一种模糊用户身份的IMS网络安全接入算法研究

作者：于浩; 金鑫; 姜元建; 高亮; 何晨

来源：计算机技术与发展, 2020, 30(04): 110-114.

DOI：10.3969/j.issn.1673-629X.2020.04.021

• 安全接入
• IMS AKA
• 模糊身份
• 椭圆曲线加密

目前,国家电网公司已确立IP多媒体子系统(IP multimedia subsystem,IMS)作为下一代电网行政交换网的主流技术,针对国家电网的信息安全要求,电力IMS网络安全接入问题需要进一步的探讨。文中对IMS网络的安全架构进行详细分析,综合分析了IMS AKA(authentication and key agreement)的接入流程,并指出IMS AKA现存的一些安全漏洞。针对这些漏洞,提出了一种模糊用户身份的IMS网络安全接入认证算法。该算法首先使用基于模幂运算的无密钥加密技术生成一次性标识来模糊用户身份以达到身份保护的目的,然后再通过椭圆曲线加密技术来优化认证密钥协商模块。通过性能和安全性分析,该算法能够有效降低计算成本,减少存储空间,提高了应对攻击的能力,保证了电力IMS业务的安全接入。

• 单位
  国网安徽省电力有限公司; 南京邮电大学; 通信与信息工程学院