IMS網(wǎng)絡(luò)多種鑒權(quán)機(jī)制的研究

對IMS 用戶接入的認(rèn)證鑒權(quán)進(jìn)行分析與研究，介紹了IMS 的整體安全體系結(jié)構(gòu)，深
入研究剖析了當(dāng)前四種可能的鑒權(quán)方式，包括IMS-AKA 鑒權(quán)、HTTP Digest 鑒權(quán)、Early IMS鑒權(quán)和NBA 鑒權(quán)。在此基礎(chǔ)上，依據(jù)3GPP 相關(guān)規(guī)定，研究出一種能夠支持各種鑒權(quán)方式的鑒權(quán)協(xié)商機(jī)制，使IMS 的接入無關(guān)性邁出關(guān)鍵性一步。
關(guān)鍵詞：IMS，鑒權(quán)，多種鑒權(quán)協(xié)商，AKA，安全
移動(dòng)通信中的安全問題正受到越來越多的關(guān)注。在模擬蜂窩移動(dòng)通信系統(tǒng)中基本上沒有
采用什么安全技術(shù)，對用戶的信息是以明文傳送。盡管2G 系統(tǒng)和GPRS 系統(tǒng)在安全性方面有了大的進(jìn)步，但它仍然存在許多不足。例如，鑒權(quán)機(jī)制是單方面的；加密機(jī)制僅應(yīng)用于無線部分，而在網(wǎng)絡(luò)內(nèi)的傳輸鏈路仍然是明文傳送；只使用一種加密算法等等[1]。3G 移動(dòng)通信系統(tǒng)中的安全技術(shù)是在GSM 的安全基礎(chǔ)上建立起來的，它克服了GSM 中的安全問題，并增加了新的安全特性，使得網(wǎng)絡(luò)的安全性得到了大大提高。IMS（IP Multimedia Subsystem，IP 多媒體子系統(tǒng)）網(wǎng)絡(luò)的出現(xiàn)，對鑒權(quán)技術(shù)提出了新的要求。IMS 網(wǎng)絡(luò)是一個(gè)融合的網(wǎng)絡(luò)，也就是各種終端都能以各種接入方式接入，由于終端對鑒權(quán)算法支持的不同，就需要網(wǎng)絡(luò)能
夠支持各種鑒權(quán)算法。