IMS安全问题分析

文章首先回顾了3GPP提出IP多媒体子系统(IMS)系统概念的背景和宗旨,通过与传统电信网络技术的比较,分析了IMS系统中存在的诸多安全问题,接着重点阐述IMS安全体系的框架、IMS的接入安全和网络安全,并对其相应的安全措施、关键技术进行了详细论述,最后对IMS安全问题的解决做出总结。     

IMS国际标准研究的最新进展

IP多媒体子系统（1MS）作为固定接入和移动接入的统一核心控制网络，采用控制和承载、控制和业务相分离的机制，网络能力得到很大增强。公众普遍认为IMS是现有网络演进和发展的方向。IMS的国际标准工作主要由第3代移动通信合作计划（3GPP）和电信、互联网融合业务及高级网络协议（TISPAN）标准组织完成。文章内容包括3GPPSDTISPAN对IMS的总体标准化情况，IMS的关键技术和热点问题的研究情况，涉及IMS网络核心控制部分的完善和增强、与IMS相关的互联互通、IMS与电路域（CS）并存下的一些问题、下一代网络（NGN）R2阶段有关的IMS研究。     

IMS的全面透视

一、IMS概述IMS（IP多媒体子系统）是3GPP在R5版本提出的支持IP多媒体业务的子系统．它的核心特点是采用SIP协议和与接入的无关性。IMS为未来的多媒体应用提供一个通用的业务平台．它是向全IP网业务提供体系迈进的重要一步。在网络融合的发展趋势下，3GPP、ETSI和ITU—T都在研究基于IMS的网络融合方案．目的是使IMS成为基于SIP会话的通用平台．同时支持固定和移动的多种接入方式．实现固网和移动网的融合。     

基于IMS的业务发展探讨

IMS（IP Multimedia Subsystem）是IP多媒体子系统，最初由3GPP为移动网络定义的，在NGN的框架下，IMS同时支持固定接入和移动接入，目前IMS技术正在走向成熟。     

通用引导架构在IMS网络中的应用

IP多媒体子系统（IMS）是第三代标准组织（3GPP）在ReIease5阶段提出的一个开放的网络架构。由于IMS网络具有控制和业务分离、接入无关、统一控制等特点,3GPP、国际电信联盟远程通信标准化组织（ITU-T）等标准组织明确IMS为下一代网络的核心,由IMS提供广泛的基于IP的应用服务。随着业务的开展,业务安全性和用户体验变得越来越重要。     

CATV网络接入IMS控制的核心网的体系结构

由于IP多媒体子系统（IMS）的特征是采用SIP协议进行呼叫控制、与接入无关和能够提供多种业务，3GPP、ETSI和ITU-T等组织都在研究基于IMS架构的下一代网络（NGN）。在介绍IMS体系结构、有线电视（CATV）网络改造实现IP通信的基础上，提出CATV网络接入IMS控制的核心网的体系结构。     

3GPP组织的IP多媒体子系统研究

基于3GPP IMS的网络架构支持固定网络接入需求和未来网络的各种业务需求,有利于实现未来固定、移动网络在核心业务控制层的共享和融合,并提供对高层多种业务的支特．已经成为下一代网络的发展方向。介绍了3GPP IMS的体系结构和工作原理,并对3GPP IMS的业务模型与业务提供能力进行了分析。     

IMS及其与WLAN的互通模型研究

3GPP IMS与WLAN之间的互通可以将IMS核心网络业务扩展到WLAN接入环境中,同时使WLAN成为3GPP系统的一种补充接入技术。介绍了3GPPIMS的网络结构,分析了IMS中SIP协议及其扩展,重点讨论了IMS与WLAN的互通模型,以及如何支持3GPP目前定义的几种业务互通等级。     

未来网络呼唤统一IMS

IP多媒体子系统（IMS），最早是由3GPP在R5版本规范中定义的一种体系架构，主要用于为用户提供丰富多彩的多媒体业务。尽管设计IMS的初衷与接入技术无关，但实际上3GPP在早期的研究中，主要面向的是通过GPRS接入的移动用户的需求。随着业界对网络演进和固定与移动融合技术的深入研究，包括TISAPN、ITU—T、3GPP2在内的多个标准化组织，都将IMS作为下一代网络（NGN）中核心的体系架构。由于目前各标准化组织对IMS的需求不尽相同，业界希望能够建立一个统一的IMS，用于避免重复工作以及相互之间产生冲突所带来的风险。     

通用引导架构在IMS网络中的应用研究

IP多媒体子系统（IMS）是第三代标准组织（3GPP）在Release5阶段提出的一个开放的网络架构。由于IMS网络具有控制和业务分离,接入无关、统一控制等特点,3GDP、国际电信联盟远程通信标准化组织《ITU—T）等标准组织明确IMS为下一代网络的核心,由IMS提供广泛的基于IP的应用服务。     

2G与3G移动网络接入的安全性分析

依据3GPP提出的网络接入安全技术规范，分别讨论了2G与3G网络中用户的接入安全机制，重点分析在2G、3G网络共存情况下的漫游用户鉴权，最后对移动网络安全的进一步完善提出了建议。     

IMS网络端到端安全机制的研究

IMS（IP多媒体子系统）是3G系统核心网（CN）的一部分,核心特点是采用SIP协议和与接入方式的无关性。文章首先分析了IMS系统中存在的安全问题,并阐述了IMS的接入安全和网络域安全。端到端（或用户到用户）的安全可以被认为是一种更安全的机制,因为只有两个实体可被攻击,可以采用基于口令的跨服务器认证密钥交换协议来实现。     

3GPP IMS集中业务（ICS）标准研究情况介绍

IMS作为3GPP的未来核心网架构。目前主要是为通过分组接入的固定和移动用户提供IP多媒体业务。为了能够向采用各种接入的用户（包括电路域用户）提供由IMS控制的业务，3GPP开展了IMS集中业务（ICS）的研究。本文结合3GPP在2008年6月召开的会议情况，对目前ICS在需求、功能体系架构和典型流程等方面的标准研究情况进行了介绍。     

IMS终端AKA认证过程的研究与实现

介绍了IMS网络的安全体系结构,并在此基础上分析了IMS终端用户接入IMS网络时需要进行网络与用户之间的双向认证,也就是3GPP提出的AKA认证机制。通过分析AKA认证过程,实现了AKA算法,并且用网络分析仪对客户端注册到网络的过程进行数据分析,证明了代码实现AKA算法的正确性,涉及到的AKA算法对IMS终端成功使用IMS网络具有通用的指导和推广意义。     

IMS标准化取得明显进展

IP多媒体子系统（IMS）由第3代移动通信合作计划（3GPP）组织在R5版本中提出，是对IP多媒体业务进行控制的网络核心层逻辑功能实体的总称。IMS作为融合固定接入和移动接入的统一架构，是电信网发展和演进的未来方向，它提供的丰富业务能力将使电信网的发展打开新的篇章。目前，国际标准化组织高度重视IMS标准化问题。     

3GPP IMS研究

基于3GPP IMS的网络架构支持固定网络接入需求和未来网络的各种业务需求,有利于实现未来固定、移动网络在核心业务控制层的共享和融合,并提供对高层多种业务的支持,已经成为下一代网络的发展方向。本文介绍了3GPP IMS的体系结构和工作原理,并对3GPP IMS的业务模型与业务提供能力进行了分析。     

诺基亚抢占IMS业务制高点

I MS(IP 多媒体子系统)是3GPP 在Release　5版本提出的支持IP多媒体业务的子系统。它的核心特点是采用SIP协议和独立于承载的特性,目前IMS支持2G 和3G 的移动接入方式。在网络融合的发展趋势下,3GPP、ETSI 和ITU-T 都在研究基于IMS的网络融合方案,目的是使IMS 成为基于SIP会话的通用平台,同时支持固定和移动的多种接入方式,实现固网和移动网的融合。 IMS 的研究进展 3GPP 定义的IMS 的框架结构包括CSCF、MGCF、IMS -MGW、MRFC、MRFP、BGCF 等功能实体。其中 C S C F 是整个网络的核心,支持SIP协议处理SIP…     

A-IMS安全性分析与探讨

改进的IP多媒体子系统（A—IMS）基于3GPP2的多媒体域（MMD）架构，包含了所有IP多媒体子系统，多媒体域（IMS／MMD）业务功能，并增加了对非会话发起协议应用的支持；从网络运营的角度，针对IMS，MMD网络安全提出了一些扩展和补充，如增加了安全操作中心（SOC）和姿态代理（PostureAgent）等，使IMS／MMD网络的安全性得到了较大改进。A—IMS仍处于框架性描述阶段，还有很多细节尚不明确，如终端对姿态代理的支持能力、安全信息交换的内容、安全策略的具体定义等，有待于进一步研究。     

基于AKA的IMS接入认证机制

IP多媒体子系统(IMS)作为3G网络的核心控制平台,其安全问题正面临着严峻的挑战。IMS的接入认证机制的实现作为整个IMS安全方案实施的第一步,是保证IMS系统安全的关键。基于认证和密钥协商(AKA)的IMS接入认证机制是由因特网工程任务组(IETF)制定,并被3GPP采用,广泛应用于3G无线网络的鉴权机制。此机制基于"提问/回答"模式实现对用户的认证和会话密钥的分发,由携带AKA参数的SIP消息在用户设备(UE)和IMS网络认证实体之间进行交互,按照AKA机制进行传输和协商,从而实现用户和网络之间的双向认证,并协商出后续通信所需的安全性密钥对。     

IMS发展现状及业务实现的关键技术

IP多媒体子系统（IMS）是3GPP在R5版本提出的支持IP多媒体业务的子系统，它的核心特点是采用了SIP协议和与接入的无关性。IMS是一种平台，是下一代核心通信网络架构的发展方向。该系统使运营商能够致力于推出应用，而无须在垂直性的访问技术上牵扯太多精力。IMS开创了通信领域的新时期．其融合解决方案将有助于打破固话和移动电话网络之间的屏障，为运营商提供了可演进的、