一种固网用户到IP多媒体子系统的接入安全系统和方法

摘要

本发明公开了一种固网用户到IP多媒体子系统的接入安全系统和方法，所述系统包括：固网用户、固网安全网关、固定接入网；所述安全网关作为固网用户接入IMS的出口点配置有UICC，可以通过UICC中的ISIM独立接入IP多媒体子系统，并拥有IMPI和IMPU；固网用户具有IMPU，该身份需要在网络中保存，网络还保存了该身份对应的业务描述，确定了用户使用IMS的情况。本发明有效的解决了固定网络用户接入IMS的困难；而且固定网络设备直接与P－CSCF间建立了安全关联，保证它与P－CSCF间的信令在传递中不被窃听和篡改；还可以提高安全性和使接入具有一定的移动性，计费也十分方便。

主权项

1.一种固网用户到IP多媒体子系统的接入安全系统，其特征在于，所述系统包括：固网用户、固网安全网关、固定接入网；所述安全网关作为固网用户接入IMS的出口点配置有UICC，可以通过UICC中的ISIM独立接入IP多媒体子系统，并拥有IMPI和IMPU；固网用户具有IMPU，该身份需要在网络中保存，网络还保存了该身份对应的业务描述，确定了用户使用IMS的情况；固网用户的IMPU与安全网关具有绑定关系，固网用户设备在接入IP多媒体子系统前先通过安全网关与IMS核心网协商出一个密钥，这个密钥可作为共享的认证密钥，同时核心网给用户分配一个临时身份IMPI，固网用户设备再使用IMS AKA，完成双向认证和安全隧道的建立。