IMS體系下VoIP的若干安全問題和關(guān)鍵技術(shù)研究.pdf

1、IMS提出了全I(xiàn)P的網(wǎng)絡(luò)架構(gòu)，采用SIP協(xié)議進(jìn)行信令控制，實(shí)現(xiàn)了移動性管理、多媒體會話信令、載體業(yè)務(wù)傳輸以及端到端的IP業(yè)務(wù)。在IMS體系下，VoIP面臨著許多新的安全風(fēng)險(xiǎn)，需要深入研究VoIP硬件和軟件，才能提供VoIP網(wǎng)絡(luò)的安全解決方案。本論文對與此相關(guān)的若干安全問題和關(guān)鍵技術(shù)進(jìn)行了研究工作。
　　首先，本文研究了IMS系統(tǒng)的體系結(jié)構(gòu)，分析了IMS體系的安全威脅，特別關(guān)注了在身份認(rèn)證和拒絕服務(wù)攻擊等方面的漏洞，并且基于IMS的

2、安全分析，進(jìn)一步研究了VoIP的安全問題。
　　其次，論文研究了IMS的安全認(rèn)證機(jī)制，提出了基于虛密鑰環(huán)的雙向HTTP-S/MIME認(rèn)證方案,減少使用PKI的高成本。通信雙方通過虛密鑰環(huán)中的應(yīng)答方身份碼，并且結(jié)合質(zhì)詢信息生成的應(yīng)答信息，實(shí)現(xiàn)通信雙方身份認(rèn)證；通過虛密鑰環(huán)中的發(fā)送方的公/私鑰證書和會話密鑰，實(shí)現(xiàn)數(shù)據(jù)的加密、解密、簽名及驗(yàn)證。該方案針對無PKI支持的IMS多媒體應(yīng)用，結(jié)合雙向HTTP摘要認(rèn)證和基于虛密鑰環(huán)的S/MIME