基于AKA的IMS接入认证机制

IP多媒体子系统(IMS)作为3G网络的核心控制平台,其安全问题正面临着严峻的挑战。IMS的接入认证机制的实现作为整个IMS安全方案实施的第一步,是保证IMS系统安全的关键。基于认证和密钥协商(AKA)的IMS接入认证机制是由因特网工程任务组(IETF)制定,并被3GPP采用,广泛应用于3G无线网络的鉴权机制。此机制基于"提问/回答"模式实现对用户的认证和会话密钥的分发,由携带AKA参数的SIP消息在用户设备(UE)和IMS网络认证实体之间进行交互,按照AKA机制进行传输和协商,从而实现用户和网络之间的双向认证,并协商出后续通信所需的安全性密钥对。

基于群组的MTC设备接入认证机制研究

随着M2M通信的迅速发展,通过移动网络提供M2M通信是支撑M2M应用的一个主要途径,3GPP于R10阶段将M2M通信正式定义为MTC(Machine Type Communication)。然而MTC通信的复杂业务以及海量用户接入为新一代移动通信系统带来了巨大的挑战。MTC通信的一个关键问题就是,当数目庞大的MTC终端同时发起网络接入请求时,所导致的信令拥塞问题。基于此,文中提出一种基于群组的MTC设备接入认证机制。该机制在MTC群组的组长处采用聚合消息认证码的技术,实现了网络对群组中所有MTC设备的同时认证;在HSS(Home Subscriber Server,本地用户服务器)处仅计算一些关于组的认证参数,并生成n个组认证向量。文中提出的认证机制简化了信令的格式,可以节省计算时间,提高认证效率。通过对认证机制的安全性及性能的分析,该机制可以大大降低认证信令开销,提高认证效率,从而达到避免信令拥塞的目的。

网络视频服务接入控制及计费的研究与实现

为满足网络视频服务新媒体行业增值业务发展的需要,提出和设计了一套完善的网络视频服务接入认证机制及增值计费方案。在接入认证机制中,为满足多种视频终端的接入需求,提出了多协议接入认证机制,在计费模型中为满足用户个性化的节目定制需要,提出了节目定制分类目录树模型。在系统设计中采用了先进的SOA系统架构,将系统功能抽象为相对独立的服务单元对外提供功能服务,在系统的分层实现中融合运用了Struts2、Spring和Hibernate等流行开发框架。系统的成功上线及运行效果证明了该设计方案的先进性和前瞻性。