15、移动和互联网服务中的GAA在IMS认证的应用与挑战

移动和互联网服务中的GAA在IMS认证的应用与挑战

1. IMS系统中的信任传递与安全问题

随着IP多媒体子系统（IMS）与开放外部应用的不断融合，IMS面临着新的安全问题。3GPP确定了相关程序，允许SIP应用服务器通过查询呼叫会话控制功能（I - CSCF）代表用户请求访问IMS。

I - CSCF作为与其他网络运营商的接触点，隐藏了网络内部的IMS拓扑结构；而服务呼叫会话控制功能（S - CSCF）是IMS信令平面的核心网络节点，它不仅是SIP服务器，还负责会话控制，并与存储用户配置文件的归属签约用户服务器（HSS）进行交互。

当SIP应用服务器代表用户向I - CSCF发送SIP请求时，由于I - CSCF的设计定位，该请求通常未经过身份验证。为解决这一问题，可采取以下措施：
- 应用服务器受网络运营商控制时 ：
- I - CSCF可维护一个可信应用服务器列表，对传入流量进行过滤，并验证应用服务器的身份。可以使用网络域安全协议（NDS/IP）保护应用服务器与I - CSCF之间的流量。
- 若不想给I - CSCF带来过多负担，S - CSCF可识别可信应用服务器，并通过检查I - CSCF和应用服务器的头部信息来验证请求的正确性和可信度。
- 应用服务器为第三方服务器时 ：上述措施虽能提供一定安全保障，但网络运营商还需使用TLS等协议确保与应用服务器之间管道的安全性。同时，建议应用服务提供商与网络运营商签订合同协议，以确保应用服务器的正常运行。

然而，随着使用IMS的标准化组织数量不断增加，包括有线电视网络提供商和固定网络提供商等，应