IMS网络因为其协议的灵活性和扩展性给现代通信技术带来了新的鲜活力量,为通信用户带来了多种多样的多媒体会话业务。但是因为IMS网络的开放性,也给通信网络带来了新的安全威胁。而现有的IMS网络安全认证技术存在有安全性不够或实施成本过高的问题。本文针对IMS网络的安全认证技术进行了研究,设计了一种基于门限的多PKG身份密码算法,满足了IMS的实时性和安全性需求。并设计了基于上述算法的IMS网络安全认证方案,在实施成本不高的条件下实现了对IMS网络用户终端和网络之间通信数据的机密性和完整性保护。本文的主要研究内容如下：(1)研究了IMS网络的体系架构、工作流程和应用协议SIP的数据包格式,分析了IMS网络面临的安全威胁和现有的安全认证技术。(2)设计了一种基于门限的多PKG身份密码算法。算法中用户的私钥由原来的单个PKG生成变成了由多个PKG生成的私钥种子共同决定,解决了身份密码密钥托管的问题。算法结构简单且效率高,同时满足了IMS网络的实时性和安全性需求,实现了通信双方的双向身份认证、密钥协商及后续通信内容的安全性保护。(3)设计了一种基于上述多PKG身份密码的IMS网络安全认证方案,对此认证方案的部署网络、系统架构进行了设计。并将上述多PKG身份密码算法应用到IMS接入域的各流程,实现了对IMS接入域通信信息的机密性和完整性保护。最后,本文对上述算法及方案的安全性和算法效率、实施成本进行了分析。并利用SIP协议栈OSIP及IMS开源仿真软件OPENIMSCORE搭建了IMS网络仿真环境,对上述安全认证方案的安全性进行了验证。结果证明该认证方案可以有效抵抗各类安全攻击,从而实现了对用户与IMS网络之间通信数据的安全性保护。