固定网络接入IMS双向认证及密钥分发方法

摘要

本发明公开了一种固定网络接入IMS双向认证及密钥分发方法，解决了固定宽带接入IMS的安全机制标准组织中没有解决方案的问题。包括：用户终端通过CSCF向HSS发起鉴权认证请求，并提供用户标志；HSS返回认证请求的响应给CSCF，将CK和IK传给P-CSCF，将验证字XRES传给S-CSCF；CSCF向UE返回注册响应报文；用户终端通过与HSS共享的共享密钥Ku，对返回的响应报文相应部分进行完整性验证，实现对IMS网络侧的认证；认证通过后，用户终端计算验证字RES，重新向CSCF发起注册请求；CSCF将用户终端的验证字RES与HSS的验证字XRES进行认证；通过后，CSCF向HSS发出用户认证成功消息。本发明通过基本的加密和完整性保护算法，实现与IMS网络域的双向身份认证，并完成密钥分发。