用戶交換機接入網際協議多媒體子系統網絡的鑒權方法和裝置制造方法
【專利摘要】本發明公開了一種PBX接入IMS網絡的鑒權方法及裝置，其中，該方法包括：ICSCF接收MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息；ICSCF向HSS發起主叫用戶歸屬的SCSCF的查詢請求；ICSCF接收HSS返回的主叫用戶與其中繼的對應關系信息；ICSCF根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續。本發明的PBX接入IMS網絡的鑒權方法和裝置，通過MGCF-Trunk字段與HSS-Trunk字段的比較，實現了對MGCF接入的TDM-PBX用戶的鑒權，規避了偽造主叫用戶撥打電話造成號碼盜用的風險。
【專利說明】用戶交換機接入網際協議多媒體子系統網絡的鑒權方法和裝置
【技術領域】
[0001]本發明涉及通信領域中MS網絡的【技術領域】，具體地，涉及用戶交換機PBX接入網際協議多媒體子系統MS網絡的鑒權方法及裝置。
【背景技術】
[0002]時分復用小交換機(TimeDivision Mulipex-Private Branch eXchange,簡稱TDM-PBX)接入網際協議多媒體子系統(IP Multimedia Subsystem，簡稱MS)有接入網關控制功能(Access Gateway Control Function,簡稱AGCF)與媒體網關控制功能(MediaGateway Control Function,簡稱 MGCF)兩種方案。
[0003]AGCF方案為TDM-PBX通過七號或R2信令接入AGCF，用戶在歸屬用戶服務器(Home Subscriber Server,簡稱HSS)中開戶類型為注冊類用戶，AGCF綁定用戶的中繼接口與用戶號碼，由AGCF發起用戶的代理注冊，用戶主被叫流程與代理呼叫會話控制功能(Proxy-Call Session Control Function,簡稱 PCSCF)下的會話初始協議(SessionInitiation Protocol，簡稱SIP)用戶流程相同，實現TDM-PBX接入MS網絡，如圖1所示。
[0004]MGCF方案為TDM-PBX通過七號或R2信令接入MGCF，用戶在HSS中開戶類型為非注冊類用戶，MGCF在用戶主叫時在INVITE消息帶上主叫標識(orig)送查詢呼叫會話控制功能(Interrogating Call Session Control Function,簡稱 ICSCF),由 ICSCF 為用戶分配服務呼叫會話控制功能(Serving Call Session Control Function,簡稱SCSCF)完成主叫流程，被叫流程由用戶簽約MGCF完成被叫路由落地，實現TDM-PBX接入MS網絡，如圖2所示。
[0005]由于第三代移動通信合作伙伴項目(3rd Generation Partnership Project,簡稱3GPP)規范中定義的AGCF網元不具備號碼分析能力，因此在復雜網絡中應用受限，實際現網中TDM-PBX接入MS網絡還需使用MGCF方案，部分PBX (Private Branch eXchange,用戶交換機)的呼叫需由MGCF直接路由移動關口局疏通，如圖3所示。
[0006]現有的MGCF接入方案存在如下缺點:
[0007]MGCF為3GPP定義的標準網元，內部無用戶模塊，無法實現用戶與接入中繼的匹配，因此存在用戶盜打或偽造主叫號碼風險。中繼A的PBXA上有用戶A1、A2，中繼B的PBXB上有用戶B1、B2，若PBXA上的始發呼叫中主叫號碼使用了 BI，呼叫送到SCSCF上，則會產生BI用戶的主叫話單，對BI進行計費，存在盜打風險，且無法在風險發生前攔截。

【發明內容】

[0008]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的一個方面，提出一種PBX接入MS網絡的鑒權方法。
[0009]根據本發明實施例的PBX接入MS網絡的鑒權方法，包括:
[0010]查詢呼叫會話控制功能ICSCF接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息；
[0011]ICSCF向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求；
[0012]ICSCF接收HSS返回的主叫用戶與其中繼的對應關系信息；
[0013]ICSCF根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續。
[0014]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的另一個方面，提出一種查詢呼叫會話控制功能。
[0015]根據本發明實施例的查詢呼叫會話控制功能，包括:
[0016]消息接收模塊，用于接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息；
[0017]查詢請求模塊，用于向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求；
[0018]信息接收模塊，用于接收HSS返回的主叫用戶與其中繼的對應關系信息；
[0019]接續控制模塊，用于根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續。
[0020]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的一個方面，提出一種PBX接入MS網絡的鑒權方法。
[0021]根據本發明實施例的PBX接入MS網絡的鑒權方法，包括:
[0022]MGCF在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息；
[0023]MGCF根據IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
[0024]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的另一個方面，提出媒體網關控制功能。
[0025]根據本發明實施例的媒體網關控制功能，包括:
[0026]消息接收模塊，用于在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息；
[0027]消息生成模塊，用于根據IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
[0028]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的一個方面，提出一種PBX接入MS網絡的鑒權方法。
[0029]根據本發明實施例的PBX接入MS網絡的鑒權方法，包括:
[0030]HSS接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求；
[0031]HSS根據查詢請求，向所述ICSCF返回主叫用戶與其中繼的對應關系信息。
[0032]本發明是為了克服現有技術中PBX接入MS網絡存在被盜打的缺陷，根據本發明的另一個方面，提出歸屬用戶服務器。
[0033]根據本發明實施例的歸屬用戶服務器，包括:
[0034]請求接收模塊，用于接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求；
[0035]信息返回模塊，用于根據查詢請求，向ICSCF返回主叫用戶與其中繼的對應關系信息。[0036]本發明的PBX接入MS網絡的鑒權方法、查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，MGCF將用戶TDM-PBX歸屬物理El所對應的虛擬中繼填寫入主叫INVITE消息的P-Charging-Vector字段。
[0037]本發明的PBX接入MS網絡的鑒權方法、查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，HSS上的用戶數據表擴展了 Trunk-1nfo字段，填寫用戶TDM-PBX歸屬物理El所對應的虛擬中繼信息。
[0038]本發明的PBX接入MS網絡的鑒權方法、查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，ICSCF擴展了鑒權模塊，鑒權模塊保存了三部分信息=User字段保存MGCF送來的INVITE消息中的主叫號碼，MGCF-Trunk字段保存MGCF送來的INVITE消息中的P-Charging-Vector字段信息，HSS-Trunk字段保存HSS返回響應消息中的Trunk-1nfo字段信息，鑒權模塊比較MGCF-Trunk字段與HSS-Trunk字段，兩者相同則鑒權成功，不相同則鑒權失敗。
[0039]本發明的PBX接入MS網絡的鑒權方法、查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，通過MGCF-Trunk字段與HSS-Trunk字段的比較，實現了對MGCF接入的TDM-PBX用戶的鑒權，規避了偽造主叫用戶撥打電話造成號碼盜用的風險。
[0040]本發明的其它特征和優點將在隨后的說明書中闡述，并且，部分地從說明書中變得顯而易見，或者通過實施本發明而了解。本發明的目的和其他優點可通過在所寫的說明書、權利要求書、以及附圖中所特別指出的結構來實現和獲得。
[0041]下面通過附圖和實施例，對本發明的技術方案做進一步的詳細描述。
【專利附圖】

【附圖說明】
[0042]附圖用來提供對本發明的進一步理解，并且構成說明書的一部分，與本發明的實施例一起用于解釋本發明，并不構成對本發明的限制。在附圖中:
[0043]圖1為現有技術中AGCF接入網絡的拓撲圖；
[0044]圖2為現有技術中MGCF接入網絡的拓撲圖；
[0045]圖3為現有技術中現網實際使用的MGCF接入網絡的拓撲圖；
[0046]圖4為本發明PBX接入MS網絡鑒權方法的呼叫成功實施例的流程圖；
[0047]圖5為本發明PBX接入MS網絡鑒權方法的呼叫失敗實施例的流程圖；
[0048]圖6為本發明查詢呼叫會話控制功能的結構示意圖；
[0049]圖7為本發明媒體網關控制功能的結構示意圖；
[0050]圖8為本發明歸屬用戶服務器的結構示意圖；
[0051]圖9為本發明用戶交換機接入網際協議多媒體子系統網絡的鑒權系統的結構示意圖。
【具體實施方式】
[0052]下面結合附圖，對本發明的【具體實施方式】進行詳細描述，但應當理解本發明的保護范圍并不受【具體實施方式】的限制。[0053]在MGCF建立虛擬中繼，命名規則為:ZJ-XX-TRUNK-xxxxxx，其中XX為地區名，如HZ對應杭州，JIH對應金華等，xxxxxx為6位數字，從000000-999999，一個虛擬中繼對應一個TDM-PBX所需的El端口，即MGW (媒體網關)上一個或一個以上El物理資源。用戶在發起主叫時，TDM-PBX將IAM消息送MGCF，MGCF構造主叫INVITE消息，其中，將INVITE消息中的 P-Charging-Vector 字段值設置為 ZJ-XX-TRUNK-xxxxxx。
[0054]在HSS返回響應消息上擴展一個Trunk-1nfo字段，該字段標識了用戶號碼與其中繼的對應關系，如接入在MGCF中繼ZJ-HZ-TRUNK-000001的TDM-PBX下用戶A，則其在HSS上的 Trunk-1nfo 字段值也為 ZJ-HZ-TRUNK-000001。
[0055]ICSCF上增加一個鑒權模塊，該鑒權模塊提取自MGCF來的INVITE消息中的主叫號碼信息與P-Charging-Vector，將其分別保存在User與MGCF-Trunk字段中；提取HSS的擴展Trunk-1nfo字段，保存在HSS-Trunk字段中，比較MGCF-Trunk與HSS-Trunk字段，若兩者相同則確認鑒權成功，若不相同則確認鑒權失敗。
[0056]用戶在發起主叫時，TDM-PBX將IAM消息向MGCF發送，MGCF構造含有主叫用戶號碼的主叫INVITE消息，其中將P-Charging-Vector字段值設置為ZJ-XX-TRUNK-xxxxxx，INVITE消息送ICSCF，ICSCF將用戶號碼與P-Charging-Vector保存在ICSCF的鑒權模塊中，ICSCF向HSS請求主叫用戶的歸屬SCSCF，ICSCF提取HSS的擴展Trunk-1nfo字段，與鑒權模塊中的P-Charging-Vector字段比較(即鑒權流程)，若鑒權成功，則將該呼叫向主叫用戶的歸屬SCSCF發送，歸屬SCSCF根據主叫用戶簽約信息觸發相應的AS (ApplicationServer，應用服務器)，觸發完成后，呼叫進入被叫流程。如圖4所示，本發明PBX接入MS網絡鑒權方法的呼叫成功實施例的步驟包括:
[0057]步驟402 =PBX發起呼叫，向MGCF發送攜帶主叫用戶A的IAM消息；
[0058]步驟404 =MGC·F觸發主叫的INVITE消息流程，該INVITE消息攜帶有主叫標識(orig), orig 包括 P-Charging-Vector 字段:icid-value=ZJ-HZ-TRUNK-000001 ；
[0059]步驟406 =ICSCF向HSS查詢主叫用戶A的歸屬SCSCF信息，其中，HSS中存儲有各主叫號碼的與其中繼的對應關系，如表1所示；
[0060]表1
[0061]
主叫號碼Trunk-1nfo
AZJ-HZ-TRNK-000001
BZJ-HZ-TRNK-000001
CZJ-HZ-TRNK-000002
[0062]步驟408:HSS向ICSCF返回主叫用戶A的歸屬SCSCF信息和主叫用戶A的中繼信息 Trunk-1nfo:ZJ-HZ-TRNK-000001；
[0063]步驟410:1CSCF檢查步驟404中的P-Charging-Vector字段值與步驟408中的Trunk-1nfo字段值是否一致，如果兩者一致，則將該呼叫向主叫用戶的歸屬SCSCF發送；
[0064]步驟412:根據用戶簽約信息觸發AS ；
[0065]步驟414:主叫流程完成后續被叫流程，由于該步驟與后續流程無關，在此不再贅述。
[0066]在擴展Trunk-1nfo字段與P-Charging-Vector字段相比較的鑒權流程中，若鑒權失敗，ICSCF向MGCF返回500Server Error,MGCF向TDM-PBX返回REL消息。如圖5所示，本發明PBX接入IMS網絡鑒權方法的呼叫失敗實施例的步驟包括:
[0067]步驟502 =PBX發起呼叫，向MGCF發送攜帶主叫用戶C的IAM消息；
[0068]步驟504 =MGCF觸發主叫的INVITE消息流程，該INVITE消息攜帶有主叫標識(orig), orig 包括 P-Charging-Vector 字段:icid-value=ZJ-HZ-TRUNK-000001 ；
[0069]步驟506 =ICSCF向HSS查詢主叫用戶C的歸屬SCSCF信息，其中，HSS中存儲有各主叫號碼的與其中繼的對應關系，如表I所示；
[0070]步驟508 =HSS向ICSCF返回主叫用戶C的歸屬SCSCF信息和主叫用戶C的中繼信息 Trunk-1nfo:ZJ-HZ-TRUNK-000002 ；
[0071]步驟510:1CSCF檢查步驟504中的P-Charging-Vector字段值與步驟508中的Trunk-1nfo字段值是否一致，如果兩者不一致，則ICSCF向MGCF返回500Server Error ；
[0072]步驟512:MGCF直接向TDM-PBX返回REL消息。
[0073]本發明的PBX接入MS網絡的鑒權方法，MGCF將用戶TDM-PBX歸屬物理El所對應的虛擬中繼填寫入主叫INVITE消息的P-Charging-Vector字段。
[0074]本發明的PBX接入MS網絡的鑒權方法，HSS上的用戶數據表擴展了 Trunk-1nfo字段，填寫用戶TDM-PBX歸屬物理El所對應的虛擬中繼信息。
[0075]本發明的PBX接入MS網絡的鑒權方法，ICSCF擴展了鑒權模塊，鑒權模塊保存了三部分信息=User字段保存MGCF送來的INVITE消息中的主叫號碼，MGCF-Trunk字段保存MGCF送來的INVITE消息中的P-Charging-Vector字段信息，HSS-Trunk字段保存HSS返回響應消息中的Trunk-1nfo字段信息，鑒權模塊比較MGCF-Trunk字段與HSS-Trunk字段，兩者相同則鑒權成功，不相同則鑒權失敗。
[0076]本發明的PBX接入MS網絡的鑒權方法，通過MGCF-Trunk字段與HSS-Trunk字段的比較，實現了對MGCF接入的TDM-PBX用戶的鑒權，規避了偽造主叫用戶撥打電話造成號碼盜用的風險。
[0077]根據本發明實施例，提供了一種查詢呼叫會話控制功能。如圖6所示，本實施例的查詢呼叫會話控制功能ICSCF600包括:
[0078]消息接收模塊610，用于接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息；
[0079]查詢請求模塊620，用于向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求；
[0080]信息接收模塊630，用于接收HSS返回的主叫用戶與其中繼的對應關系信息；
[0081]接續控制模塊640，用于根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續。
[0082]接續控制I旲塊640包括:
[0083]信息判斷子模塊641，用于判斷虛擬中繼信息與主叫用戶與其中繼的對應關系信息是否一致；
[0084]功能接續子模塊642，用于根據信息判斷子模塊641的判斷結果對主叫呼叫進行接續處理:如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，將主叫呼叫接續至主叫用戶的歸屬SCSCF ；
[0085]如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，向MGCF發送錯誤提示。
[0086]虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，消息接收模塊610包括:
[0087]信息提取子模塊611，用于自MGCF的P-Charging-Vector字段中提取虛擬中繼名稱息;
[0088]信息保存子模塊612，用于將虛擬中繼名稱信息保存在MGCF-Trunk字段，將主叫用戶號碼信息保存在User字段；
[0089]信息接收模塊630包括:
[0090]信息保存子模塊631，用于將主叫用戶與其中繼的對應關系信息保存在HSS-Trunk 字段；
[0091]信息判斷子模塊641，進一步用于如果MGCF-Trunk字段的內容與HSS-Trunk字段的內容相同，確定虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。
[0092]根據本發明實施例，提供了一種媒體網關控制功能。如圖7所示，本實施例的媒體網關控制功能700包括:
[0093]消息接收模塊720，用于在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息；
[0094]消息生成模塊730，用于根據IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
[0095]虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，MGCF還包括:
[0096]中繼建立模塊710，用于預先建立虛擬中繼，將虛擬中繼名稱信息保存在P-Charging-Vector 字段；
[0097]虛擬中繼與TDM-PBX所需的El端口對應。
[0098]根據本發明實施例，提供了一種歸屬用戶服務器。如圖8所示，本實施例的歸屬用戶服務器HSS800包括:
[0099]請求接收模塊820，用于接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求；
[0100]信息返回模塊830，用于根據查詢請求，向所述ICSCF返回主叫用戶與其中繼的對應關系信息；
[0101]信息保存模塊810，用于將主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，所述Trunk-1nfo字段的內容與MGCF的保存虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
[0102]根據本發明實施例，提供了一種用戶交換機接入網際協議多媒體子系統網絡的鑒權系統。如圖9所示，本實施例的用戶交換機接入網際協議多媒體子系統網絡的鑒權系統包括:
[0103]MGCF910，用于在主叫用戶發起主叫時，接收TDM-PBX發送的IAM消息，根據IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送；
[0104]ICSCF920，用于向HSS發起主叫用戶歸屬的SCSCF的查詢請求，根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續；
[0105]HSS930，用于根據查詢請求，向ICSCF返回主叫用戶與其中繼的對應關系信息。
[0106]所述MGCF910 包括:
[0107]消息接收模塊，用于在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息；
[0108]消息生成模塊，用于根據IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
[0109]虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF910還包括:
[0110]中繼建立模塊，用于預先建立虛擬中繼，將虛擬中繼名稱信息保存在P-Charging-Vector 字段；
[0111]虛擬中繼與TDM-PBX所需的El端口對應。
[0112]所述ICSCF920 包括:
[0113]消息接收模塊，用于接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息；
[0114]查詢請求模塊，用于向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求；
[0115]信息接收模塊，用于接收HSS返回的主叫用戶與其中繼的對應關系信息；
[0116]接續控制模塊，用于根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對主叫用戶進行歸屬SCSCF的接續。
[0117]接續控制模塊包括:
[0118]信息判斷子模塊，用于判斷虛擬中繼信息與主叫用戶與其中繼的對應關系信息是
否一致；
[0119]功能接續子模塊，用于根據信息判斷子模塊的判斷結果對主叫呼叫進行接續處理:如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，將主叫呼叫接續至主叫用戶的歸屬SCSCF ;
[0120]如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，向MGCF發送錯誤提示。
[0121]虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，消息接收模塊包括:
[0122]信息提取子模塊，用于自MGCF的P-Charging-Vector字段中提取虛擬中繼名稱信息；
[0123]信息保存子模塊，用于將虛擬中繼名稱信息保存在MGCF-Trunk字段，將主叫用戶號碼信息保存在User字段；
[0124]信息接收模塊包括:
[0125]信息保存子模塊，用于將主叫用戶與其中繼的對應關系信息保存在HSS-Trunk字段；
[0126]信息判斷子模塊，進一步用于如果MGCF-Trunk字段的內容與HSS-Trunk字段的內容相同，確定虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。[0127]所述HSS930 包括:
[0128]請求接收模塊，用于接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求；
[0129]信息返回模塊，用于根據查詢請求，向ICSCF返回主叫用戶與其中繼的對應關系信息。
[0130]所述HSS930還包括:
[0131]信息保存模塊，用于將主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，Trunk-1nfo字段的內容與MGCF的保存虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
[0132]本發明的查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，MGCF將用戶TDM-PBX歸屬物理El所對應的虛擬中繼填寫入主叫INVITE消息的P-Charging-Vector字段。
[0133]本發明的查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，HSS上的用戶數據表擴展了 Trunk-1nfo字段，填寫用戶TDM-PBX歸屬物理El所對應的虛擬中繼信息。
[0134]本發明的查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，ICSCF擴展了鑒權模塊，鑒權模塊保存了三部分信息:User字段保存MGCF送來的INVITE消息中的主叫號碼，MGCF-Trunk字段保存MGCF送來的INVITE消息中的P-Charging-Vector字段信息，HSS-Trunk字段保存HSS返回響應消息中的Trunk-1nfo字段信息，鑒權模塊比較MGCF-Trunk字段與HSS-Trunk字段，兩者相同則鑒權成功，不相同則鑒權失敗。
[0135]本發明的查詢呼叫會話控制功能、媒體網關控制功能、歸屬用戶服務器和鑒權系統，用于實現PBX接入MS網絡的鑒權方法，通過MGCF-Trunk字段與HSS-Trunk字段的比較，實現了對MGCF接入的TDM-PBX用戶的鑒權，規避了偽造主叫用戶撥打電話造成號碼盜用的風險。
[0136]本發明能有多種不同形式的【具體實施方式】，上面以圖4-圖8為例結合附圖對本發明的技術方案作舉例說明，這并不意味著本發明所應用的具體實例只能局限在特定的流程或實施例結構中，本領域的普通技術人員應當了解，上文所提供的具體實施方案只是多種優選用法中的一些示例，任何體現本發明權利要求的實施方式均應在本發明技術方案所要求保護的范圍之內。
[0137]最后應說明的是:以上所述僅為本發明的優選實施例而已，并不用于限制本發明，盡管參照前述實施例對本發明進行了詳細的說明，對于本領域的技術人員來說，其依然可以對前述各實施例所記載的技術方案進行修改，或者對其中部分技術特征進行等同替換。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護范圍之內。
【權利要求】
1.一種用戶交換機PBX接入網際協議多媒體子系統MS網絡的鑒權方法，其特征在于，包括: 查詢呼叫會話控制功能ICSCF接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息； ICSCF向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求； ICSCF接收HSS返回的主叫用戶與其中繼的對應關系信息； ICSCF根據所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續。
2.根據權利要求1所述的方法，其特征在于，所述ICSCF根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續的步驟進一步包括: 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，ICSCF將所述主叫呼叫接續至主叫用戶的歸屬SCSCF ； 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，ICSCF向MGCF發送錯誤提示。
3.根據權利要求2所述的方法，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，所述ICSCF接收MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息的步驟進一步包括: ICSCF自所述MGCF的P-Charging-Vector字段中提取虛擬中繼名稱信息； ICSCF將所述虛擬中繼名稱信息保存在MGCF-Trunk字段，將所述主叫用戶號碼信息保存在User字段； 所述ICSCF接收HSS返回的主叫用戶與其中繼的對應關系信息的步驟進一步包括: ICSCF將所述主叫用戶與其中繼的對應關系信息保存在HSS-Trunk字段； 所述如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致的步驟進一步包括: 如果所述MGCF-Trunk字段的內容與所述HSS-Trunk字段的內容相同，ICSCF確定所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。
4.一種用戶交換機接入網際協議多媒體子系統網絡的鑒權方法，其特征在于，包括: MGCF在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息； MGCF根據所述IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
5.根據權利要求4所述的方法，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，方法還包括: MGCF預先建立虛擬中繼，將所述虛擬中繼名稱信息保存在P-Charging-Vector字段； 所述虛擬中繼與TDM-PBX所需的El端口對應。
6.一種用戶交換機接入網際協議多媒體子系統網絡的鑒權方法，其特征在于，包括: HSS接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求； HSS根據所述查詢請求，向所述ICSCF返回主叫用戶與其中繼的對應關系信息。
7.根據權利要求6所述的方法，其特征在于，還包括: 所述HSS將所述主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，所述Trunk-1nfo字段的內容與所述MGCF的保存所述虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
8.一種用戶交換機接入網際協議多媒體子系統網絡的鑒權方法，其特征在于，包括: MGCF在主叫用戶發起主叫時，接收TDM-PBX發送的IAM消息； MGCF根據所述IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送；ICSCF向HSS發起主叫用戶歸屬的SCSCF的查詢請求；HSS根據所述查詢請求，向ICSCF返回主叫用戶與其中繼的對應關系信息； ICSCF根據所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續。
9.根據權利要求8所述的方法，其特征在于，所述ICSCF根據虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續的步驟進一步包括: 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，ICSCF將所述主叫呼叫接續至主叫用戶的歸屬 SCSCF ； 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，ICSCF向MGCF發送錯誤提示。
10.根據權利要求9所述的方法，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，所述ICSCF接收MGCF生成的攜帶有虛擬中繼信息的主叫INVITE消息的步驟進一步包括: ICSCF自所述MGCF的P-Charging-Vector字段中提取虛擬中繼名稱信息； ICSCF將所述虛擬中繼名稱信息保存在MGCF-Trunk字段，將所述主叫用戶號碼信息保存在User字段； 所述ICSCF接收HSS返回的主叫用戶與其中繼的對應關系信息的步驟進一步包括: ICSCF將所述主叫用戶與其中繼的對應關系信息保存在HSS-Trunk字段； 所述如果虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致的步驟進一步包括: 如果所述MGCF-Trunk字段的內容與所述HSS-Trunk字段的內容相同，ICSCF確定所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。
11.根據權利要求8所述的方法，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，方法還包括: MGCF預先建立虛擬中繼，將所述虛擬中繼名稱信息保存在P-Charging-Vector字段； 所述虛擬中繼與TDM-PBX所需的El端口對應。
12.根據權利要求8-11中任意一項所述的方法，其特征在于， 所述HSS將所述主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，所述Trunk-1nfo字段的內容與所述MGCF的保存所述虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
13. 一種查詢呼叫會話控制功能ICSCF，其特征在于，包括: 消息接收模塊，用于接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE 消息； 查詢請求模塊，用于向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求； 信息接收模塊，用于接收HSS返回的主叫用戶與其中繼的對應關系信息； 接續控制模塊，用于根據所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續。
14.根據權利要求13所述的ICSCF，其特征在于，所述接續控制模塊包括: 信息判斷子模塊，用于判斷所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息是否一致； 功能接續子模塊，用于根據所述信息判斷子模塊的判斷結果對所述主叫呼叫進行接續處理:如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，將所述主叫呼叫接續至主叫用戶的歸屬SCSCF ； 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，向MGCF發送錯誤提示。
15.根據權利要求14所述的ICSCF，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，所述消息接收模塊包括: 信息提取子模塊，用于自所述MGCF的P-Charging-Vector字段中提取虛擬中繼名稱信息； 信息保存子模塊，用于將所述虛擬中繼名稱信息保存在MGCF-Trunk字段，將所述主叫用戶號碼信息保存在User字段； 所述信息接收模塊包括: 信息保存子模塊，用于將所述主叫用戶與其中繼的對應關系信息保存在HSS-Trunk字段； 所述信息判斷子模塊，進一步用于如果所述MGCF-Trunk字段的內容與所述HSS-Trunk字段的內容相同，確定所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。
16.一種媒體網關控制功能MGCF，其特征在于，包括: 消息接收模塊，用于在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息； 消息生成模塊，用于根據所述IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
17.根據權利要求16所述的MGCF，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，MGCF還包括: 中繼建立模塊，用于預先建立虛擬中繼，將所述虛擬中繼名稱信息保存在P-Charging-Vector 字段； 所述虛擬中繼與TDM-PBX所需的El端口對應。
18.—種歸屬用戶服務器HSS，其特征在于，包括:請求接收模塊，用于接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求； 信息返回模塊，用于根據所述查詢請求，向所述ICSCF返回主叫用戶與其中繼的對應關系信息。
19.根據權利要求18所述的HSS，其特征在于，還包括: 信息保存模塊，用于將所述主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，所述Trunk-1nfo字段的內容與所述MGCF的保存所述虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
20.一種用戶交換機接入網際協議多媒體子系統網絡的鑒權系統，其特征在于，包括: MGCF，用于在主叫用戶發起主叫時，接收TDM-PBX發送的IAM消息，根據所述IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送； ICSCF，用于向HSS發起主叫用戶歸屬的SCSCF的查詢請求，根據所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續；HSS，用于根據所述查詢請求，向ICSCF返回主叫用戶與其中繼的對應關系信息。
21.根據權利要求20所述的鑒權系統，其特征在于，所述MGCF包括: 消息接收模塊，用于在主叫用戶發起主叫時，接收時分復用小交換機TDM-PBX發送的IAM消息； 消息生成模塊，用于根據所述IAM消息生成攜帶有虛擬中繼信息的主叫INVITE消息，向ICSCF發送。
22.根據權利要求21所述的鑒權系統，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF還包括: 中繼建立模塊，用于預先建立虛擬中繼，將所述虛擬中繼名稱信息保存在P-Charging-Vector 字段； 所述虛擬中繼與TDM-PBX所需的El端口對應。
23.根據權利要求20所述的鑒權系統，其特征在于，所述ICSCF包括: 消息接收模塊，用于接收媒體網關控制功能MGCF生成的攜帶有虛擬中繼信息的主叫INVITE 消息； 查詢請求模塊，用于向歸屬用戶服務器HSS發起主叫用戶歸屬的服務呼叫會話控制功能SCSCF的查詢請求； 信息接收模塊，用于接收HSS返回的主叫用戶與其中繼的對應關系信息； 接續控制模塊，用于根據所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息的一致性，對所述主叫用戶進行歸屬SCSCF的接續。
24.根據權利要求23所述的鑒權系統，其特征在于，所述接續控制模塊包括: 信息判斷子模塊，用于判斷所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息是否一致； 功能接續子模塊，用于根據所述信息判斷子模塊的判斷結果對所述主叫呼叫進行接續處理:如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致，將所述主叫呼叫接續至主叫用戶的歸屬SCSCF ； 如果所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息不一致，向MGCF發送錯誤提示。
25.根據權利要求24所述的鑒權系統，其特征在于，所述虛擬中繼信息包括虛擬中繼名稱信息和主叫用戶號碼信息，所述MGCF將虛擬中繼名稱信息保存在P-Charging-Vector字段中，所述消息接收模塊包括: 信息提取子模塊，用于自所述MGCF的P-Charging-Vector字段中提取虛擬中繼名稱信息； 信息保存子模塊，用于將所述虛擬中繼名稱信息保存在MGCF-Trunk字段，將所述主叫用戶號碼信息保存在User字段； 所述信息接收模塊包括: 信息保存子模塊，用于將所述主叫用戶與其中繼的對應關系信息保存在HSS-Trunk字段； 所述信息判斷子模塊，進一步用于如果所述MGCF-Trunk字段的內容與所述HSS-Trunk字段的內容相同，確定所述虛擬中繼信息與主叫用戶與其中繼的對應關系信息一致。
26.根據權利要求20所述的鑒權系統，其特征在于，所述HSS包括: 請求接收模塊，用于接收ICSCF發起的主叫用戶歸屬的SCSCF的查詢請求； 信息返回模塊，用于根據所述查詢請求，向所述ICSCF返回主叫用戶與其中繼的對應關系信息。
27.根據權利要求26所述的鑒權系統，其特征在于，所述HSS還包括: 信息保存模塊，用于將所述主叫用戶與其中繼的對應關系信息保存在Trunk-1nfo字段中，所述Trunk-1nfo字段的內容與所述MGCF的保存所述虛擬中繼名稱信息的P-Charging-Vector字段的內容相同。
【文檔編號】H04L29/06GK103581112SQ201210252783
【公開日】2014年2月12日 申請日期:2012年7月20日 優先權日:2012年7月20日
【發明者】茅宏業, 李佐輝 申請人:中國移動通信集團浙江有限公司