ims网络接入安全方案的的研究论文

《ims网络接入安全方案的的研究论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学硕士学位论文摘要IMS网络接入安全方案研究摘要目前，电信网络在逐渐向全IP的能提供多种业务能力的融合的下一代网络发展演进。基于SIP协议的IMS由于其分布式体系架构，与接入无关的特性，和标准开放的业务控制接口，已被业界公认为下一代网络的核心控制平台。各个标准组织都在进行以IMS为核心的下一代网的组网研究。IMS(IP多媒体子系统)是基于SIP的全IP的架构，由于IP协议存在固有的缺陷和漏洞，因而IMS网络并不十分安全，容易遭受攻击。另外，IMS网络支持多种接入方式(UMTS、WI，AN、Wi㈣，固定接入等)，而且各种用户终端都朝着开放的智能终端(PC)转移，这样IMS网络遭受

2、攻击的可能性就更大。网络及业务的安全对于IMS而言非常重要，只有制定了良好的安全方案，很好的解决IMS的网络安全、通过各类接入手段接入IMS的接入安全才能保证IMS网络的可靠部署，进而走向商用。。本文就是在这样的背景下，对IMS的接入安全方案进行分析研究，首先介绍了IMS产生的背景，基于IMS的下一代网络，IMS网络面临的安全问题，IMS的安全框架，常用安全机制。进而针对UMTS和WL埘两种方式的接入，分析相应的安全方案及认证鉴权流程。对UMTS接入，分析AKA鉴权流程及在UE和PCSCF间使用IPSec的安全关联的建立过程，对与WLⅢ接入简要介绍了3GPP规定的安全方案，并在此基础上提

3、出了在现网可实施的安全方案。最后，对于早期部署IMS的可能遇到的情况进行分析，并针对可能遇到的情况给出相应的安全方案。关键词：IMs、接入、安全、wI，AN、uMTs北京邮电大学硕士学位论文摘要ACCESSSECURITYSOLUTIONOFIMSNETWoRKA。BSTRACTNowadaVs，1℃lecommunicationNetworkisevolvingtOtheIPbasedNextGenerationNetworkwhichcanprovidea11kindsofseⅣices．TheIMSisbasedonSIPprotocolandisaccess—a2nostican

4、dhasstandardinterf．acetoseⅣiceplatform，soithasbeenacceptedasthecorecontrolplatformbymanyo唱anizations．AUofthesestandardo略anizationsareresearchingonthenetworkorganizationofIMSbasedNGN．IMSisaSIPbasedA11一IParchitecture：becauseoftheinherent1imitationofIPprotocol，theIMSnetworkisn’tsecureata11．Additiona

5、Uy，theIMSsupportmulti—access(suchasWL，A卜T厂WiMax，fixedetc．)，andtheUEismoreandmoreopenandtransferingtoiIltelligentEndpoint，thusthesecuritythreatenofIMSmaVbemoreseriOus．T11esecuritVofIMSne呐orkisverVimportant，oIllyhaVingbetternetworksecuritysolutionandaccesssecuritysolutioncaIlassurethereliableIMSdep

6、lOVment，thentheIMScancometocOmmercial．Thispaperisonthisbackground，analysingtheaccesssecuritysolutionofIMSNetwork．Firstly，itintroducestheenvironmentofIMSorigin，theIMSbasedNGN，thesecureproblemIMSmavmeet，IMSsecuritvarchitectureandsecuremechanism．Then，itdiscussesthesecuritvsolutionfbrUMTSaccessandWLA

7、Naccess．ForUMTSaccess，itanalVsestheAKAauthenticationprogressandtheSAbuildprocedurebetwecntheUEandP．CSCF．ForWLANaccess，itintroduces3GPPUMTS．ⅥH，ANsecuritvsolutionandbringfbrwardaneasydeploymentsecuritys01ution．√缸last，Iti