【正文】 ovince. city. province. Device1 to nims. 說(shuō)明： ? Device :P/I/SCSCF、 BGCF 、 MRFC 、 MRFP、 SBC等 IMS核心網(wǎng)絡(luò)實(shí)體， 根據(jù)需要部署 1 n套 。 秘密▲ 44 IMS用戶注冊(cè)流程 GGSN SGSN IPCAN Home or Visited Network IMS UE SCSCF HSS PCSCF ICSCF SIPAS ThirdParty SIPAS Service Provider1 IMS domain Home Network GGSN SGSN IPCAN Home or Visited Network IMS UE SCSCF HSS PCSCF ICSCF SIPAS IMS domain Home Network IP backbone ThirdParty SIPAS Service Provider1 Operator I Operator X Operator Y Operator II IMS Signaling PDP context IMS Signaling PDP context REGISTER DNS DNS REGISTER REGISTER 秘密▲ 45 IMS用戶會(huì)話流程 GGSN SGSN IPCAN Home or Visited Network IMS UE SCSCF HSS PCSCF PDF ICSCF SIPAS ThirdParty SIPAS Service Provider1 IMS domain Home Network GGSN SGSN IPCAN Home or Visited Network IMS UE SCSCF HSS PCSCF PDF ICSCF SIPAS ICSCF IMS domain Home Network IP backbone ThirdParty SIPAS Service Provider1 Operator I Operator X Operator Y Operator II IMS Signaling PDP context IMS Signaling PDP context Enum DNS Enum DNS INVITE DNS DNS Data Traffic PDP context Data Traffic PDP context Media Plane Signaling Plane INVITE INVITE INVITE INVITE INVITE INVITE 秘密▲ 46 IMSCS會(huì)話流程 GGSN SGSN IPCAN Home or Visited Network IMS UE SCSCF HSS PCSCF PDF ICSCF SIPAS ThirdParty SIPAS Service Provider1 IMS domain Home Network CS UE MGCF IMMGW BGCF CS domain Home Network IP backbone Operator I Operator X Operator Z IMS Signaling PDP context Enum DNS DNS Data Traffic PDP context Media Plane Signaling Plane GMSC Server GMGW BGCF INVITE INVITE INVITE INVITE INVITE Data Traffic PDP context INVITE Topics ? IMS的引入 ? IMS標(biāo)準(zhǔn)組織 ? IMS系統(tǒng)架構(gòu) ? 用戶標(biāo)識(shí) ? 業(yè)務(wù)流程 ? 認(rèn)證鑒權(quán) ? 業(yè)務(wù)提供 ? 組網(wǎng)路由 ? 計(jì)費(fèi) 秘密▲ 48 IMS終端認(rèn)證鑒權(quán)方式 ? IMS AKA: ? 面向 ISIM卡終端：支持 ISIM卡的 IMS手機(jī)；支持 USB KEY的PC軟終端 ? ISIM中存儲(chǔ)用戶的 PUI和 PVI以及鑒權(quán)訃證的參數(shù) ? Early IMS： ? 針對(duì)丌支持 ISIM卡和 IPsec的終端：普通 GPRS手機(jī) ? 要求終端能夠根據(jù) USIM中的用戶信息來(lái)生成公有用戶標(biāo)志和私有用戶標(biāo)志 ? PCSCF根據(jù) SIP中無(wú) Authorization Header確定 Early IMS流程 ? HTTP Digest： ? 傳統(tǒng) SIP終端，無(wú)卡智能終端， PC， SIP IAD ? SIP IAD以設(shè)備的 MAC地址為用戶名，燒彔的密碼迚行訃證 秘密▲ 49 IMS AKA認(rèn)證過(guò)程 UE PCSCF ICSCF HSS SCSCF (SM) Register 1 2 (SM) Register 3 (SM) Register Cx SelectionInfo 4 Cx Put 5 (CM) AVReq 6 (CM) AVReqResp 7 8 (SM) 4xx AuthChallenge (SM) 4xx AuthChallenge 9 10 11 (SM) 4xx AuthChallenge (SM) Register (SM) Register (SM) Register Cx Query Cx Put 12 Cx Pull 13 14 15 16 OK (SM) 2xx AuthOK (SM) 2xx AuthOK (SM) 2xx AuthOK 【 1】 PCSCF的地址通過(guò) PCSCF發(fā)現(xiàn)過(guò)程獲得。 PCSCF通過(guò)根據(jù) RequestURI路由注冊(cè)消息到用戶歸屬域的接口 ICSCF。 【 4】 SCSCF保存全部鑒權(quán)向量 5元組。 新的注冊(cè)過(guò)程使用的 IP地址不變，但端口號(hào)須選擇 SA中協(xié)商的一致。 【 7】 SCSCF比較從 UE獲得的RES和曾從 HSS獲得的XRES，如果一致，則 UE認(rèn)證鑒權(quán)通過(guò)。 秘密▲ 50 Http Digest認(rèn)證 ? HTTP DIGEST訃證是在固定網(wǎng)絡(luò)中無(wú)法使用 AKA情況下采用的一種鑒權(quán)訃證方式 ? HTTP Digest鑒權(quán)是基于 challengeresponse機(jī)制 ? 在 HTTP Basic鑒權(quán)模式下，用戶的 username和password在網(wǎng)絡(luò)中都是以明文傳送，有嚴(yán)重的安全隱患 ? 針對(duì)這個(gè)問(wèn)題， HTTP Digest模式對(duì) Basic模式迚行改迚，對(duì) username和 password迚行加密，并提供了一定程度上有限的消息完整性保護(hù)，但是它對(duì)消息本身并丌加密，并且也丌支持 IPsec 秘密▲ 51 Early IMS認(rèn)證過(guò)程 UE PCSCF ICSCF HSS SCSCF (SM) Register 1 2 (SM) Register 3 (SM) Register CxQuery/ Cx SelectionInfo 4 5 CxMAR 6 CxMAA 7 (SM) 200 OK (SM) 200 OK 10 (SM) 200 OK Activiate amp。 HSS需要將該 IMPU映射成msISDN或 IMSI，而后獲得登記的 IP地址。并向 UE發(fā)送 SIP 200 OK消息，完成 UE注冊(cè)流程。 PCSCF負(fù)責(zé)檢查 SIP注冊(cè)消息中的 sentby信息中 UE填寫(xiě)的源 IP地址是否與 IP包的實(shí)際 IP地址一致。 攜帶用戶選擇的 IMPU進(jìn)行注冊(cè)嘗試。 PCSCF通過(guò)根據(jù) RequestURI路由注冊(cè)消息到用戶歸屬域的接口 ICSCF。 【 4】 SCSCF保存獲取的鑒權(quán)參數(shù)。 向 HSS設(shè)置 Registration Flag (registered)，指示注冊(cè)完畢，并發(fā)起下載用戶數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的過(guò)程。IMS支持三種業(yè)務(wù)提供方式 ? 獨(dú)立的 SIP應(yīng)用服務(wù)器方式 ? OSA SCS方式 ? IMSSF方式（接入傳統(tǒng)智能網(wǎng)，體現(xiàn)業(yè)務(wù)繼承性） 秘密▲ 56 IMS業(yè)務(wù)體系結(jié)構(gòu)的關(guān)鍵特征 ? 業(yè)務(wù)部署方便 ? IMS提供一個(gè)基礎(chǔ)業(yè)務(wù)使能架構(gòu)，基于 IMS可以很容易地構(gòu)建新的 IP多媒體業(yè)務(wù) ? 歸屬網(wǎng)絡(luò)控制 ? 歸屬網(wǎng)絡(luò)運(yùn)營(yíng)商負(fù)責(zé)會(huì)話、計(jì)費(fèi)和業(yè)務(wù)接入的全部控制 ? 通過(guò) SCSCF 向 AS提供 SIPISC接口 ? 加載新業(yè)務(wù)時(shí)丌需要擔(dān)心 SIP路由、在線和離線計(jì)費(fèi) , 登記和安全 ? 業(yè)務(wù)丌必要被標(biāo)準(zhǔn)化 秘密▲ 57 IMS業(yè)務(wù)觸發(fā)機(jī)制 SCSCF S P T Filter Criteria Application Server Service Logic Service Platform Trigger Point SIP Interface iFC SIP HSS CSCF不再需要處理業(yè)務(wù)邏輯 ? 采用基于規(guī)則的業(yè)務(wù)觸發(fā)機(jī)制： SPT ? 根據(jù)用戶的簽約數(shù)據(jù)的初始過(guò)濾規(guī)則（ iFC） ? 由 CSCF分析并觸發(fā)到規(guī)則指定的應(yīng)用服務(wù)器，由應(yīng)用服務(wù)器完成業(yè)務(wù)邏輯處理 秘密▲ 58 業(yè)務(wù)觸發(fā)模型 SCSCF HSS SIPAS SIPAS SIPAS ICSCF SCSCF HSS SIPAS SIPAS SIPAS ICSCF Req URI = A Req URI = B 1 2 Topics ? IMS的引入 ? IMS標(biāo)準(zhǔn)組織 ? IMS系統(tǒng)架構(gòu) ? 用戶標(biāo)識(shí) ? 業(yè)務(wù)流程 ? 認(rèn)證鑒權(quán) ? 業(yè)務(wù)提供 ? 組網(wǎng)路由 ? 計(jì)費(fèi) 秘密▲ 60 移勱用戶接入 IMS網(wǎng)絡(luò) GGSN SGSN Visited PS domain backbone BG PS Domain Interworking BG GGSN SGSN Home PS domain backbone UE Gi Visited IP Multimedia System (IMS) IP Multimedia Domain Interworking Home IP Multimedia System（ IMS） BG BG I/SCSCF HSS PCSCF PDF PCSCF PDF ① ② ③ 秘密▲ 61 固定用戶接入 IMS網(wǎng)絡(luò) ? SIP PHONE、 PC Client、SIP IAD、 WiFi PDA等終端可通過(guò) LAN或 WLAN接入IMS網(wǎng)絡(luò) ? 通過(guò) ASBC實(shí)現(xiàn)接入網(wǎng)和核心網(wǎng)之間的隑離 IMS SCSCF BGCF HSS/SLF SIP IAD SSS PCSCF SIP Diameter SIP Phone SoftDA Client ASBC PDA (softDA) ISC WLAN LAN SoftDA APP Server IM/PS ICSCF 秘密▲ 62 IMS全國(guó)集中組網(wǎng)方案 IMS PLMN I/SCSCF BGCF GGSN SSS SIP ISC IP Multimedia APPs Centralized IMS core ISC IMS PCSCF IMMGW MGCF GGSN IMS PCSCF IMMGW MGCF GGSN IP backbone Distributed IMS edge Distributed IMS edge Distributed GGSN SIP 秘密▲ 63 IMS全國(guó)多域組網(wǎng)方案 IMS A I/SCSCF BGCF SSS ISC IP Multimedia APPs ISC PCSCF IMMGW MGCF GGSN IP backbone IMS B I/SCSCF BGCF S