IMS网络安全技术研究.pdf

□TELECOMMUNICATIONSNETWORKTECHNOLOGYNo.9 NETWORKTECHNOLOGY IMS网络安全技术研究 袁 琦 信息产业部电信研究院通信标准研究所高级工程师 1 引言 个运营商自己的网络就可以作为一个安全域,虽然这 个网络可能包含多个独立的子网。网络域内部的实体 的全称是 “ ”,即基于 和网络域之间都使用 IPSec来提供安全保护。 IMS IPMultimediaSubsystem 终端的核心是通用集成电路卡( ),它包 的多媒体系统,它是以 网络为承载提供多媒体 UE UICC IP IP 应用的网络架构。 含多个逻辑应用,其中的ISIM中包含了IMS系统用 IMS网络采用分层的框架结构,分为接入层、控 户终端在系统中进行操作的一系列参数 (如身份识 制层和应用层。接入层通过SIP信令建立会话,提供 别、用户授权和终端设置数据等),而且存储了共享密 钥和相应的 ( ) 承载业务。控制层主要是用于对会话的控制,以及对 AKA AuthenticationandKeyAgreement 会话的安全, ,漫游,计费的控制等。应用层支持各 算法。 QoS 网络安全体系包括 个方面(见图 )。 种类型的应用服务器和第三方业务开发,方便运营商 IMS 5 1 提供多种新业务。 IMS系统主要功能实体包括呼叫会话控制功能 ( ),归属用户服务器( ),媒体网关控制功能 CSCF HSS ( ), 多媒体 媒体网关控制功能( ) MGCF IP - IM-MGW 等。其中, 和 是 域最关键的网元。 CSCF HSS IMS 完成呼叫的会话控制功能; 是用户和业务 CSCF HSS 信息的数据库,完成用户安全数据管理、接入认证、业 务认证、业务签约、用户定制信息管理等功能。MGCF 完成 媒体网关的连接控制以及 和 协议 IMS ISUP SIP 之间的信令转换,并且与CSCF进行通信。 2 IMS网络安全体系 图1IMS网络安全体系 在 的安全体系中, 网络可以分为接入网 (1)提供用户和 IMS网络之间的双向认证。HSS IMS IMS 和网络域两部分,整个 IMS网络使用 IPSec的安全特 负责产生密钥和挑战,委托S-CSCF执行用户认证的 操作。认证基于由 多媒体服务身份模块 和 性提供安全保护。 IP (ISIM) 对于接入网安全,在 和 网络之间实现身 HSS共享的密钥和算法。 UE IMS