IMS网络安全威胁及测试方法研究.pdf

术广角 ···························· Technology Panorama IMS 网络安全威胁及测试方法研究 陈慧敏 广东邮电职业技术学院通信工程系讲师 摘要： 章提出了IMS 网络的安全目标，对IMS IP 媒体子系统（IMS ）是由3G 移动通信领域中最 网络中常见的安全威胁进行综合分析，详细介绍 权威的标准化组织3GPP 于2002 年3 月在它的R5 版本 了窃听攻击等7 类攻击并分析其原理。为提升 [1,2] 中提出的重要概念 。在IMS 整体架构中，作为重要的 IMS 网络的安全性，提出了基于解析模式的安全 测试方法，为保证IMS 网络的安全提供支撑。 信令控制协议，会话初始化协议（SIP ）是IETF 提出的在 关键词：IP 多媒体子系统，安全威胁，畸形逃逸， IP 网络上进行多媒体通信的应用层控制协议。SIP 用于 解析模式，安全测试 IMS 中终端与网络各种呼叫会话控制功能（CSCF ）以及 Abstract ：IMS network is being deployed in a wild 网络中各CSCF 之间的会话控制和信息交互过程，可以 range of operators, so the importance of IMS security 创建、修改和释放一个或多个参与者的会话。SIP 是类 draws more attention in the industry. This paper gives security targets of the IMS network, analyzes 于HTTP 的基于文本的协议，从而为攻击者精心构造异 the common security threats in the IMS network and 常的SIP 消息提供了便利条件。攻击者可以通过构造 introduces seven types of attacks and their princi [1,2] SIP 畸形信令报文，向IMS 中的SIP 服务器发起攻击 。 ples. In the end, this paper gives a testing method based on parsing pattern which can help ensure the 本文给出了IMS 网络的安全目标，对IMS 网络中常 security of IMS network. 见的安全威胁进行分类，并提出基于解析模式的安全测 KeyWords: IMS, security threat, malformation va 试方法来提升IMS 网络的安全。 sion, parsing pattern, security testing 1 IMS 网络安全目标 IMS 网络采用IP 技术，需要提供IP 网络中的信息 安全，在信令和媒体的传输过程中应该能够保证传输内 容的机密性、完整性、认证