移动用户的漫游和固定用户的游牧

　　统一IMS系统应支持在UMTS中的漫游和在固定网络中的游牧，对漫游用户和游牧用户，需要在用户的归属IMS网络管理域实现对用户的业务控制，即S-CSCF应位于用户归属IMS网络管理域中。

　　移动用户的漫游和固定用户的游牧都存在两种方式。对于移动用户，一种方式是漫游用户通过拜访网络的GGSN连接到拜访地P-CSCF，亦称为IMS漫游；另一种方式是漫游用户通过归属网络的GGSN连接到归属地P-CSCF，亦称为GGSN漫游或IP-CAN漫游。对于固定用户，一种方式是游牧用户通过拜访地接入网，和在拜访地部署的SBC，连接到拜访地P-CSCF，亦称为IMS漫游；另一种方式是游牧用户通过拜访地接入网和数据承载网，连接到归属地的SBC，再接入到P-CSCF，亦称为IP-CAN漫游。原则上IMS网络支持上述漫游和游牧方式。

　　另外，对于移动用户，由于可以从HLR、SGSN甚至UE获得用户当前的位置信息，可以实现对用户的精确定位。但是对于固定接入的用户，现有的接入网络和数据网一般不支持对用户位置的精确标识，除了用户的IP地址，网络很难获得用户的其他未知信息，难以实现对用户的精确定位，对紧急呼叫等需要获得用户位置信息的业务有一定的影响。

　　认证鉴权

　　统一IMS初期需要考虑对多种终端和多种认证鉴权方式的支持。从认证鉴权的角度，可以将统一IMS初期需要支持的终端分为三种类型，即有卡的SIP终端、无卡SIP终端和SIPIAD。

　　有卡SIP终端包括具有ISIM的SIP软终端和移动手机终端。对3GISIM卡、3GUSIM卡和SIP软终端ISIM卡的认证鉴权采用IMSAKA机制，2GSIM卡认证鉴权采用GSMA-KA或HTTPDigest方式。具有USIM卡和SIM卡的用户鉴权向量信息可以保存在CS/PS域的HLR中，此时HSS不保存并且不计算USIM用户的鉴权数据，当用户接入IMS网络时，HSS向HLR/AUC发送消息，请求用户的鉴权向量，从而支持用户在IMS网络中完成UMTSAKA鉴权、GSMAKA或HTTPDi-gest鉴权。

　　无卡SIP终端包括通过非3G接入方式的SIP硬终端、不具备ISIM卡的SIP软终端。对无卡SIP终端，认证鉴权采用HTTPDigest机制，并且只允许用户同一时刻通过一个终端注册到IMS网络中，即需要S-CSCF增加判断，对相同的用户名和密码只允许存在唯一注册信息。

　　SIPIAD(Integrated Access Device)是一种支持SIP的综合接入设备，其上行端口接入IMS网络，下行提供端口连接多个模拟话机(或者传真机)，用来提供基本POTS用户的接入。SIPIAD需支持多个模拟话机接口，有完善的协议处理功能和代码转换功能。对SIPIAD采用HTTP Digest的鉴权方式。为保证业务的使用，SIPIAD下行所携带的所有POTS话机均配置单独的公有用户标识，而这些公有用户标识均通过SIPIAD进行注册，可采用隐式注册集合的方式，当SIPIAD上电初始化注册时，隐式注册集里的公有用户标识同时被注册。

　　由于统一IMS初期需要支持多种认证鉴权方式，在用户开户时预先在HSS上配置用户的认证方式，并结合用户终端注册请求中声明的认证方式，确定最终对该用户终端使用的认证方式，再进行认证授权。这种方式可提高IMS网络中接入域安全的扩展性和灵活性，满足不同应用环境的安全需求。

　　IMS已经成为业界认可的核心控制层融合的技术发展趋势，运营商都对基于IMS的网络融合给予了高度的关注，部分综合运营商已经开始进行IMS实验，希望通过统一的IMS网络来实现固定和移动网络的融合。