户的相关信息，加强了 MS网络初始注册过程的安全性，有效地防止了用户信息的泄漏。
[0051]在上述技术方案中，优选地，所述移动通信网络202在接收到所述用户设备204的注册请求时，向所述用户设备204分配所述临时用户标识。
[0052]在该技术方案中，通过移动通信网络202在接收到用户设备204的注册请求时，向用户设备204分配所述临时用户标识，能够在不改变现有网格架构的前提下实现对用户设备204的临时用户标识的分配，过程简单，易于实现。
[0053]在上述技术方案中，优选地，所述移动通信网络202包括2/3G网络、LTE网络；所述初始注册请求包括所述临时用户标识和归属网络域名。
[0054]以下对本发明的技术方案进一步说明。
[0055]本发明的技术方案主要是在頂S初始注册过程中使用临时用户身份标识进行注册，临时用户身份标识形式是usertempnameOreaml，其中，usertempname是临时用户标识，reaml是归属网络域名。临时用户身份标识是个动态数据，会随着移动接入网络的变化而动态分配，使用临时用户身份标识来代替私有用户身份标识进行ISM网络注册的目的是为了加强系统的保密性，防止非法个人或团体通过监听网络信令窃取MSI或跟踪用户的位置。
[0056]具体地，本发明的技术方案包括接入网注册过程和頂S网络的初始注册过程。其中，接入网注册过程是指移动网络(LTE网络或2/3G网络)注册过程，具体地，如图3所示，UE(即用户设备)注册后，移动网络会为其分配一个临时识别码TMSI (Temporary MobileSubscriber Identity)以作为临时用户标识，并存储在归属签约用户服务器HSS中。
[0057]用户在签约頂S业务时，已经将其私有用户身份标识存储在HSS中，因此对于驻留到IMS网络的UE而言，HSS中存储该UE用户的私有用户身份标识和移动网络为其分配的TMSIdMS网络的初始注册过程中使用临时用户身份标识进行注册，具体过程参照图4所不O
[0058]如图4所示，根据本发明的实施例的頂S网络的初始注册过程，包括:UE携带临时用户身份标识向IMS网络发起初始注册请求；P_CSCF根据初始注册请求中的归属网络域名(在用户终端配置)，将请求路由到1-CSCF ; 1-CSCF使用UAR消息查询HSS ;HSS用UAA消息返回用户需求的S-CSCF能力集；I_CSCF根据用户的签约需求选择合适的S-CSCF，将注册请求发往S-CSCF ;当S-CSCF接收到该请求后，S-CSCF根据初始注册请求中包含的临时用户标识(图4中的usertempname)用MAR消息向归属签约用户服务器HSS请求下载用户鉴权向量；归属签约用户服务器HSS根据临时用户标识查找对应的私有用户身份标识，并通过MAA消息将与私有用户身份标识相对应的用户鉴权向量反馈至S-CSCF ；S-CSCF在接收到与私有用户身份标识相对应的用户鉴权向量后，通过1-CSCF和P-CSCF向UE返回鉴权挑战。
[0059]上述实施例的技术方案通过在頂S网络的初始注册过程中使用临时用户身份标识来代替私有用户身份标识，加强了系统的保密性，防止非法个人或团体通过监听网络信令窃取頂SI或跟踪用户的位置。
[0060]以上结合附图详细说明了本发明的技术方案，本发明提出了一种新的頂S网络的注册方案，能够采用临时用户标识替代私有用户身份标识来完成IMS网络的初始注册过程，加强了 MS网络初始注册过程的安全性，有效防止用户信息的泄漏。
[0061]以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种頂S网络的注册方法，其特征在于，包括: 移动通信网络向用户设备分配临时用户标识； 所述用户设备接收所述临时用户标识，并基于所述临时用户标识向IMS网络发送初始注册请求，以执行初始注册过程。2.根据权利要求1所述的IMS网络的注册方法，其特征在于，在所述移动通信网络向所述用户设备分配所述临时用户标识之后，还包括: 归属签约用户服务器将所述临时用户标识与所述用户设备的私有用户设备标识进行对应存储。3.根据权利要求2所述的IMS网络的注册方法，其特征在于，所述用户设备基于所述临时用户标识向所述IMS网络发送初始注册请求，以执行初始注册过程的步骤具体包括: 所述用户设备向所述IMS网络的P-CSCF发送包含有所述临时用户标识的初始注册请求； 所述P-CSCF根据所述初始注册请求中的归属网络域名，将所述初始注册请求路由至所述頂S网络的1-CSCF，以供所述1-CSCF查询所述归属签约用户服务器并选择S-CSCF ;所述1-CSCF将所述初始注册请求发送至所述S-CSCF ; 所述S-CSCF根据所述初始注册请求中包含的所述临时用户标识向所述归属签约用户服务器请求下载用户鉴权向量； 所述归属签约用户服务器根据所述临时用户标识查找对应的私有用户设备标识，并将与所述私有用户设备标识相对应的用户鉴权向量反馈至所述S-CSCF ; 所述S-CSCF在接收到与所述私有用户设备标识相对应的用户鉴权向量后，通过所述1-CSCF和所述P-CSCF向所述用户设备返回鉴权挑战。4.根据权利要求1至3中任一项所述的頂S网络的注册方法，其特征在于，所述移动通信网络在接收到所述用户设备的注册请求时，向所述用户设备分配所述临时用户标识。5.根据权利要求1至3中任一项所述的頂S网络的注册方法，其特征在于: 所述移动通信网络包括2/3G网络、LTE网络； 所述初始注册请求包括所述临时用户标识和归属网络域名。6.一种頂S网络的注册系统，其特征在于，包括: 移动通信网络、用户设备和MS网络； 其中，所述移动通信网络用于向用户设备分配临时用户标识； 所述用户设备用于接收所述临时用户标识，并基于所述临时用户标识向所述IMS网络发送初始注册请求。7.根据权利要求6所述的頂S网络的注册系统，其特征在于，还包括: 归属签约用户服务器，用于在所述移动通信网络向所述用户设备分配所述临时用户标识之后，将所述临时用户标识与所述用户设备的私有用户设备标识进行对应存储。8.根据权利要求7所述的IMS网络的注册系统，其特征在于，所述用户设备基于所述临时用户标识向所述IMS网络发送初始注册请求，以执行初始注册过程具体包括: 所述用户设备向所述IMS网络的P-CSCF发送包含有所述临时用户标识的初始注册请求； 所述P-CSCF根据所述初始注册请求中的归属网络域名，将所述初始注册请求路由至所述頂S网络的1-CSCF，以供所述1-CSCF查询所述归属签约用户服务器并选择S-CSCF ; 所述1-CSCF将所述初始注册请求发送至所述S-CSCF ; 所述S-CSCF根据所述初始注册请求中包含的所述临时用户标识向所述归属签约用户服务器请求下载用户鉴权向量； 所述归属签约用户服务器根据所述临时用户标识查找对应的私有用户设备标识，并将与所述私有用户设备标识相对应的用户鉴权向量反馈至所述S-CSCF ; 所述S-CSCF在接收到与所述私有用户设备标识相对应的用户鉴权向量后，通过所述1-CSCF和所述P-CSCF向所述用户设备返回鉴权挑战。9.根据权利要求6至8中任一项所述的頂S网络的注册系统，其特征在于，所述移动通信网络在接收到所述用户设备的注册请求时，向所述用户设备分配所述临时用户标识。10.根据权利要求6至8中任一项所述的頂S网络的注册系统，其特征在于: 所述移动通信网络包括2/3G网络、LTE网络； 所述初始注册请求包括所述临时用户标识和归属网络域名。
【专利摘要】本发明提供了一种IMS网络的注册方法及系统，其中，所述IMS网络的注册方法，包括：移动通信网络向用户设备分配临时用户标识；所述用户设备接收所述临时用户标识，并基于所述临时用户标识向IMS网络发送初始注册请求，以执行初始注册过程。本发明的技术方案通过采用临时用户标识替代私有用户身份标识来完成IMS网络的初始注册，加强了IMS网络初始注册过程的安全性，有效防止用户信息的泄漏。
【IPC分类】H04W60/00, H04L29/06, H04W8/26
【公开号】CN105635098
【申请号】CN201510413664
【发明人】张子敬, 文立新
【申请人】宇龙计算机通信科技(深圳)有限公司
【公开日】2016年6月1日
【申请日】2015年7月14日