一种IMS网络合法实体攻击行为的防护策略.pdfVIP

第 12卷第 3期 信 息 工 程 大 学 学 报 V01．12No．3 2011年 6月 JournalofInformationEngineeringUniversity Jun．20ll 一 种 IMS网络合法实体攻击行为的防护策略 杨 静 ，马位峰 ，刘彩霞 (1．信息T程大学 国家数字交换系统工程技术研究中心 ，河南 郑州 450002 2．郑州大学 信息网络省重点学科开放实验室，河南 郑州 450001) 摘要 ：针对 IMS网络合法实体被劫持后可能以中间人攻击原理实施攻击行为的安全威胁，提 出了一种基于动态验证码的身份验证机制，该机制能够有效地验证通信过程 中的各实体，并设 计 了实体相应的存储表。最后给出了该机制防护效果的分析，通过搭建 IMS网络仿真环境验 证 了其有效性。 关键词 ：合法实体 ；动态验证码 ；身份验证 中图分类号：TP393．08 文献标识码：A 文章编号 ：167l一0673(2011)03—0380—05 AnalysisofAttackingActionsofLegalEntitiesinIM S and Research on theTechnologyofDefending YANGJing ，MA Wei—feng ，LIU Cai-xia (1．NationalDigitalSwitchingSystem EngineeringandTechnologicalRDCenter，InformationEngineeringUniversity， Zhengzhou450002，China；2．InformationNetworksProvincialKeyDisciplineLaboratoryManagementof ZhengzhouUniversity，Zhengzhou450001，China) Abstract：In ordertoeliminate thethreatoftheattackingactionsfrom legalentitieswhich arehi— jackedandtousetheintermediaryprincipleinIMS，thispaperproposesanidentityauthentication mechanism basedondynamicverificationcode．whichcanverifytheentitieseffectively．Thenitde— signsthetablesofstorageforeachentity．Finally，itgivestheanalysisofthisdefendingtechnology． Simulationresultsdemonstratethevalidityofthisnew mechanism． Keywords：legalentities；dynamicverificationcode；identityauthentication 3GPP在 R5版本中提出了IP多媒体子系统 (IMS，IPMuhimediaSubsystem)的概念，IMS作为一个实 际运营的网络 ，充分考虑了身份认证 、安全计费等能力 ，为未来的基于全 IP网络多媒体应用提供了一个通 用的业务智能平台，也为未来网络发展过程 中的网络融合提供 了技术基础 ，是未来 网络的发展方 向之一。 IMS网络采用 IPSec等安全机制，有效地防护了非法实体注册劫持 、消息篡改等攻击行为。但 由于 IMS网 络是基于全 IP的，网络中的合法实体有被劫持的可能性 ，对于被劫持合法实体攻击行为的防护技术 ，目前 还没有相关 的研究 。 本文重点分析了被劫持合法实体以中间人攻击原理接人 目标用户正在建立的通信链路 的攻击行为， 通过分析产生该问题的根本原因，提出了基于动态验证码 的身份验证机制，分析 了该机