nba和early ims鉴权机制.pdfVIP

一前沿技术▲一刖潜玟木▲ Erl N a IM BA禾g y S鉴权机制 黄平 万志坤 胡志远 金晓蓉 上海贝尔阿尔卡特股份有限公司 IMS鉴权机制出现的原因，分析了两种鉴权机制的异同，并就两种鉴权机制之间 【摘要】文章讨论了NBA和Early 的差异进行了比较。 【关键词】NBA IMSNASS绑定鉴权IP多媒体子系统 Early 及到ISIM(IMSSubscriberModule)。但是现有 1 引言 Identity ProtocolMultimedia IMS(Internet 系统并不支持ISIM／USIM(UMTSSIM)，而且IMS规定 Subsystem)‘1卸 IP多媒体子系统。由3GPP(3rdGeneration UE(User CallSession Partnership Control Secu 5中提出。IMS是支持移动多 Function)之间要采用IPSec(IPrity)， Project)于2000年在Release 媒体业务的体系架构，旨在将Internet与移动通信网络相融但是现有系统并不支持在UE和P—CSCF之间采用IPSec。 合。从而在任何地点都可以提供即时消息、呈现业务和视 为了克服以上问题，实现现有用户和IMS之间足够安全 频会议等多媒体业务。随后TISPAN(Telecommunications and andProtocolsfor Attachment Bundled InternetConveServices 提出了NBA(Network rged Subsystem Advanced IMS鉴权机制。这两种机制的设计 Networking)在研究NGN总体架构的过程中，Authentication)和Early 将3GPP定义的IMS纳入了NGN框架，使其成为NGN体系的具有很多相似性，但是实际出发点有所不同。下文对这两种 组成部分，进而为lMS成为网络融合的关键技术起到了重要 鉴权机制进行详细的讨论。 的引领作用。 但是在现阶段，固定网络和移动网络分开，且2G和 2 lMS NBA和Early IMS的提出是基于以下场景(注意：只是 2．5G系统尚存的情况下。如果要开展IMS业务，就要解决 NBA和Early 现有终端接入IMS的问题；而要实现现有终端对IMS的接部分场景)： 入。就要解决IMS对现有用户的鉴权问题。IMS的鉴权涉 El 识。分别为IDA和IDB，假!zlUEA是黑客，那么： 收稿El期：2007年12月16 秒勤通信 责任编辑：周霞zhouxia2006@gma¨．com