福州测试卡漫游长沙注册失败

【问题现象】

福州测试卡在长沙漫游，无法成功注册。

【原因定位】

问题描述：在进行VoLTE漫游测试时，发现福州测试卡漫游到长沙无法成功注册。问题原因：
1)测试卡在长沙登记网络时在归属地福州进行抓包，发现S-CSCF在收到注册请求后向HSS要鉴权数据的MAR消息中的SIP-Authentication-Scheme为Digest：

而在HSS中，用户的鉴权算法是AKA，这就导致了HSS无法正常地给用户分配鉴权参数组了：

2)查看规范，S-CSCF在收到integrity-protected=no后，就会打开AKA鉴权，并在向HSS申请鉴权参数的MAR消息中带SIP-Authentication-Scheme为Digest-AKAv1-MD5，再检查S-CSCF收到的REGISTER请求消息，消息中并没有带integrity-protected=no参数，所以才导致了鉴权失败：

3) 《中国移动VoLTESBC设备规范-技术参考版》对此VOLTE的注册功能做了以下说明：
标准的3GPP鉴权方式，为标准IMS终端接入IMS网络提供身份认证机制。支持基于ISIM和USIM卡的AKA鉴权。同时需支持在AKA协商后建立IPSec，其中完整性保护必选，加密功能可选。VoLTESBC应支持3GPP定义的IPSec相关完整性和加密算法。

鉴权方式的判断：

当AKA和SIP Digest鉴权机制在网络中共存时，VoLTE SBC需按TS24.229要求，应具备判断当前用户采用何种认证机制，并采用相关机制对用户鉴权的能力。

湖南VOLTE方在测试中，对手机的IPSec完整性保护的配置有误，导致了漫游注册流程的失败。
影响范围：测试卡漫游注册网络失败。

【解决方案】

从消息判断为漫游地发起注册存在问题，修改终端配置，要求终端在注册网络时需要带上[Security-mechanism]:ipsec-3gpp，从而开启AKA鉴权，联系长沙进行处理解决。

本文整理自网络，文章版权归原作者所有，如有侵权，请联系我们进行删除。小编微信（gprshome201101）

长按下方二维码图片 > 识别图中二维码 > 关注“51学通信公众号”

51学通信接头方式如下：