一种基于TLS的IP多媒体子系统接入安全保护方法

摘要

本发明公开了一种基于TLS的IP多媒体子系统接入安全保护方法，通过UE在注册过程中，利用IMS AKA协议与P-CSCF协商在该TCP连接上使用的TLS连接会话，然后利用该TLS连接会话保证UE与P-CSCF之间IMS信令的传输安全。采用本发明，实现过程简单，而且能保护的IMS的接入安全，并且克服了现有方案中的弱双向认证问题，使得攻击者不能实施中间人攻击。

主权项

1.一种基于TLS的IP多媒体子系统接入安全保护方法，其特征在于，所述方法包括以下处理过程：第一步，UE与P-CSCF建立TCP连接；第二步，UE注册，在注册过程中UE与P-CSCF之间的IMS信令在所述TCP连接上传输，UE与P-CSCF协商出在该TCP连接上的TLS连接会话；第三步，UE与P-CSCF之间的IMS信令都使用该TLS连接会话保护，直到UE与P-CSCF要建立新的TLS安全连接为止。