基于IMS技术的NGN网络安全性研究

论文摘要

自从3GPP在其3G R5标准中提出了IP多媒体子系统(IMS)以来，人们给予了IMS极大的关注。从众多的国际标准化组织，到全球通信网络产品供应商和电信运营商，无不在研究IMS及其对下一代网络(NGN)的影响，已经成为下一代网络的发展方向。与传统网络相比较，下一代网络(NGN)，实质上是一个不同于当代或前一代的全新网络，通常是以数据为中心的融合网体系结构，NGN的出现和发展是在目前现有的网络体系结构上的演进。由于NGN的一个特点是开放式接口增多，安全性方面的风险也相应增大，因此本文针对网络融合现状展开基于IMS技术的下一代网络安全性问题的研究。本论文首先简要介绍了IMS技术与NGN的基本概念、特点以及NGN网络技术的发展现状和发展趋势，阐述了基于IMS技术的NGN网络的体系结构、NGN网络互通模式以及主要的协议标准在NGN网络中的应用。然后探讨了现代密码技术，详细分析和研究IPSec协议和IPv6技术，以IPv6为接入、承载网络搭建了研究环境，最后结合网络安全模型，重点研究了基于SIP协议的认证鉴权及基于IPSec的用户端到端的安全传输解决方案。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究的目的和意义
• 1.2 国内外的研究现状
• 1.3 NGN的关键技术领域
• 1.4 本论文的主要研究内容
• 1.5 论文组织结构
• 第2章 NGN网络
• 2.1 NGN的定义及特点
• 2.2 NGN网络架构
• 2.2.1 基于IMS的NGN结构
• 2.2.2 NGN业务层
• 2.2.3 NGN传输层
• 2.3 IMS技术
• 2.3.1 IMS概述
• 2.3.2 IMS技术的特点
• 2.3.3 IMS的主要优势
• 2.3.4 IMS的网络结构
• 2.3.5 IMS发展现状
• 2.4 SIP协议
• 2.4.1 SIP唯一资源标识符
• 2.4.2 SIP消息
• 2.4.3 SIP功能实体
• 2.5 本章小结
• 第3章 网络信息安全模式
• 3.1 现代密码技术
• 3.1.1 现代密码技术概述
• 3.1.2 对称密码体制
• 3.1.3 非对称密钥密码体制
• 3.1.4 消息验证和认证算法
• 3.1.5 数据安全性
• 3.2 IPSEC技术
• 3.2.1 IPSec协议概述
• 3.2.2 IPSec协议体系结构
• 3.2.3 IPSec协议类型
• 3.2.4 安全联盟
• 3.2.5 安全策略和安全联盟数据库
• 3.2.6 IPSec的发展趋势
• 3.3 本章小结
• 第4章 IPV6技术
• 4.1 IPv6技术原理
• 4.1.1 概述
• 4.1.2 IPv6地址及寻址
• 4.1.3 IPv6基本协议
• 4.2 IPv6过渡技术
• 4.2.1 双协议栈技术
• 4.2.2 隧道技术
• 4.2.3 翻译技术
• 4.3 本章小结
• 第5章 基于IMS技术的NGN网络安全设计
• 5.1 安全模型设计
• 5.1.1 基于IMS的NGN网络安全性分析
• 5.1.2 IMS安全体系
• 5.1.3 IMS-NGN面临的安全威胁
• 5.1.4 安全模型设计
• 5.2 测试环境的建立
• 5.2.1 搭建实验网络
• 5.2.2 系统配置过程
• 5.3 认证鉴权的设计和实现
• 5.3.1 IMS中的认证鉴权
• 5.3.2 认证鉴权算法
• 5.3.3 SA的建立过程
• 5.4 端到端传输安全的设计与实现
• 5.4.1 端到端传输安全分析
• 5.4.2 基于IPSec的端到端安全通信
• 5.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢
• 个人简历
• 缩略语