IMS安全問題分析

摘要　文章首先回顧了3GPP提出IP多媒體子系統(tǒng)（IMS）系統(tǒng)概念的背景和宗旨，通過與傳統(tǒng)電信網(wǎng)絡(luò)技術(shù)的比較，分析了IMS系統(tǒng)中存在的諸多安全問題，接著重點(diǎn)闡述IMS安全體系的框架、IMS的接入安全和網(wǎng)絡(luò)安全，并對(duì)其相應(yīng)的安全措施、關(guān)鍵技術(shù)進(jìn)行了詳細(xì)論述，最后對(duì)IMS安全問題的解決做出總結(jié)。

IP多媒體子系統(tǒng)（IMS）是3GPP在R5規(guī)范中提出的，旨在建立一個(gè)與接入無關(guān)、基于開放的SIP/IP協(xié)議及支持多種多媒體業(yè)務(wù)類型的平臺(tái)來提供豐富的業(yè)務(wù)。它將蜂窩移動(dòng)通信網(wǎng)絡(luò)技術(shù)、傳統(tǒng)固定網(wǎng)絡(luò)技術(shù)和互聯(lián)網(wǎng)技術(shù)有機(jī)結(jié)合起來，為未來的基于全I(xiàn)P網(wǎng)絡(luò)多媒體應(yīng)用提供了一個(gè)通用的業(yè)務(wù)智能平臺(tái)，也為未來網(wǎng)絡(luò)發(fā)展過程中的網(wǎng)絡(luò)融合提供了技術(shù)基礎(chǔ)。IMS的諸多特點(diǎn)使得其一經(jīng)提出就成為業(yè)界的研究熱點(diǎn)，是業(yè)界普遍認(rèn)同的解決未來網(wǎng)絡(luò)融合的理想方案和發(fā)展方向，但對(duì)于IMS將來如何提供統(tǒng)一的業(yè)務(wù)平臺(tái)實(shí)現(xiàn)全業(yè)務(wù)運(yùn)營，IMS的標(biāo)準(zhǔn)化及安全等問題仍需要進(jìn)一步的研究和探討。

1、IMS存在的安全問題分析

傳統(tǒng)的電信網(wǎng)絡(luò)采用獨(dú)立的信令網(wǎng)來完成呼叫的建立、路由和控制等過程，信令網(wǎng)的安全能夠保證網(wǎng)絡(luò)的安全。而且傳輸采用時(shí)分復(fù)用（TDM）的專線，用戶之間采用面向連接的通道進(jìn)行通信，避免了來自其他終端用戶的各種竊聽和攻擊。

而IMS網(wǎng)絡(luò)與互聯(lián)網(wǎng)相連接，基于IP協(xié)議和開放的網(wǎng)絡(luò)架構(gòu)可以將語音、數(shù)據(jù)、多媒體等多種不同業(yè)務(wù)，通過采用多種不同的接入方式來共享業(yè)務(wù)平臺(tái)，增加了網(wǎng)絡(luò)的靈活性和終端之間的互通性，不同的運(yùn)營商可以有效快速地開展和提供各種業(yè)務(wù)。由于IMS是建立在IP基礎(chǔ)上，使得IMS的安全性要求比傳統(tǒng)運(yùn)營商在獨(dú)立網(wǎng)絡(luò)上運(yùn)營要高的多，不管是由移動(dòng)接入還是固定接入，IMS的安全問題都不容忽視。

IMS的安全威脅主要來自于幾個(gè)方面：未經(jīng)授權(quán)地訪問敏感數(shù)據(jù)以破壞機(jī)密性；未經(jīng)授權(quán)地篡改敏感數(shù)據(jù)以破壞完整性；干擾或?yàn)E用網(wǎng)絡(luò)業(yè)務(wù)導(dǎo)致拒絕服務(wù)或降低系統(tǒng)可用性；用戶或網(wǎng)絡(luò)否認(rèn)已完成的操作；未經(jīng)授權(quán)地接入業(yè)務(wù)等[1]。主要涉及到IMS的接入安全（3GPP TS33.203），包括用戶和網(wǎng)絡(luò)認(rèn)證及保護(hù)IMS終端和網(wǎng)絡(luò)間的業(yè)務(wù)；以及IMS的網(wǎng)絡(luò)安全（3GPP TS33.210）[2]，處理屬于同一運(yùn)營商或不同運(yùn)營商網(wǎng)絡(luò)節(jié)點(diǎn)之間的業(yè)務(wù)保護(hù)。除此之外，還對(duì)用戶終端設(shè)備和通用集成電路卡/IP多媒體業(yè)務(wù)身份識(shí)別模塊（UICC/ISIM）安全構(gòu)成威脅。

2、IMS安全體系

IMS系統(tǒng)安全的主要應(yīng)對(duì)措施是IP安全協(xié)議（IPSec），通過IPSec提供了接入安全保護(hù)，使用IPSec來完成網(wǎng)絡(luò)域內(nèi)部的實(shí)體和網(wǎng)絡(luò)域之間的安全保護(hù)。3GPP IMS實(shí)質(zhì)上是疊加在原有核心網(wǎng)分組域上的網(wǎng)絡(luò)，對(duì)PS域沒有太大的依賴性，在PS域中，業(yè)務(wù)的提供需要移動(dòng)設(shè)備和移動(dòng)網(wǎng)絡(luò)之間建立一個(gè)安全聯(lián)盟（SA）后才能完成。對(duì)于IMS系統(tǒng)，多媒體用戶也需要與IMS網(wǎng)絡(luò)之間先建立一個(gè)獨(dú)立的SA之后才能接入多媒體業(yè)務(wù)。

3GPP終端的核心是通用集成電路卡（UICC），它包含多個(gè)邏輯應(yīng)用，主要有用戶識(shí)別模塊（SIM）、UMTS用戶業(yè)務(wù)識(shí)別模塊（USIM）和ISIM。ISIM中包含了IMS系統(tǒng)用戶終端在系統(tǒng)中進(jìn)行操作的一系列參數(shù)（如身份識(shí)別、用戶授權(quán)和終端設(shè)置數(shù)據(jù)等），而且存儲(chǔ)了共享密鑰和相應(yīng)的AKA（Authentication and Key Agreement）算法。其中，保存在UICC上的用戶側(cè)的IMS認(rèn)證密鑰和認(rèn)證功能可以獨(dú)立于PS域的認(rèn)證密鑰和認(rèn)證功能，也可和PS使用相同的認(rèn)證密鑰和認(rèn)證功能。IMS的安全體系如圖1所示。

圖1　IMS安全體系結(jié)構(gòu)圖

圖1中顯示了5個(gè)不同的安全聯(lián)盟用以滿足IMS系統(tǒng)中不同的需求，分別用①、②、③、④、⑤來加以標(biāo)識(shí)。

①提供終端用戶和IMS網(wǎng)絡(luò)之間的相互認(rèn)證。

②在UE和P-CSCF之間提供一個(gè)安全鏈接（Link）和一個(gè)安全聯(lián)盟（SA），用以保護(hù)Gm接口，同時(shí)提供數(shù)據(jù)源認(rèn)證。

③在網(wǎng)絡(luò)域內(nèi)為Cx接口提供安全。

④為不同網(wǎng)絡(luò)之間的SIP節(jié)點(diǎn)提供安全，并且這個(gè)安全聯(lián)盟只適用于代理呼叫會(huì)話控制功能（P-CSCF）位于拜訪網(wǎng)絡(luò)（VN）時(shí)。

⑤為同一網(wǎng)絡(luò)內(nèi)部的SIP節(jié)點(diǎn)提供安全，并且這個(gè)安全聯(lián)盟同樣適用于P-CSCF位于歸屬網(wǎng)絡(luò)（HN）時(shí)。

除上述接口之外，IMS中還存在其他的接口，在上圖中未完整標(biāo)識(shí)出來，這些接口位于安全域內(nèi)或是位于不同的安全域之間。這些接口（除了Gm接口之外）的保護(hù)都受IMS網(wǎng)絡(luò)安全保護(hù)。

SIP信令的保密性和完整性是以逐跳的方式提供的，它包括一個(gè)復(fù)雜的安全體系，要求每個(gè)代理對(duì)消息進(jìn)行解密。SIP現(xiàn)在使用兩種安全協(xié)議：傳輸層安全協(xié)議（TLS）和IPSec，TLS可以實(shí)現(xiàn)認(rèn)證、完整性和機(jī)密性，用TLS來保證安全的請(qǐng)求必須使用可靠的傳輸層協(xié)議，如傳輸控制協(xié)議（TCP）或流控制傳輸協(xié)議（SCTP）；IPSec通過在IP層對(duì)SIP消息提供安全來實(shí)現(xiàn)認(rèn)證、完整性和機(jī)密性，它同時(shí)支持TCP和用戶數(shù)據(jù)報(bào)協(xié)議（UDP）。在IMS核心網(wǎng)中，可通過NDS/IP來完成對(duì)網(wǎng)絡(luò)中SIP信令的保護(hù)；而第一跳，即UE和P-CSCF間的信令保護(hù)則需要附加的測量，在3GPP TS 33.203中有具體描述。

3、IMS的接入安全

IMS用戶終端（UE）接入到IMS核心網(wǎng)需經(jīng)一系列認(rèn)證和密鑰協(xié)商過程，具體而言，UE用戶簽約信息存儲(chǔ)在歸屬網(wǎng)絡(luò)的HSS中，且對(duì)外部實(shí)體保密。當(dāng)用戶發(fā)起注冊(cè)請(qǐng)求時(shí)，查詢呼叫會(huì)話控制功能（I-CSCF）將為請(qǐng)求用戶分配一個(gè)服務(wù)呼叫會(huì)話控制功能（S-CSCF），用戶的簽約信息將通過Cx接口從HSS下載到S-CSCF中。當(dāng)用戶發(fā)起接入IMS請(qǐng)求時(shí)，該S-CSCF將通過對(duì)請(qǐng)求內(nèi)容與用戶簽約信息進(jìn)行比較，以決定用戶是否被允許繼續(xù)請(qǐng)求。

在IMS接入安全中，IPSec封裝安全凈荷（ESP）將在IP層為UE和P-CSCF間所有SIP信令提供機(jī)密性保護(hù)，對(duì)于呼叫會(huì)話控制功能（CSCF）之間和CSCF和HSS之間的加密可以通過安全網(wǎng)關(guān)（SEG）來實(shí)現(xiàn)。同時(shí)，IMS還采用IPSec ESP為UE和P-CSCF間所有SIP信令提供完整性保護(hù)，保護(hù)IP層的所有SIP信令，以傳輸模式提供完整性保護(hù)機(jī)制。

在完成注冊(cè)鑒權(quán)之后，UE和P-CSCF之間同時(shí)建立兩對(duì)單向的SA，這些SA由TCP和UDP共享。其中一對(duì)用于UE端口為客戶端、P-CSCF端口作為服務(wù)器端的業(yè)務(wù)流，另一對(duì)用于UE端口為服務(wù)器、P-CSCF端口作為客戶端的業(yè)務(wù)流。用兩對(duì)SA可以允許終端和P-CSCF使用UDP在另一個(gè)端口上接收某個(gè)請(qǐng)求的響應(yīng)，而不是使用發(fā)送請(qǐng)求的那個(gè)端口。同時(shí)，終端和P-CSCF之間使用TCP連接，在收到請(qǐng)求的同一個(gè)TCP連接上發(fā)送響應(yīng)；而且通過建立SA實(shí)現(xiàn)在IMS AKA提供的共享密鑰以及指明在保護(hù)方法的一系列參數(shù)上達(dá)成一致。SA的管理涉及到兩個(gè)數(shù)據(jù)庫，即內(nèi)部和外部數(shù)據(jù)庫（SPD和SAD）。SPD包含所有入站和出站業(yè)務(wù)流在主機(jī)或安全網(wǎng)關(guān)上進(jìn)行分類的策略。SAD是所有激活SA與相關(guān)參數(shù)的容器。SPD使用一系列選擇器將業(yè)務(wù)流映射到特定的SA，這些選擇器包括IP層和上層（如TCP和UDP）協(xié)議的字段值。

與此同時(shí)，為了保護(hù)SIP代理的身份和網(wǎng)絡(luò)運(yùn)營商的網(wǎng)絡(luò)運(yùn)作內(nèi)部細(xì)節(jié)，可通過選擇網(wǎng)絡(luò)隱藏機(jī)制來隱藏其網(wǎng)絡(luò)內(nèi)部拓?fù)�，歸屬網(wǎng)絡(luò)中的所有I-CSCF將共享一個(gè)加密和解密密鑰。

在通用移動(dòng)通信系統(tǒng)（UMTS）中相互認(rèn)證機(jī)制稱為UMTS AKA，在AKA過程中采用雙向鑒權(quán)以防止未經(jīng)授權(quán)的“非法”用戶接入網(wǎng)絡(luò)，以及未經(jīng)授權(quán)的“非法”網(wǎng)絡(luò)為用戶提供服務(wù)。AKA協(xié)議是一種挑戰(zhàn)響應(yīng)協(xié)議，包含用戶鑒權(quán)五元參數(shù)組的挑戰(zhàn)由AUC在歸屬層發(fā)起而發(fā)送到服務(wù)網(wǎng)絡(luò)。

UMTS系統(tǒng)中AKA協(xié)議，其相同的概念和原理被IMS系統(tǒng)重用，我們稱之為IMS AKA。AKA實(shí)現(xiàn)了ISIM和AUC之間的相互認(rèn)證，并建設(shè)了一對(duì)加密和完整性密鑰。用來認(rèn)證用戶的身份是私有的身份（IMPI），HSS和ISIM共享一個(gè)與IMPI相關(guān)聯(lián)的長期密鑰。當(dāng)網(wǎng)絡(luò)發(fā)起一個(gè)包含RAND和AUTN的認(rèn)證請(qǐng)求時(shí)，ISIM對(duì)AUTN進(jìn)行驗(yàn)證，從而對(duì)網(wǎng)絡(luò)本身的真實(shí)性進(jìn)行驗(yàn)證。每個(gè)終端也為每一輪認(rèn)證過程維護(hù)一個(gè)序列號(hào)，如果ISIM檢測到超出了序列號(hào)碼范圍之外的認(rèn)證請(qǐng)求，那么它就放棄該認(rèn)證并向網(wǎng)絡(luò)返回一個(gè)同步失敗消息，其中包含了正確的序列號(hào)碼。

為了響應(yīng)網(wǎng)絡(luò)的認(rèn)證請(qǐng)求，ISIM將密鑰應(yīng)用于隨機(jī)挑戰(zhàn)（RAND），從而產(chǎn)生一個(gè)認(rèn)證響應(yīng)（RES）。網(wǎng)絡(luò)對(duì)RES進(jìn)行驗(yàn)證以認(rèn)證ISIM。此時(shí)，UE和網(wǎng)絡(luò)已經(jīng)成功地完成了相互認(rèn)證，并且生成了一對(duì)會(huì)話密鑰：加密密鑰（CK）和完整性密鑰（IK）用以兩個(gè)實(shí)體之間通信的安全保護(hù)。

4、IMS的網(wǎng)絡(luò)安全

在第二代移動(dòng)通信系統(tǒng)中，由于在核心網(wǎng)中缺乏標(biāo)準(zhǔn)的安全解決方案，使得安全問題尤為突出。雖然在無線接入過程中，移動(dòng)用戶終端和基站之間通常可由加密來保護(hù)，但是在核心網(wǎng)時(shí)，系統(tǒng)的節(jié)點(diǎn)之間卻是以明文來傳送業(yè)務(wù)流，這就讓攻擊者有機(jī)可乘，接入到這些媒體的攻擊者可以輕而易舉對(duì)整個(gè)通信過程進(jìn)行竊聽。

針對(duì)2G系統(tǒng)中的安全缺陷，第三代移動(dòng)通信系統(tǒng)中采用NDS對(duì)核心網(wǎng)中的所有IP數(shù)據(jù)業(yè)務(wù)流進(jìn)行保護(hù)。可以為通信服務(wù)提供保密性、數(shù)據(jù)完整性、認(rèn)證和防止重放攻擊，同時(shí)通過應(yīng)用在IPSec中的密碼安全機(jī)制和協(xié)議安全機(jī)制來解決安全問題。

在NDS中有幾個(gè)重要的概念，它們分別是安全域（Security Domains）、安全網(wǎng)關(guān)（SEG）。

4.1　安全域

NDS中最核心的概念是安全域，安全域是一個(gè)由單獨(dú)的管理機(jī)構(gòu)管理運(yùn)營的網(wǎng)絡(luò)。在同一安全域內(nèi)采用統(tǒng)一的安全策略來管理，因此同一安全域內(nèi)部的安全等級(jí)和安全服務(wù)通常是相同的。大多情況下，一個(gè)安全域直接對(duì)應(yīng)著一個(gè)運(yùn)營商的核心網(wǎng)，不過，一個(gè)運(yùn)營商也可以運(yùn)營多個(gè)安全域，每個(gè)安全域都是該運(yùn)營商整個(gè)核心網(wǎng)絡(luò)中的一個(gè)子集。在NDS/IP中，不同的安全域之間的接口定義為Za接口，同一個(gè)安全域內(nèi)部的不同實(shí)體之間的安全接口則定義為Zb接口。其中Za接口為必選接口，Zb接口為可選接口。兩種接口主要完成的功能是提供數(shù)據(jù)的認(rèn)證和完整性、機(jī)密性保護(hù)。

4.2　安全網(wǎng)關(guān)

SEG位于IP安全域的邊界處，是保護(hù)安全域之間的邊界。業(yè)務(wù)流通過一個(gè)SEG進(jìn)入和離開安全域，SEG被用來處理通過Za接口的通信，將業(yè)務(wù)流通過隧道傳送到已定義好的一組其他安全域。這稱為輪軸-輻條（hub-and-spoke）模型，它為不同安全域之間提供逐跳的安全保護(hù)。SEG負(fù)責(zé)在不同安全域之間傳送業(yè)務(wù)流時(shí)實(shí)施安全策略，也可以包括分組過濾或者防火墻等的功能。IMS核心網(wǎng)中的所有業(yè)務(wù)流都是通過SEG進(jìn)行傳送，每個(gè)安全域可以有一個(gè)或多個(gè)SEG，網(wǎng)絡(luò)運(yùn)營商可以設(shè)置多個(gè)SEG以避免某獨(dú)立點(diǎn)出現(xiàn)故障或失敗。當(dāng)所保護(hù)的IMS業(yè)務(wù)流跨越不同安全域時(shí)，NDS/IP必須提供相應(yīng)的機(jī)密性、數(shù)據(jù)完整性和認(rèn)證。

4.3　基于IP的網(wǎng)絡(luò)域安全體系[2]

NDS/IP體系結(jié)構(gòu)最基本的思想就是提供上從一跳到下一跳的安全，逐跳的安全也簡化了內(nèi)部和面向其他外部安全域分離的安全策略的操作。

在NDS/IP中只有SEG負(fù)責(zé)與其他安全域中的實(shí)體間進(jìn)行直接通信。兩個(gè)SEG之間的業(yè)務(wù)被采用隧道模式下的IPSec ESP安全聯(lián)盟進(jìn)行保護(hù)，安全網(wǎng)關(guān)之間的網(wǎng)絡(luò)連接通過使用IKE來建立和維護(hù)[3]。網(wǎng)絡(luò)實(shí)體（NE）能夠面向某個(gè)安全網(wǎng)關(guān)或相同安全域的其他安全實(shí)體，建立維護(hù)所需的ESP安全聯(lián)盟。所有來自不同安全域的網(wǎng)絡(luò)實(shí)體的NDS/IP業(yè)務(wù)通過安全網(wǎng)關(guān)被路由，它將面向最終目標(biāo)被提供逐跳的安全保護(hù)[5]。其網(wǎng)絡(luò)域安全體系結(jié)構(gòu)如圖2所示。

圖2　基于IP的網(wǎng)絡(luò)域安全體系

4.4　密鑰管理和分配機(jī)制[5]

每個(gè)SEG負(fù)責(zé)建立和維護(hù)與其對(duì)等SEG之間的IPSec SA。這些SA使用因特網(wǎng)密鑰交換（IKE）協(xié)議進(jìn)行協(xié)商，其中的認(rèn)證使用保存在SEG中的長期有效的密鑰來完成。每個(gè)對(duì)等連接的兩個(gè)SA都是由SEG維護(hù)的：一個(gè)SA用于入向的業(yè)務(wù)流，另一個(gè)用于出向的業(yè)務(wù)流。另外，SEG還維護(hù)了一個(gè)單獨(dú)的因特網(wǎng)安全聯(lián)盟和密鑰管理協(xié)議（ISAKMP）SA，這個(gè)SA與密鑰管理有關(guān)，用于構(gòu)建實(shí)際的對(duì)等主機(jī)之間的IPSec SA。對(duì)于ISAKMP SA而言，一個(gè)關(guān)鍵的前提就是這兩個(gè)對(duì)等實(shí)體必須都已經(jīng)通過認(rèn)證。在NDS/IP中，認(rèn)證是基于預(yù)先共享的密鑰。

NDS/IP中用于加密、數(shù)據(jù)完整性保護(hù)和認(rèn)證的安全協(xié)議是隧道模式的IPSec ESP。在隧道模式的ESP中，包括IP頭的完整的IP數(shù)據(jù)包被封裝到ESP分組中。對(duì)于三重DES加密（3DES）算法是強(qiáng)制使用的，而對(duì)于數(shù)據(jù)完整性和認(rèn)證，MD5和SHA-1都可以使用。

4.5　IPSec安全體系中的幾個(gè)重要組成和概念[5]

1）IPSec：IPSec在IP層（包括IPv4和IPv6）提供了多種安全服務(wù)，從而為上層協(xié)議提供保護(hù)。IPSec一般用來保護(hù)主機(jī)和安全網(wǎng)關(guān)之間的通信安全，提供相應(yīng)的安全服務(wù)。

2）ISAKMP：ISAKMP用來對(duì)SA和相關(guān)參數(shù)進(jìn)行協(xié)商、建立、修改和刪除。它定義了SA對(duì)等認(rèn)證的創(chuàng)建和管理過程以及包格式，還有用于密鑰產(chǎn)生的技術(shù)，它還包括緩解某些威脅的機(jī)制。

3）IKE：IKE是一種密鑰交換協(xié)議，和ISAKMP一起，為SA協(xié)商認(rèn)證密鑰材料。IKE可以使用兩種模式來建立第一階段ISAKMP SA，即主模式和侵略性模式。兩種模式均使用短暫的Diffie-Hellman密鑰交換算法來生成ISAKMP SA的密鑰材料。

4）ESP：ESP用來在IPv4和IPv6中提供安全服務(wù)。它可以單獨(dú)使用或與AH一起使用，可提供機(jī)密性（如加密）或完整性（如認(rèn)證）或同時(shí)提供兩種功能。ESP可以工作在傳送模式或隧道模式。在傳送模式中，ESP頭插入到IP數(shù)據(jù)報(bào)中IP頭后面、所有上層協(xié)議頭前面的位置；而在隧道模式中，它位于所封裝的IP數(shù)據(jù)報(bào)之前。

5、結(jié)束語

標(biāo)準(zhǔn)化組織對(duì)IMS的安全體系和機(jī)制做了相應(yīng)規(guī)定，其中UE和P-CSCF之間的安全由接入網(wǎng)絡(luò)安全機(jī)制提供，IMS網(wǎng)絡(luò)之上的安全由IP網(wǎng)絡(luò)的安全機(jī)制保證，UE與IMS的承載層分組網(wǎng)絡(luò)安全仍由原來的承載層安全機(jī)制支持。所有IP網(wǎng)絡(luò)端到端安全基于IPSec，密鑰管理基于IKE協(xié)議。對(duì)于移動(dòng)終端接入IMS之前已經(jīng)進(jìn)行了相應(yīng)的鑒權(quán)，所以安全性更高一些。但是對(duì)于固定終端來說，由于固定接入不存在類似移動(dòng)網(wǎng)絡(luò)空中接口的鑒權(quán)，P-CSCF將直接暴露給所有固定終端，這使P-CSCF更易受到攻擊。為此，在IMS的接入安全方面有待于進(jìn)一步的研究，需要不斷完善IMS的安全機(jī)制。

參考文獻(xiàn)

1　左伯茹.IMS網(wǎng)絡(luò)接入安全方案研究.北京郵電大學(xué)碩士研究生學(xué)位論文，2006.

2　3GPP TS 33.210v7.2.0.3G security；Network Domain Security；IP network layer security(Release 7)，Dec 2006.

3　Gonzalo Camarillo，等.3G IP多媒體子系統(tǒng)MS——融合移動(dòng)網(wǎng)與因特網(wǎng).張同須，等譯.北京：人民郵電出版社，2006

4　程寶平，梁守青.IMS原理與應(yīng)用.北京：機(jī)械工業(yè)出版社.2007.

5　Miikka Poikselka，等.IMS：移動(dòng)領(lǐng)域的IP多媒體概念和服務(wù).趙鵬等譯.北京：機(jī)械工業(yè)出版社，2006.

來源：中國聯(lián)通網(wǎng)站