對IMS 用戶接入的認證鑒權(quán)進行分析與研究，介紹了IMS 的整體安全體系結(jié)構(gòu)，深
入研究剖析了當前四種可能的鑒權(quán)方式，包括IMS-AKA 鑒權(quán)、HTTP Digest 鑒權(quán)、Early IMS鑒權(quán)和NBA 鑒權(quán)。在此基礎(chǔ)上，依據(jù)3GPP 相關(guān)規(guī)定，研究出一種能夠支持各種鑒權(quán)方式的鑒權(quán)協(xié)商機制，使IMS 的接入無關(guān)性邁出關(guān)鍵性一步。
關(guān)鍵詞：IMS，鑒權(quán)，多種鑒權(quán)協(xié)商，AKA，安全
移動通信中的安全問題正受到越來越多的關(guān)注。在模擬蜂窩移動通信系統(tǒng)中基本上沒有
采用什么安全技術(shù)，對用戶的信息是以明文傳送。盡管2G 系統(tǒng)和GPRS 系統(tǒng)在安全性方面有了大的進步，但它仍然存在許多不足。例如，鑒權(quán)機制是單方面的；加密機制僅應用于無線部分，而在網(wǎng)絡內(nèi)的傳輸鏈路仍然是明文傳送；只使用一種加密算法等等[1]。3G 移動通信系統(tǒng)中的安全技術(shù)是在GSM 的安全基礎(chǔ)上建立起來的，它克服了GSM 中的安全問題，并增加了新的安全特性，使得網(wǎng)絡的安全性得到了大大提高。IMS（IP Multimedia Subsystem，IP 多媒體子系統(tǒng)）網(wǎng)絡的出現(xiàn)，對鑒權(quán)技術(shù)提出了新的要求。IMS 網(wǎng)絡是一個融合的網(wǎng)絡，也就是各種終端都能以各種接入方式接入，由于終端對鑒權(quán)算法支持的不同，就需要網(wǎng)絡能
夠支持各種鑒權(quán)算法。