基于SIP 的P2P VoIP 系统的安全通信机制.pdfVIP

年 月 西 安 邮 电 学 院 学 报 ２０１１ ５ Ｍａ２０１１ 　 　 　 　 　 　 　 ｙ 第 卷 第 期　　 ’ １６ ３ ＪＯＵＲＮＡＬＯＦＸＩＡＮＵＮＩＶＥＲＳＩＴＹＯＦＰＯＳＴＳＡＮＤＴＥＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮＳ Ｖｏｌ．１６Ｎｏ．３  基于 的 系统的安全通信机制 ＳＩＰ Ｐ２ＰＶｏＩＰ 施苑英 （西安邮电学院通信与信息工程学院，陕西 西安 ） ７１０１２１ 　 摘要：针对基于 的 通信面临的安全威胁，提出一种身份认证与数据加密相结合的安全解决方案。利 ＳＩＰ Ｐ２ＰＶｏＩＰ 用无证书签名技术实现用户注册和呼叫握手时的双向认证，确保了用户身份的真实性。同时采用改进的Ｄｉｆｆｉｅ Ｈｅｌｌｍａｎ算法进行会话密钥的协商，以完成语音信息的加解密。与现有基于数字证书的方法相比，该方案降低了 对终端计算、存储能力的需求，减少了证书传递引起的通信开销。安全性分析表明，该方案能够有效抵御通信中的 多种攻击。 关键词：会话初始协议；对等式ＶｏＩＰ；双向认证；密钥协商；无证书签名 中图分类号： 文献标识码： 文章编号： （ ） ＴＮ９１５．０８ Ａ １００７ ３２６４２０１１０３ ０００９ ０５ 　　　　　 　　　　　 ［］ ［］ １ ５ 近年来， 的成功使得研究基于 的 ， ） 。与传统 相比， 中 Ｓｋ ｅ ＳＩＰ ｒａｈ ＣＬＰＫＣ ＰＫＩ ＣＬＰＫＣ 　　 ｙｐ ｐｙ Ｐ２ＰＶｏＩＰ系统成为多媒体通信领域新的热点问题。 的用户公钥具有自证明的特点，不需要数字证书验 与传统基于 ／模式的 系统相比， 证其真实性，避免了对ＣＡ的依赖，同时也消除了证 ＣＳ ＶｏＩＰ Ｐ２ＰＶｏＩＰ 取消了网络中的各种服务器，具有可靠性高、扩展性 书使用带来的计算和通信开销，因此更适合于分布 ［］ ２ 式的 应用。然而，目前大多数无证书签 好、网络开销低、呼叫接通率高等优点 。 Ｐ２ＰＶｏＩＰ ［ ］ ６８ 安全性问题一直是制约 ＶｏＩＰ发展的关键因 名算法 都基于椭圆曲线