一种模糊用户身份的 IMS 网络安全接入算法研究

来源：计算机技术与发展杂志2020年第04期北京时间：

作者：于浩;金鑫;姜元建;高亮;何晨

摘要：目前,国家电网公司已确立 IP 多媒体子系统(IP multimedia subsystem,IMS) 作为下一代电网行政交换网的主流技术,针对国家电网的信息安全要求,电力 IMS 网络安全接入问题需要进一步的探讨。文中对 IMS 网络的安全架构进行详细分析,综合分析了 IMS AKA(authentication and key agreement) 的接入流程,并指出 IMS AKA 现存的一些安全漏洞。 针对这些漏洞,提出了一种模糊用户身份的 IMS 网络安全接入认证算法。 该算法首先使用基于模幂运算的无密钥加密技术生成一次性标识来模糊用户身份以达到身份保护的目的,然后再通过椭圆曲线加密技术来优化认证密钥协商模块。 通过性能和安全性分析,该算法能够有效降低计算成本,减少存储空间,提高了应对攻击的能力,保证了电力 IMS 业务的安全接入。

关键词：安全接入;IMS AKA;模糊身份;椭圆曲线加密