基于DIAMETER的IMS接入安全方案

介绍了一种基于DIAMETER的IMS接入安全解决方案。概述了IMS的安全体系结构,并根据IMS接入的安全需求,在通用鉴权框架下,给出了一种实现双向鉴权的模型,并对其安全性进行了分析。实践证明该方案能达到IMS所需的安全要求。     

IMS接入认证与密钥协商协议的优化方法

认证与密钥协商协议（AKA）协议作为通用移动通信系统（UMTS）网络的接入认证和密钥分配协议,依然被IP多媒体子系统（IMS）网络所采用,但具体流程有些改变。文章分析了IMS接入AKA的过程,指出其存在一定安全漏洞,如假P-CSCF诱骗攻击、IMPI的安全传输等．针对上述漏洞,文章利用共享密钥和公钥认证中心,设计了一种改进的认证与密钥协商优化方案．最后通过安全性分析证明了所提出的方案能有效提高IMS认证与密钥协商协议的安全性。     

一种模糊用户身份的IMS网络安全接入算法研究

目前,国家电网公司已确立IP多媒体子系统(IP multimedia subsystem,IMS)作为下一代电网行政交换网的主流技术,针对国家电网的信息安全要求,电力IMS网络安全接入问题需要进一步的探讨。文中对IMS网络的安全架构进行详细分析,综合分析了IMS AKA(authentication and key agreement)的接入流程,并指出IMS AKA现存的一些安全漏洞。针对这些漏洞,提出了一种模糊用户身份的IMS网络安全接入认证算法。该算法首先使用基于模幂运算的无密钥加密技术生成一次性标识来模糊用户身份以达到身份保护的目的,然后再通过椭圆曲线加密技术来优化认证密钥协商模块。通过性能和安全性分析,该算法能够有效降低计算成本,减少存储空间,提高了应对攻击的能力,保证了电力IMS业务的安全接入。     

IMS网络AKA认证过程的研究与实现

本文介绍了IMS网络的安全体系结构,分析了IMS终端用户接入IMS网络时需要进行基于3GPP AKA的网络与用户之间的双向认证。通过分析AKA认证过程,实现了AKA算法,实现了网络对终端的认证,通过系统联试,并用EtherPeek抓包软件对客户端注册到网络的过程进行数据分析,证明了IMS网络实现AKA认证过程的正确性。     

基于IMS学习设计规范的教学设计实践

为了满足网络环境下多元化和智能化学习的要求,提高学习效率,在研究IMS全球学习联盟的学习设计规范的基础上,阐述了学习设计中的概念、工作原理及其应用方法,给出了一个应用RELOAD编辑工具实现的学习设计实例。研究结果表明,学习设计能够很好地表达教学设计的理念,好的教学设计是有效发挥学习设计功能的关键。     

SIP应用服务器内存数据库的设计

在SIP应用服务器中,由于大量用户及各种不同业务呼叫的存在,在用户检索、数据存储的速度及实时计费等方面对数据库的性能要求高,内存数据库的特性可以满足这种需求,本文介绍在SIP应用服务器中内存数据库的一种设计思路及实现方法,并对该内存数据库提供的接口进行说明;该内存数据库已经在实际的产品中使用,其可靠性及性能已经得到验证。     

IMS数据库管理系统的体系结构及可恢复性分析

IMS(Information Management System)是一种层次型的数据库管理系统,其数据以一种树型的逻辑拓扑结构进行存储,非常适合支持高可用性、高性能、高容量、低成本的关键性联机应用程序.对IMS系统进行了抽象地分析,介绍了IMS系统的优势,建立了IMS系统的模型结构,并深入分析了IMS的可恢复性以及系统恢复机制.     

3G网络中的USIM卡安全机制探讨

本文从3G网络的安全结构入手,探讨了USIM卡在其中的位置和作用,进而详细分析USIM卡的安全机制。内容主要包括USIM卡的文件系统安全、基于USIM卡的AKA原理及实现等。     

基于PGP加密算法的AKA认证改进机制

简要地分析了3G移动通信中AKA认证的基本过程，介绍了目前流行的加密算法PGP的加密原理，通过分析AKA认证现存的问题和PGP算法的优越性，提出了一种旨在提高AKA认证安全性能的改进机制，即将PGP算法有效地融合到AKA的认证过程中。