基于SIP的IMS安全分析研究.pdf

2008年第02期，第41卷 通 信 技 术 Vol.41，No.02,2008 总第194期 Communications Technology No.194,Totally 基于SIP的IMS安全分析研究 王晓雷，郭云飞，俞柏锋 （国家数字交换系统工程技术研究中心，河南 郑州 450002） 【摘 要】 文中首先分析了SIP协议的五个常见漏洞：注册劫持、服务器伪装、消息篡改、会话终止、拒绝服务，然后对 IMS安全机制中的接入安全、网络域安全以及安全联盟的建立流程做了分析，并以此为基础分析研究了在IMS中应用SIP协议 的漏洞实施攻击的可行性。从分析结果可以看出，IMS的安全机制能够拒绝除了DOS攻击之外的所有基于SIP漏洞的攻击。最 后给出了在IMS中实施DOS攻击的流程，并利用Open SER服务器在100M的局域网中对DOS攻击进行了仿真验证。 【关键词】SIP协议；IMS；DOS攻击 【中图分类号】 【文献标识码】 【文章编号】 TN918 A 1002-0802(2008)02-0035-04 WANG Xiao-lei,GUO Yun-fei,YU Bai-feng (National Digital Switching System Engineering Technological Research Center, Zhengzhou Henan 450002, China) 【Abstract】 This paper first analyzes the five ordinary leaks: register hijack, impersonation of a server, tampering of message bodies, tearing-down of sessions and denial of service, and then discusses the access security and network domain security in IMS security mechanism, and the establishment flow of security association. Based on these work it analyzes the feasibility of attack by making use of SIP leaks in IMS. The result shows that the security mechanism of IMS can resist all the attack based on SIP leaks except the DOS. Finally it gives an attack flow of DOS and describes a simulation of the DOS attack by using open SER in a 100M LAN. 【Key words】SIP protocol; IMS; DOS attack [1] 0 引言 陷。目前针对SIP协议比较典型的安全威胁包括如下几种 。 3GPP在R5版本中提出了IMS标准。IMS采用SIP作为其会 （1）注册劫持：注册过程中，攻击者截获注册消息， 话控制协议，被业界公认为未来网络融合的控制平台。SIP