TAILIEUCHUNG - Chapter 12 - Security in the IMS

IMS security is divided into access security (specified in 3GPP TS [28]) and network security (specified in 3GPP TS [29]). Access security (which we describe in Section ) includes authentication of users and the network, and protection of the traffic between the IMS terminal and the network. Network security (which we describe in Section ) deals with traffic protection between network nodes, which may belong to the same or to different operators. | Chapter 12 Security in the IMS IMS security is divided into access security specified in 3GPP TS 28 and network security specified in 3GPP TS 29 . Access security which we describe in Section includes authentication of users and the network and protection of the traffic between the IMS terminal and the network. Network security which we describe in Section deals with traffic protection between network nodes which may belong to the same or to different operators. The IMS started originally supporting IPsec for both access and network security we described IPsec in Section . Later support for TLS was added to both access and network we described TLS in Section . In addition HTTP Digest Access Authentication and the HTTP Digest Access Authentication using Authentication and Key Agreement AKA are also supported see Section . Early deployments of IMS used a simplified customized security solution which leveraged authentication at the GPRS level specified in the Technical Report 3GPP TR 20 . Finally a variation of the early IMS security solution has been customized for the fixed IMS access in the so-called NASS-IMS bundled authentication. We expect new security mechanisms to be added in later IMS releases. The following sections address all of these security aspects. Access Security A user accessing the IMS first needs to be authenticated and then authorized to use IMS before they can use any IMS services. The authentication and authorization may generally lead to the establishment of IPsec security associations between the IMS terminal and the P-CSCF a TLS connection between them or it may lead to a link between the specific IP-CAN and the IMS. This process is piggybacked to the current IMS registration process. The S-CSCF armed with the authentication vectors downloaded from the HSS Home Subscriber Server authenticates and authorizes the user. The S-CSCF delegates the role of establishing the access security .

• Quản trị mạng
• lý thuyết mạng
• quản trị mạng
• giáo trình quản trị mạng
• giáo trình quản trị mạng
• tài liệu quản trị mạng
• Lý thuyết mạng máy tính
• Mạng máy tính
• Bài giảng Lý thuyết mạng máy tính
• Tổng quan về mạng máy tính
• Kiến trúc phân tầng và mô hình OSI
• Thiết bị mạng máy tính
• Mạng diện rộng WAN
• Quản trị thiết bị mạng CISCO
• Quản trị thiết bị mạng
• Bài giảng Quản trị thiết bị mạng CISCO
• Bài giảng Lý thuyết quản trị mạng
• Lý thuyết quản trị mạng
• Mô hình quản trị mạng
• Hệ điều hành quản trị mạng
• Hoạt động của người quản trị mạng
• Lý thuyết quản trị mạng máy tính
• Quản trị mạng máy tính
• Mạng cục bộ LAN
• Mạng hình tuyến bus
• Mạng hình vòng ring
• Mạng cục bộ WAN
• Công nghệ kết nối mạng WAN
• Định tuyến trong mạng WAN
• Thiết bị kết nối mạng LAN
• Thiết bị kết nối mạng WAN
• Active directory
• Quản lý AD
• Đề thi lý thuyết quản trị máy tính LT50
• Đề thi quản trị mạng máy tính
• Đề thi tốt nghiệp quản trị mạng
• Đề thi lý thuyết quản trị máy tính LT1
• Đề thi lý thuyết quản trị máy tính LT2
• Đề thi lý thuyết quản trị máy tính LT3
• Đề thi lý thuyết quản trị máy tính LT4
• Đề thi lý thuyết quản trị máy tính LT5
• Đề thi lý thuyết quản trị máy tính LT6
• Đề thi lý thuyết quản trị máy tính LT7
• Đề thi lý thuyết quản trị máy tính LT8
• Đề thi lý thuyết quản trị máy tính LT9
• Đề thi lý thuyết quản trị máy tính LT10
• Đề thi lý thuyết quản trị máy tính LT11
• Đề thi lý thuyết quản trị máy tính LT12
• Đề thi lý thuyết quản trị máy tính LT13
• Đề thi lý thuyết quản trị máy tính LT14
• Đề thi lý thuyết quản trị máy tính LT15
• Đề thi lý thuyết quản trị máy tính LT16