SIP安全威胁及安全机制分析.pdfVIP

····························M现代电信科技 SIP安全威胁及安全机制分析 张琳琳 信息产业部电信研究院通信计量中心助理工程师 梁 冰 信息产业部电信研究院通信计量中心主任工程师 摘要:会话初始化协议( )是近年来的研究热 SIP 与传统的 电话相比具有价格优势和服务 VoIP PSTN 点。 的安全问题一直是 应用的主要问 SIP SIP 优势,但是因为 使用 网络传输数据和语音,能够影 VoIP IP 题之一。首先分析了 面临的安全威协,指出 SIP 响 网络安全性的攻击都会对 造成威胁。此外, 要保证 安全性需要保证信息的机密性和完 IP VoIP VoIP SIP 整性,提供 和 验证机制防止 攻 UA Server DoS 协议栈由很多协议组成,这些协议自身可能存在安全缺 击。此外分析了 安全机制,指出了 安全 SIP SIP 陷,并且在各个协议交互的过程中也会产生安全隐患。 机制的不足。 为很多标准化组织所接受,是 中最主要的协 关键词:会话初始化协议,安全,安全机制 SIP VoIP 议;除了定义 的 之外, 还将 作为 的 SIPIETF 3GPP SIP IMS Abstract:SIPisoneofthehotresearchtopicsin 核心协议, 及 定义的 架构中也都采用了 ETSIITU-T NGN recentyears.Securityisamongthemostimpor- ,但 的安全性一直遭到质疑。本文首先分类总结 SIPSIP SIP tant issues for SIP. In this article, the security threatsforSIPhavebeenanalyzed;thentheau- 面临的安全威胁,接着对 的安全机制进行分析。 SIP thorpointedoutthatSIPsecurityliesonthecon- fidentialityandintegrityofinformation.Inaddi- tion,theauthorpointedouttheweaknessofSIP 安全威胁分析 1 SIP securitymechanism. KeyWords:SIP,security,securitymechanism