改进的ims认证与密钥分配方法 amendment of the authentication and key agreement for ims.pdfVIP

专题：IM$技术与应用 改进的IMS认证与密钥分配方法 李婧1。谭水英2。李兆训1 (1．解放军信息工程大学信息工程学院郑州450002；2．92762部队厦门361009) sessioncontrol 在CSCF(eall function)l-。 1 引言 本文对IMS的接入安全机制进行了分析研究，针对原 随着移动通信和计算机网络等技术的飞速发展，用 来的认证协议的漏洞加以改进，增强了认证的安全性。 户的应用需求已经由语音业务向交互式多媒体融合业 2 lMS注册认证及密钥分配 务和固定，移动网络融合等更高需求转移。近年来，IMS (IPmultimedia subsystem)作为下一代固定／移动融合解 mobiletelecommunications 决方案的标准得到了广泛的认可。IMS是提供实时和非 system)系统。IMS中的认证和密 and 钥分配方案仍采用AKA(auIllentication 实时的IP多媒体业务的通用核心网体系结构，支持多种 keyagreement) 机制．认证参数仍是五元组。归属用户服务器(HSS)和用 接入类型，包括GSM、WCDMA、cdma2000、WLAN和固定 宽带接人。 户(UE)共享--个与IMPI(IMSprivateidentity)有关的预分 由于IMS是建立在IP基础上．还将与互联网互联，这配认证密钥K。AKA完成HSS与一个UE的相互认证，同 对于IMS的安全性要求比目前运营商在独立网络上运营 时完成加密和完整性密钥的分配。 要高得多。对于移动接人而言，由于IMS是叠加在分组域 AKA机制基于许多认证协议使用的方法：即一方发送 一个随机数给另一方．后者以一种特殊形式转换它并传回 (PS域)之上的网络，所以IMS的安全也和PS域的安全一 样相对独立。IMS本质上是对Ps域的一种叠加，同时对 AKA Ps域没有太大的依赖性。独立的安全机制提供额外的保 般查问一应答的形式下．IMSAKA机制继承了UMIS 护以应对安全破坏．例如，如果Ps域安全被破坏，IMS将机制，加强了安全特性。实现了网络和用户之间的双向 继续受它自己的安全机制保护【1I。 认证，并在认证过程中产生安全需要的加密密钥(CK) 删-TFFGNGN等标准组织沿用了IMS的接入安全和完整性密钥(IK)。其实现是在网络与用户双方共享 机制．但其中还存在一些隐患，这些隐患很大程度上体现 预分配的认证密钥K的基础之上．即K仅在UE和 万方数据 一 。皇堡型兰兰!煎兰蔓至逐 subscriberserver／authentication HSS／AuC(home centerl间与密钥分配交换成功完成。 有效。 注意，尽管在UMTSAKA和IMSAKA中的参数计算 IMS中，通过IMPI来惟一识别用户，在HSS／AuC中，