基于p2p—-sip架构的认证技术研究本科生毕业论文.doc

中图分类号： 单位代号：10280 密 级： 学 号： 工程硕士学位论文 SHANGHAI UNIVERSITY ENGINEERING MASTER’S THESIS 题 目 基于P2P-SIP架构的认证技术研究  原 创 性 声 明 　　本人声明：所呈交的论文是本人在导师指导下进行的研究工作。除了文中特别加以标注和致谢的地方外，论文中不包含其他人已发表或撰写过的研究成果。参与同一工作的其他同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 签 名：___________日 期__________ 本论文使用授权说明 本人完全了解上海大学有关保留、使用学位论文的规定，即：学校有权保留论文及送交论文复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部分内容。 （保密的论文在解密后应遵守此规定） 签 名：__________ 导师签名：___ ____日期：__________ 上海大学工程硕士学位论文 基于P2P-SIP架构的认证技术研究 硕 士 生 : 导 师 : 学科专业 : 上海大学 计算机工程与科学学院 年 月  A Dissertation Submitted To Shanghai University for the Degree Of Master in Engineering Research of Authentication Technology Based on P2P-SIP Architecture M.D.Candidate: Supervisor : Major: School of Computer Engineering and Science Shanghai University （英文日期） 摘 要 近些年来，SIP其良好的简易性、高扩展性、便于实现性逐步成为VoIP的两大协议之一，广泛应用于互联网电话业务中。随着VoIP应有范围的不断扩大，用户数量的不断增长，现有的SIP应用也逐步暴露出一些缺陷。"单点失效"和"性能瓶颈"问题成为阻碍SIP进一步的发展主要障碍。 Peer-to-Peer（对等网络）机制有效的克服了以上两个问题。在结构化P2P中，资源的管理并不是依赖于某一个特定的网络节点。其对等性要求使得网络资源的分布需要基于某种机制，这种机制不仅能够保证在P2P架构中资源的分布基于某种合理的分配，而且还能够保证一个或者多个节点的失效对网络应用服务的影响是暂时的和可恢复的。这就从机制上保证了没有"单点失效"和"性能瓶颈"问题。于是，联合P2P与SIP，成为解决目前SIP所遇到的障碍重要解决途径。但是，由于缺少必要的认证机制，P2P技术中的安全问题成为制约其进一步发展的主要瓶颈。 本文SIP和P2P技术的基础上提出一种有别于IETF所设想的P2P-SIP应用，并针对该应用中缺乏有效的认证机制问题提出一种解决方案。克服网络中的"用户冒名"、"重放攻击"等安全问题。本文通过对解决P2P-SIP应用中出现的安全问题作出有益的探讨，为P2P-SIP的进一步发展提出良好的发展方向。本文重点介绍该架构中P2P-SIP的流程和实现，针对具体认证机制提出一种可靠的认证方式，并通过流程的模拟，验证方案的可行性。 关键字： P2P-SIP，安全，认证，仿真  ABSTRACT In decades, SIP with its simplicity,scalability and facility ，gradually ，is widely used in Internet telephony business area，becoming one of two protocol of multimedia communication.With the applications scope constantly expanding in the VoIP and the growing number of users,SIP applications are exposed some flaws gradually. "Single point of failure" and "performance bottleneck" problems hampered SIP， which becoming the major obstacle to further development of SIP. Peer-to-Peer (P2P) technology