基于AKA的IMS接入认证机制

• 作者: 卢美莲 周星 陶徐
• 来源期刊: 中兴通讯技术
• 学科: 工学
• 关键词: IP多媒体子系统 认证和密钥协商 会话初始协议 接入认证机制
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 研究论文
• 页码范围: 42-47
• 页数: 6页
• 分类号: TN919
• 字数: 6321字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6868.2007.06.011

摘要

IP多媒体子系统(IMS)作为3G网络的核心控制平台,其安全问题正面临着严峻的挑战.IMS的接入认证机制的实现作为整个IMS安全方案实施的第一步,是保证IMS系统安全的关键.基于认证和密钥协商(AKA)的IMS接入认证机制是由因特网工程任务组(IETF)制定,并被3GPP采用,广泛应用于3G无线网络的鉴权机制.此机制基于"提问/回答"模式实现对用户的认证和会话密钥的分发,由携带AKA参数的SIP消息在用户设备(UE)和IMS网络认证实体之间进行交互,按照AKA机制进行传输和协商,从而实现用户和网络之间的双向认证,并协商出后续通信所需的安全性密钥对.