dayIMS技术交流IMS基本原理课件.ppt

* * * IMS认证基于一个共享密钥和一个序列号（SQN），它们仅在HSS和ISIM应用处可见。 HSS从不直接和UE通信，因此由SCSCF执行认证过程以及认证SCSCF需要的所有与安全性相关的参数。在注册过程中，SCSCF从HSS处下载认证向量（AV）。 当收到REGISTER请求时，SCSCF从HSS中下载AV。该AV本身并不包含共享密钥和SQN，而是包括：一个随机挑战RAND、网络认证令牌AUTN、所期望的结果XRES、CK、IK。 这些参数使得SCSCF不需要知道共享密钥和SQN就可以执行认证过程。 任何时候，当UE再发出另一个REGISTER请求时（即由于重注册或注册解除），它总是包含与第二个REGISTER请求相同的认证参数，直到SCSCF重新认证UE。 面向ISIM卡终端：支持ISIM卡的IMS手机；支持USB KEY的PC软终端 ISIM中存储用户的PUI和PVI以及鉴权认证的参数 智能插卡式终端如IMS 3G手机终端，SIP Phone内置ISIM卡，采用IMS AKA的鉴权方式。 IMS SIP终端在完成接入登记并且接入网的IP信令连接建立之后，发起应用层的注册。注册成功后，归属域的P-CSCF、HSS和S-CSCF分别记录用户注册相关信息，用户可以发起其它会话。 1.对于P-CSCF的地址UE通过P-CSCF发现过程获得；需要注册的归属域名通过ISIM中获得；携带IMPI和IMPU进行注册尝试。 2. 此时P-CSCF收到消息的没有一致性安全保护。P-CSCF通过根据Request-URI把注册消息路由到用户归属域的接口I-CSCF。 I-CSCF从用户归属的HSS中获取能够为用户服务的S-CSCF信息，并将注册消息转发给该S-CSCF。 3. 由于用户当前没有在S-CSCF中注册，所以需要向HSS设置Registration Flag（pending)，指示正在注册。 S-CSCF以用户的IMPI为关键字，向HSS索取鉴权向量5元组，包括RAND, AUTH,XRES, CK和IK。 4. S-CSCF保存全部鉴权向量5元组；将RAND, AUTH, CK和IK在SIP 4XX应答中发给I-CSCF，由其转发给P-CSCF。 5. P-CSCF收到该SIP 4XX应答之后，保存CK和IK，将其余部分转发给UE。CK和IK的扩展将用做IPsec ESP传输模式下安全联盟需要的保密密钥和一致性密钥。 6. UE获得AUTH后，提取MAC和SQN（Sequence），并自行利用共享密钥计算XMAC，判断XMAC是否和MAC一致，SQN是否在合理数值范围，以辨别IMS网络是否合法。 UE利用共享密钥和RAND计算鉴权响应RES，并重新发起注册过程。新的注册过程使用的IP地址不变，但端口号须选择SA中协商的一致。选择的P-CSCF和S-CSCF必须与初始注册过程一样。 7. S-CSCF比较从UE获得的RES和曾从HSS获得的XRES，如果一致，则UE认证鉴权通过；可以享受服务。S-CSCF向HSS设置Registration Flag (registered)，并从HSS中获取用户属性和业务信息。最后向UE发送SIP 2XX注册完成响应。 * 提供一致的业务体验，同时利于运营商对业务的开展和管理。 SIP应用服务器：由于ISC采用了SIP，AS直接于S-CSCF相连，结构层次简单，减少了信令转换。 OSA应用服务器：完成基于OSA API开发的第三方业务，不受限于运营商提供的业务。不同的应用提供商就可以通过开放的网络访问接口获得底层网络的承载能力，并进行应用开发。OSA SCS：完成OSA API与ISC接口的信令进行映射。通过SIP方式执行一个或多个OSA业务能力特征 CAMEL SE：完成传统的智能网业务。IMS提供了对传统的智能网络的接口，可以通过SIP/INAP/CAMEL/WIN接口接入SCP，支持传统的智能业务，如预付费、虚拟专网、卡类业务等，目前固定、移动网络中应用的预付费业务等业务都是采用这种方式实现的，从而实现了对已有智能业务的继承。IM-SSF：其行为类似于传统智能网的呼叫控制功能和业务转换功能，使现有的基于CAMEL业务环境的增值业务能继续提供，并生成新的增值业务。SSF完成了CAP与SIP的转换，是SIP和CAMEL间互通模块。 * * SIP头域，匹配规则，智能网只对CSI触发，IMS细化到信令，以视频业务为例 ISC接口统一接入三种应用服务器 * 5.进行业务触发，执行主叫侧业务处理 9.主叫S-CSCF通过DNS查询找到被叫I-CSCF P229,，发出INVITE请求之后，UE A会等候来自UE B的响应。它会等候计时器T1（在IMS