固定和移动基础设施的融合不仅能减少标准化工作量和开发成本，而且还能通过固定和移动接入提供综合业务来使运营商获得巨大机遇去提高他们的客户量和客户满意度。固定和移动融合同时也包含安全方面的融合。由于固网运营商有其特殊安全需求，固定移动融合的安全级别本质上不应低于移动IMS（IP Multimedia Subsystem，IP多媒体子系统）所制定的安全级别。考虑到在固网中已安装大量基础设施，固网运营商想保留已有投资（包括运营商和用户侧）的前提下，通过使用最新技术代替传统技术，来降低用户接受IMS门槛和加快IMS的推出。

    文章已讨论了NGN（Next－GenerationNetworks，下一代网络）安全的必要性。本文将继续讨论安全，并着重考虑在固定/移动（UniversalMobiletelecommunications System，通用移动通信系统）融合背景下宽带固定网络的IMS安全。正在制定UMTS（Universal Mobile Telecommunications System，通用移动通信系统）相关标准的标准组织3GPP（Third Generation Partnership Project，第三代合作伙伴计划）已经为IMS安全制定了一套完备的规范集，而且正在进行R7（“Release7”）的相关工作。这些规范已经非常成熟。ETSITISPAN（European Telecommunications Standards Institute，欧洲电信标准协会）（Telecommunications and Internet converged Services and Protocols for Advanced Networking，电信和互联网融合业务及高级网络协议）正在为宽带固定网络制定同样一套规范集的第一版本。合理且有效的安全规范制定方法是在确定的融合领域里使用3GPP规范作为基础。本文主要目的是借助3GPP所使用的安全考虑方法来研究TISPAN安全。

    本文首先介绍3GPPIMS架构及其安全；然后以此为基础，介绍TISPANNGN架构及其安全；接着分析TISPAN的安全威胁；还阐述非IMS业务的安全；最后是全文总结。

    一、3GPPIMS架构

    在该问题上，文章（“NetworkMigrationStrategiesToward IMS”）给出了IMS（IP Multimedia Subsystem，IP多媒体子系统）架构的简要介绍，并给进一步详细讨论IMS架构的早期文稿提供了参考。本章节主要讨论安全保护IMS架构所涉及的组成部分：核心网IMS（“Core IMS”）和HSS。

    IMS核心网由所有负责会话控制的CSCF（CallSessionControlFunction，呼叫会话控制功能）组成，它们执行以下三种类型的功能：

    ●服务CSCF（S－CSCF）：执行会话控制和维护每一个IMS会话状态，S－CSCF使用HSS安全数据认证中心（AuC）来认证IMS用户；

    ●代理CSCF（P－CSCF）：连接IMS终端的第一个节点并代表终端，IMS终端和P－CSCF之间需要建立安全关联SA，并需要进行信令压缩；

    ●询问CSCF（I－CSCF）：位于运营商网络内部的节点，接收所有呼入会话。

    3GPP系统用户数据处理由以下几部分组成：

    ●HSS（HomeSubscriberServer，归属用户服务器），由归属位置寄存器HLR和认证中心AuC组成，包括用于会话控制和应用控制的IMS用户数据；

    ●SLF（SubscriptionLocatorFunction，签约定位功能），用于查找用户具体的HSS。

    1. 3GPP IMS安全

    安全保护是3GPPIMS架构中一个重要部分。3GPPIMS架构采用分层方法，即IMS覆盖叠加在2.5/3G移动网络上且独立于接入技术，并有其自己的用户认证/授权和信息流保护机制。该方法目的是保护用户与IMS呼叫服务器之间、及各呼叫服务器之间的IMS会话。IMS安全保护采用逐跳方式进行：