因特网协议多媒体子系统,即人们常说的IMS,是基于SIP协议的,能提供语音、视频、文本等多媒体应用服务的融合的下一代网络。IMS以其良好的开放性和全分布式架构,使应用、控制和承载相互分离,已被业界公认为是下一代网络的演进方向。各个标准组织也都在进行以IMS为核心的下一代网络的研究。但是,对于这种基于SIP的全IP架构,存在许多缺陷和漏洞,很容易受到攻击,另外,IMS的接入无关性,使得用户可以通过各种灵活多样的智能终端接入IMS,使得IMS网络十分不安全。只有研究出好的网络安全解决方案,解决IMS的网络安全、接入安全,才能保证IMS网络的可靠部署,进而走向商用。本文就是在这样的背景下,对IMS的接入安全方案进行分析研究,首先介绍了IMS产生的背景,基于IMS的下一代网络,IMS网络面临的安全问题,IMS的安全框架,常用安全机制。进而分析相应的安全方案及认证鉴权流程。分析了AKA鉴权流程及在UE和PCSCF间使用IPSec的安全关联的建立过程,以及3GPP规定的安全方案,并在此基础上提出了在现网可实施的安全方案。然后介绍了会话边缘控制器SBC在IMS架构中组网的应用场景,分析了SBC的典型功能,例如充当NAT服务器,进行拓扑隐藏,支持不同IP能力的终端或IMS核心网的互通等,最后对SBC的设计及实现做了说明。