接给该用户返回登记成功响应信息，并控制该2G用户接入IMS，否则，向该2G用户发送鉴权请求；c、2G用户接收到该鉴权请求后，产生一个响应值，并将该响应值返回给S-CSCF，S-CSCF判断该接收到的响应值与自身内已保存的用于对该2G用户进行鉴权的值是否相同，如果不同，则拒绝该2G用户接入；如果相同，则S-CSCF从HSS中获取2G用户的IMPI与IP地址的绑定关系，检查来自2G用户的通过空中接口经P-CSCF接入的2G用户的身份标识、IP地址与自身保存的已绑定的身份标识、IP地址是否一致，如果是，则控制该2G用户接入IMS，否则拒绝该2G用户接入。