[发明专利]一种在会话发起协议网络中对终端进行认证及鉴权的方法

摘要

本发明提出了一种在会话发起协议网络中对终端进行认证及鉴权的方法，包括：终端发起登记请求消息，通过代理服务器向登记服务器注册；判断该请求消息中是否包含认证头部字段；根据消息中的相关信息对该终端进行认证；判断验证是否通过，如果通过，将请求消息中的随机参数值作为代理服务器及该终端之间共享的秘密；本发明通过解决代理服务器与终端之间共享秘密的问题，终端与登记服务器共享秘密——即终端用户申请的帐号密码，从而实现代理服务器及登记服务器对终端的认证，本发明基于文摘认证机制，简单可行。

主权项

1、一种在会话发起协议网络中对终端进行认证及鉴权的方法，其特征在于：(1)终端发起登记请求消息，通过代理服务器向登记服务器注册；(2)判断该请求消息中是否包含认证头部字段；如果是，转入步骤3，如果不是，转入步骤(4)；(3)登记服务器在收到请求消息后根据消息中的credential信息对该终端进行认证，并将该终端随机产生的参数值作为代理服务器及该终端之间共享的秘密，转入步骤(6)；(4)登记服务器收到该请求消息后给出响应，并在该响应消息的头部字段中包含相应的challenge信息；(5)根据challenge信息得到相应的credential，重新发起请求，该请求头部字段中包含一个随机产生的参数值及上述credential信息；转回步骤(3)；(6)判断验证是否通过，如果通过，进行下一步，如没有通过，转入步骤8；(7)将请求消息中的随机参数值作为代理服务器及该终端之间共享的秘密；(8)结束。