【正文】 401認(rèn)證挑戰(zhàn)消息的兼容性問題。建議核查SCSCF下發(fā)的401認(rèn)證挑戰(zhàn)消息的兼容性問題。建議SCSCF縮短注冊(cè)保護(hù)定時(shí)器時(shí)長或修改流程以信任新的注冊(cè)消息。建議終端廠家出補(bǔ)丁來解決401認(rèn)證挑戰(zhàn)消息的兼容性問題。500響應(yīng)碼的注冊(cè)失敗為服務(wù)器內(nèi)部錯(cuò)誤，由PCSCF實(shí)體產(chǎn)生，原因值為“AKA IP+Port conflict”，這是因?yàn)橹癙GW分配的IPV6地址以及發(fā)布的兩個(gè)PCSCF地址所產(chǎn)生的手機(jī)端口號(hào)被某個(gè)PCSCF拒絕所導(dǎo)致，更換另一個(gè)PCSCF則通過。 三星S6手機(jī)初始注冊(cè)失敗在對(duì)三星S6（TAC=35818206批次）的手機(jī)進(jìn)行注冊(cè)失敗分析時(shí)，發(fā)現(xiàn)原因值為486和500的占比較高：手機(jī)發(fā)起初始注冊(cè)或重注冊(cè)，SCSCF回送401挑戰(zhàn)消息，但手機(jī)UE未響應(yīng)401挑戰(zhàn)消息，稍后UE再次發(fā)起初始注冊(cè)（可發(fā)生APN=IMS的PDN重新連接，重新分配IPV6地址），兩次注冊(cè)的CallID不同，但由于SCSCF注冊(cè)消息處理周期定時(shí)器（30s）還在工作，認(rèn)為同一個(gè)IMSI用戶的第一次注冊(cè)尚未完成，因此直接回應(yīng)486 Busy Here消息，原因值為Too many register in parallel，拒絕了注冊(cè)操作流程。隨后網(wǎng)絡(luò)側(cè)會(huì)下發(fā)NOTIFY通告消息，告訴目前用戶IMS資源已改變（no resource），UE回復(fù)通告200OK消息，其中PAccessNetworkInfo頭域上報(bào)UE所在網(wǎng)絡(luò)類型及小區(qū)標(biāo)識(shí)CGI（MCC+MNC+LAC+CI）或ECGI（MCC+MNC+TAC+CI）。(2)pending：SUBSCRIBE請(qǐng)求已收到，但還沒有足夠的信息決定接受或拒絕此次訂閱。通告者負(fù)責(zé)產(chǎn)生NOTIFY消息，向訂閱者回饋當(dāng)前資源的狀態(tài)。順便闡述一下重注冊(cè)情況下的第三方注冊(cè)，現(xiàn)網(wǎng)截圖如下：由于SCC AS和VoLTE AS、IPSMGW存在該用戶數(shù)據(jù)，因此重注冊(cè)情況下的第三方注冊(cè)并不需要與HSS進(jìn)行交互，流程相對(duì)簡潔，時(shí)長在100ms以內(nèi)。ATUSTI、CMSISDN由SCC AS通過MESSAGE消息傳給ATCF，總體作用是ATCF將eSRVCC切換上來的用戶（INVITE消息中From頭域?yàn)橛脩魳?biāo)識(shí)，to頭域?yàn)锳TCF地址）進(jìn)行關(guān)聯(lián)計(jì)費(fèi)，而實(shí)現(xiàn)eSRVCC切換產(chǎn)生話單。REGISTER消息經(jīng)SCSCF發(fā)送給AS后，AS發(fā)現(xiàn)并不存在該用戶的數(shù)據(jù)，因此判斷為初始注冊(cè)情況下的第三方注冊(cè)，發(fā)送UDR消息給融合HLR/HSS，請(qǐng)求獲取用戶數(shù)據(jù)（包括用戶身份數(shù)據(jù)、業(yè)務(wù)簽約數(shù)據(jù)等），HSS返回UDA響應(yīng)，攜帶用戶數(shù)據(jù)。AcceptResourcePriority頭域包含用戶簽約的優(yōu)先級(jí)。后續(xù)注冊(cè)的過程在信令平臺(tái)的抓包如下：ICSCF發(fā)送用戶授權(quán)請(qǐng)求UAR消息給HSS，HSS判斷出用戶為后續(xù)注冊(cè)DIAMETER_SUBSEQUENT_REGISTRATION (2002)，將之前記錄的SCSCF的地址信息（注意是SCSCF名稱而不是能力集）通過UAA消息發(fā)送給ICSCF，SCSCF名稱經(jīng)DNS翻譯后，ICSCF轉(zhuǎn)發(fā)Register消息至SCSCF。SCSCF依據(jù)Register消息中授權(quán)認(rèn)證頭域的信息為該用戶的上次成功認(rèn)證信息，判斷本次注冊(cè)為重注冊(cè)。三、后續(xù)注冊(cè)重注冊(cè)初始注冊(cè)成功后，用戶的簽約網(wǎng)絡(luò)會(huì)登記用戶的注冊(cè)時(shí)長T1。Path頭域?yàn)樽?cè)時(shí)才特有的，用于SCSCF設(shè)置用戶的PCSCF，作為反向請(qǐng)求直通路由至PCSCF網(wǎng)元。存在多種類型的消息體，比如文本格式的SDP消息體，或二進(jìn)制格式的ISUP消息體等。從附著開始的IMS注冊(cè)過程中涉及了絕大多數(shù)協(xié)議：RRC、NAS、S1AP、SGsAP、GTPC VGTPU V1協(xié)議、SIP協(xié)議、Diameter協(xié)議等，作為選項(xiàng)還有MAP、CAP。注冊(cè)流程拆分成初始注冊(cè)/后續(xù)注冊(cè)（重注冊(cè)）、后續(xù)注冊(cè)（二次注冊(cè)）、第三方注冊(cè)、訂閱共四個(gè)階段，其中后續(xù)注冊(cè)和初始注冊(cè)的區(qū)別在于注冊(cè)消息中增加了用戶認(rèn)證數(shù)據(jù)和接入網(wǎng)絡(luò)位置信息。RFC 3261中定義的SIP消息頭域包括Via、From、To、CallID、CSeq、Contact、ContentType、ContentLength、MaxForwards、ProxyAuthenticate等在內(nèi)共有44個(gè)，并且這些頭域的數(shù)目是可擴(kuò)展的。日常工作中常用的方式就是采用測(cè)試手機(jī)和測(cè)試軟件相結(jié)合的方式進(jìn)行，比如采用HTC M8t手機(jī)和CDS測(cè)試軟件，在Uu接口上的信令消息截圖如下：▲看不清請(qǐng)點(diǎn)擊放大了看二、初始注冊(cè)初始注冊(cè)事件發(fā)生的場(chǎng)景：開機(jī)附著于LTE網(wǎng)絡(luò)，并完成建立IMS默認(rèn)承載之后；從23G網(wǎng)絡(luò)重選上（或返回）LTE網(wǎng)絡(luò)，并完成TAU之后；IMS注銷之后，再次啟用IMS功能；在重注冊(cè)失敗之后再次發(fā)起的注冊(cè)；手機(jī)認(rèn)為必須經(jīng)過初始注冊(cè)流程（不兼容401認(rèn)證挑戰(zhàn)消息或終端BUG問題導(dǎo)致）作為注冊(cè)消息的發(fā)起方用戶終端，UE根據(jù)USIM信息，推導(dǎo)得出注冊(cè)用的私有身份標(biāo)識(shí)IMPI和臨時(shí)IMS公用身份標(biāo)識(shí)IMPU（即TIMPU，為SIP格式，僅作注冊(cè)之用，不能用作呼叫）：其中私有身份標(biāo)識(shí)是歸屬網(wǎng)絡(luò)運(yùn)營商提供的用戶唯一全球標(biāo)識(shí)，類似IMSI，用于對(duì)IMS用戶進(jìn)行鑒權(quán)認(rèn)證，該標(biāo)識(shí)對(duì)用戶不可見，簡明初始注冊(cè)示意圖如下：初始注冊(cè)的過程在信令平臺(tái)的抓包如下：空口中的register消息通過邏輯上的Gm口直到PCSCF，該過程是通過該消息中Route頭域的PCSCF地址來實(shí)現(xiàn)的，該地址被用來作為Request消息的路由。增加Path頭域?yàn)楸綪CSCF地址（也即PCSCF的主機(jī)名），而在ICSCF轉(zhuǎn)發(fā)Register請(qǐng)求給SCSCF時(shí)同樣要插入PCSCF地址的path頭域，SCSCF通過Path字段保存一個(gè)UE所使用的PCSCF地址，這樣當(dāng)SCSCF需要主動(dòng)向UE發(fā)送消息時(shí)（例如網(wǎng)絡(luò)端發(fā)起的Deregister），SCSCF就知道實(shí)際應(yīng)該發(fā)往的PCSCF地址了，這是一種直達(dá)路由消息。由于HSS不存在該用戶的PCSCF Network ID或SCSCF名稱信息，故HSS判斷該用戶為first register（初始注冊(cè)），設(shè)置相關(guān)AVP屬性值對(duì)實(shí)驗(yàn)性結(jié)果代碼為2001（DIAMETER_FIRST_REGISTRATION），下發(fā)SCSCF服務(wù)器能力集（分為強(qiáng)制能力和可選能力），ICSCF收到UAA消息后，根據(jù)其中的SCSCF的能力集進(jìn)行某種選擇算法，選擇一個(gè)合適的SCSCF。PCSCF通過完整性驗(yàn)證和解密后，在轉(zhuǎn)發(fā)注冊(cè)消息之前，和初始注冊(cè)時(shí)的頭域處理相類似，但有所改變，其中：Authorization頭域內(nèi)容調(diào)整“integrityprotected=yes