IMS(IP Multimedia Subsystem)是由3GPP(The 3rd GenerationPartnership Project)组织推动的3G核心网络标准。它基于全IP的网络,很好地融合了传统电信网络技术与互联网技术,使得运营商可以快速提供用户所期望的创新业务。但是网络融合趋势也打破了传统电信网络的封闭性,使其安全上存在问题会逐步暴露出来。为了准确的认识网络的安全状况,为了全面找出网络中存在的脆弱性,有必要对IMS核心网络进行安全脆弱性评估。目前在互联网脆弱性评估领域的研究有一定的成果,但是缺乏系统性和针对性;而IMS网络脆弱性评估领域的研究基本属于空白,本文的目标是在这一领域提出一套脆弱性定义,识别和分析方法。本文首先介绍了IMS和脆弱性评估的技术背景及业界的研究进展,然后对IMS核心网络脆弱性评估进行了研究域的划分,并且有重点地选择研究域进行深入研究,分别提出了IMS核心网络脆弱性定义和描述方法,IMS核心网络脆弱性单体分析和关联分析方法等重要理论。最后结合理论内容设计了IMS核心网络脆弱性分析子系统。论文共分为八个章节:第一章,介绍本文工作的背景以及主要内容;第二章,划分IMS核心网络脆弱性评估的研究域,作为理论研究部分的纲要;第三章,提出IMS核心网络脆弱性的定义和描述方法;第四章,结合计算机网络已有研究成果给出一种IMS核心网络脆弱性评估的工作流程;第五章,提出IMS核心网络脆弱性的单体分析方法;第六章,提出IMS核心网络脆弱性的关联分析方法;第七章,分析脆弱性分析子系统的需求,给出概要设计和主要模块的详细设计;第八章,总结全文。