基于3GPP的IMS網(wǎng)絡(luò)安全性研究.pdf

1、隨著現(xiàn)代互聯(lián)網(wǎng)技術(shù)的不斷革新和消費(fèi)者市場(chǎng)需求的推動(dòng)，未來(lái)的電信網(wǎng)絡(luò)將向著多網(wǎng)融合的方向發(fā)展。當(dāng)前，多網(wǎng)融合技術(shù)研究主要基于IMS(IP Multimedia Subsystem)網(wǎng)絡(luò)。IMS網(wǎng)絡(luò)基于SIP協(xié)議，與具體的接入方式無(wú)關(guān)，因而有能力融合現(xiàn)有各種網(wǎng)絡(luò)，成為現(xiàn)階段研究的熱點(diǎn)?；贗MS的網(wǎng)絡(luò)融合方案可以為固網(wǎng)、移動(dòng)網(wǎng)和互聯(lián)網(wǎng)用戶(hù)提供統(tǒng)一的業(yè)務(wù)，其一方面可以減少網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜度，另一方面又可以降低運(yùn)營(yíng)商的網(wǎng)絡(luò)運(yùn)行和維護(hù)成本，但其劣勢(shì)

2、在于融合前的各種網(wǎng)絡(luò)的安全缺陷都被帶進(jìn)融合后的網(wǎng)絡(luò)中，這使得融合網(wǎng)絡(luò)不僅會(huì)存在原有各種網(wǎng)絡(luò)的安全缺陷，而且還可能會(huì)增加一些新的安全問(wèn)題。 本論文主要研究3GPP IMS網(wǎng)絡(luò)的安全性，其包括接入網(wǎng)安全性研究和網(wǎng)絡(luò)域安全性研究。本論文的研究重點(diǎn)是移動(dòng)用戶(hù)和固網(wǎng)用戶(hù)接入IMS網(wǎng)絡(luò)的安全性分析與設(shè)計(jì)以及基于IMS網(wǎng)絡(luò)融合固網(wǎng)、移動(dòng)網(wǎng)和互聯(lián)網(wǎng)后的融合網(wǎng)絡(luò)中的用戶(hù)接入認(rèn)證方案。論文的主要研究?jī)?nèi)容和創(chuàng)新點(diǎn)如下： 1.回顧了IMS網(wǎng)絡(luò)安

3、全研究的歷史與現(xiàn)狀，介紹了3GPP IMS網(wǎng)絡(luò)體系結(jié)構(gòu)，其中包括IMS核心架構(gòu)的主要功能模塊和IMS體系的主要參考點(diǎn)。以3GPP IMS網(wǎng)絡(luò)安全機(jī)制為重點(diǎn)，著重介紹了本文研究工作的基礎(chǔ)：IMS網(wǎng)絡(luò)安全體系架構(gòu)和IMS網(wǎng)絡(luò)安全基礎(chǔ)，并重點(diǎn)分析了IMS網(wǎng)絡(luò)接入安全機(jī)制和IMS網(wǎng)絡(luò)域安全機(jī)制。 2.提出了一種優(yōu)化與改進(jìn)方案ESAKA，在提高IMS AKA效率的同時(shí)，可以解決用戶(hù)終端對(duì)S-CSCF的認(rèn)證及提高網(wǎng)絡(luò)端信息傳輸?shù)陌踩?。通過(guò)

4、分析移動(dòng)用戶(hù)經(jīng)UMTS分組域接入IMS網(wǎng)絡(luò)的接入認(rèn)證方案，發(fā)現(xiàn)UMTS分組域和IMS會(huì)分別對(duì)用戶(hù)終端獨(dú)立地進(jìn)行兩次認(rèn)證和密鑰分配，造成重復(fù)的通信開(kāi)銷(xiāo)，缺乏效率；分析了IMS AKA協(xié)議，發(fā)現(xiàn)其中存在安全漏洞，容易受到偽裝攻擊。 3.提出了兩種固網(wǎng)UE接入IMS網(wǎng)絡(luò)的認(rèn)證方案，分別為USD和MP接入認(rèn)證方案，可以有效解決UE和P-CSCF之間的安全性問(wèn)題，同時(shí)能夠?yàn)椴煌腢E提供區(qū)分服務(wù)。研究了固網(wǎng)用戶(hù)接入IMS網(wǎng)絡(luò)的方案，重點(diǎn)介

5、紹了NASS和RACS的功能架構(gòu)：針對(duì)傳統(tǒng)固網(wǎng)用戶(hù)沒(méi)有SIM卡，不能直接接入到IMS網(wǎng)絡(luò)的問(wèn)題，分析了TISPAN推薦的三種固網(wǎng)用戶(hù)接入IMS網(wǎng)絡(luò)的注冊(cè)認(rèn)證方案，分別為NBA、IRG和AGCF接入認(rèn)證方案。 4.以IMS網(wǎng)絡(luò)域安全體系架構(gòu)為基礎(chǔ)，研究了IPSec安全體系，主要包括因特網(wǎng)密鑰交換協(xié)議IKE、AH協(xié)議和ESP協(xié)議；分析了如何在NDS/IP環(huán)境下使用IPSec協(xié)議來(lái)保證IMS網(wǎng)絡(luò)域安全。 5.提出了一種基于MA