使用两阶段DH算法的IMS接入侧安全通信模型研究

摘要：

IMS即口多媒体子系统,是被业界公认的下一代网络的核心技术.开放互联网环境的引入使IMS接入侧面临多种安全威胁.本文通过对IMS网络进行研究,针对IMS接入侧设计了一种安全通信模型.在原有SIP协议框架的基础上,通过扩展头域,引入两阶段Diffie-Hellman密钥交换算法模型等方式,实现了三项主要功能:1)终端和服务器的双向认证;2)终端间会话密钥的自主协商和保密通信;3)通话的合法监听.在相关开源库的基础上,对安全通信模型进行了实现.验证测试结果表明该模型可以有效满足安全性需求,万次测试平均时间延迟在可接受范围.

关键词：IMS、SIP、身份认证、安全通信、合法监听

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：中国科学院广东省全面战略合作基金项目2013HK100332

在线出版日期：2016-10-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：782-786