[发明专利]outbound方式下的注册及IPSec协商方法

权利要求书

1.一种outbound方式下用户注册及IPSec协商方法，其特征在于，在用户注册及IPSec协商的过程中，采用用户的私有用户标识PVI、用户设备的设备标识instance-id及注册标识reg-id三个参数来确定一对安全关联SA，并据此进行安全关联SA的操作，以实现用户注册及呼叫，所述outbound是使同一用户用同一个终端或不同的终端通过不同的接入网络接入的技术，该方法包括以下步骤：

(a)用户设备UE向呼叫会话控制实体CSCF发送注册请求，该消息不被保护，其中携带PVI、instance-id、reg-id及IPSec协商参数；

(b)CSCF根据UE注册请求建立临时安全关联SA，该临时SA与PVI、instance-id、reg-id关联，建立新的临时SA前，CSCF删除所有与注册请求中相同的PVI、相同的instance-id及相同的reg-id的临时SA；

(c)UE向CSCF发送挑战响应的注册请求；

(d)注册成功后，CSCF启用建立的临时SA，CSCF启用建立的临时SA后，删除与该SA的PVI、instance-id及reg-id都分别相同的其他SA。

2.如权利要求1所述的方法，其特征在于：对安全关联SA的操作包括判断、删除和建立。

3.如权利要求2所述的方法，其特征在于：步骤(b)中CSCF建立临时SA前，先检查与用户PVI、instance-id、reg-id关联的SA信息，如果相同PVI、相同instance-id及相同reg-id上已经关联的SA对数达到系统上限，则结束此次注册流程。

4.如权利要求3所述的方法，其特征在于：SA对数的系统上限是3对。

5.如权利要求2所述的方法，其特征在于：CSCF包括代理呼叫会话控制实体P-CSCF和服务呼叫会话控制实体S-CSCF，UE与S-CSCF通过P-CSCF交互信息，由S-CSCF完成注册，由P-CSCF完成对安全关联SA的判断、删除、建立及启用。

6.如权利要求1所述的方法，其特征在于：outbound方式下，用户用同一PVI在多个终端注册并进行呼叫。

7.如权利要求1所述的方法，其特征在于：outbound方式下，用户用同一PVI同一个终端多次注册并进行呼叫。