49、基于状态的IP多媒体子系统安全即时通讯机制

基于状态的IP多媒体子系统安全即时通讯机制

1. 引言

IP多媒体子系统（IMS）为固定移动融合（FMC）提供架构，涵盖多种协议。其中，由国际工程任务组（IETF）标准化的会话发起协议（SIP）是IMS使用的主要信令协议。

IMS可分为三层：
- 下层为用户平面，容纳所有希望使用不同IMS服务的用户。用户若要获取服务，需联系IMS核心进行身份验证和授权。
- IMS核心主要由呼叫会话控制功能（CSCFs）和数据库组成。代理呼叫会话控制功能（P - CSCF）是IMS核心的入口点，将请求转发给查询呼叫会话控制功能（I - CSCF）。I - CSCF从数据库中定位合适的服务呼叫会话控制功能（S - CSCF），并将请求转发给该S - CSCF。S - CSCF通过从归属用户服务器（HSS）下载认证数据进行认证，必要时将请求转发给应用服务器。服务功能包括媒体资源功能控制器（MRFC）、媒体资源功能处理器（MRFP）和应用服务器（AS）。
- 上层包含应用服务器，用于提供各种服务。

消息服务允许用户相互交换消息，消息内容可以是文本或多媒体数据。IMS消息主要有即时消息和基于会话的消息两种类型：
- 即时消息：发送者准备消息，选择目的地，然后将消息转发到该目的地。若接收者设备未激活，消息将存储在应用服务器上，待接收者设备激活后立即送达。一条消息可发送给多个接收者。
- 基于会话的消息：双方通过邀请请求建立会话，会话建立后用户可交换消息，最后通过Bye请求终止会话。

以下是即时消息和基于会话的消息的流程：

graph LR
    cla