IMS业务安全研究报 告 WORD.docVIP

目 录 1 IMS概述 2 1.1 术语 2 1.2 现状 2 2 IMS体系架构 4 2.1 IMS网络架构 4 2.2 IMS分层结构 5 2.3 IMS系统组成 6 3 IMS关键技术 10 3.1 QoS机制 10 3.2 安全 13 3.2.1 IMS 安全结构 14 3.2.2?IMS安全基础 15 3.2.3 IMS安全的关键技术 15 3.2.4 3GPP和3GPP2安全机制比较 17 3.2.5 安全分析 17 3.3 计费 17 3.4 漫游 19 3.5 接入 19 4 IMS业务 20 4.1 IMS的业务特点 20 4.2 PoC业务 22 4.3全能数字助理 22 4.4 Web Conference业务 23 4.5 统一消息业务 23 4.6 一号通业务 23 4.7 主要IMS产品厂商 24 5 基于IMS的网络融合 26 5.1 IMS为固定和移动接入提供了技术基础 26 5.2 基于IMS的下一代网络融合架构 27 5.3 基于IMS实现网络融合的关键问题 29 6 小结 31 附录A 术语 33 参考文献 41 IMS概述 1.1 术语 参见附录A。 1.2 现状 IMS(IP Multimedia Subsystem)是3GPP在Release 5版本提出支持IP多媒体业务的子系统，它的核心特点是采用SIP进行呼叫控制、与接入无关和能够灵活提供多种业务等。 IMS为未来的多媒体应用提供一个通用的业务平台，它是向ALL IP Network 业务提供体系演进的重要一步。 目前研究基于IMS网络融合的标准组织主要包括3GPP、ETSI TISPAN和ITU-T FGNGN，并且取得了较大的进展。 1) 3GPP已在网络框架、QoS、安全、计费以及和其他网络的互通方面都制定了相关规范。但在SIP协议和BICC/IUSP协议的映射方面还没有定义，拟采用ITU-T的Q.1912与IETFSIP系统的互通正在研究，还没有制定规范。目前的版本为Release 6版本，已于2004年9月冻结。 2) ETSI TISPAN正在制订NGN相关规范，命名为TISPAN-NGN Release 1，并在将来的Release中进行完善。TISPAN和3GPP的合作比较紧密，成立了联合工作组研究NGN-IMS相关问题。TISPAN-NGN重用了IMS的体系结构，对核心实体CSCF和终端的功能提出不少新的要求。同时还扩展了 3GPP IMS的网络结构，新增SGF、BGF等实体以支持固定网络的业务。此外TISPAN的相关工作组也在研究IMS的安全、计费、QoS等其他问题。 3) ITU-TFGNGN (NGN专题组)也已经开始对IMS进行研究，涉及IMS的业务和网络框架方面。ITU-TFGNGN将研究NGN业务需求，IMS Release 6中定义的业务将作为业务研究的起点，但同时强调业务应具有灵活的生成能力。ITU-TFGNGN还将研究有关IMS的网络融合技术：NGN-IMS的框架结构应该是一个与接入技术无关的网络，应尽可能多地支持各种接入技术，包括有线的和无线的各种技术；对于基于SIP会话的业务，将以IMS为基础开展工 作，并参考3GPP的一系列相关规范。 IMS体系架构 2.1 IMS网络架构 3GPP定义的IMS的框架结构如图1所示，3GPP IMS采用了层次化的网络架构，分为业务网络、IP多媒体核心网络和接入网络三层。 图1　3GPP定义分层IMS网络架构 图2　IMS网络结构示意图 接入网络支持多种技术，包括3GPP GPRS、WLAN等，提供接入、移动性管理。IMS与下层IP接入网络相互独立，因此用IMS实现不同制式系统间的网络融合很受关注。 IP多媒体核心网络采用了软交换的机制，基于的是SIP协议，支持IPv6，负责多媒体业务的会话控制，提供QoS保障和计费管理。3GPP在IMS的 标准化中大量引用了已有协议规范和机制（特别是IETF标准，并根据需要增加3GPP的扩展，包括SIP、Diameter、COPS等），这样做有利于对现有固定网络和IP网络的兼容。 业务网络提出多种业务提供技术，通过开放的业务接口和简单的控制协议（SIP）促进多媒体业务的发展。这些业务标准由3GPP与国际业务应用组织OMA共同制定的，3GPP完成与UMTS网络相关的部分，OMA定义各种网络技术通用的业务平台，并命名为业务引擎。 2.2 IMS分层结构 IMS采用分层的架构。接入、控制、业务能力、第三方业务等分开，方便各层分别技术演进，运营商可以专注于擅长的接入、控制、业务能力方面，而业务方面可以与擅长的SP合作提供。 图 IMS分层体系架构图 1）接入和互通层。 支持不同的接入技术，包括GPRS、UMTS、WLA