SIP安全机制研究.pdfVIP

第 36卷 第6期 电 子 科 技 大 学 学 报 v01-36 No．6 2007年l2月 Journal of University of Electronic Science and Technology of China Dec．2007 SIP安全机制研究 吴 劲，张凤荔，何兴高，陆 庆 (电予科技大学计算机科学与工程学院 成都 610054) 【摘要】会话初始协议(srP)是IETF制订的多媒体通信系统框架协议之一，也是3GPP的rP多媒体子系统(IMs)的重要组成 部分。面对复杂、开放的因特网环境，SIP协议自身缺乏有力的安全机制，使其在安全性方面显得较为薄弱。该文从分析SIP 的安全威胁入手，针对SIP协议报文明文传送、缺乏有力的身份认证这两大脆弱性，从数据加密和身份鉴定两方面研究了相应 的安全解决方案，讨论了如何利用现有技术和手段改善SIP的安全性，并提出了进一步改善SIP安全性的一些思路。 关 键 词 鉴定；加密：会话初始协议：安全机制 中图分类号 TP309 文献标识码 A Research on SIP Security Mechanism rLJ Jin，ZHANG Feng—li，HE Xing—gao，LU Qing (School ofComputer Science and Engineering，University ofEletronic Science and Technology ofChina Chengdu 610054) Abstract Session Initiation Protocol(siP)iS an important protocol adopted by the 3rd Generation Partnership Project(3GPP)for the IP Multimedia Subsystem(IMS)．Facing the complex and open Internet environment the security Of S iS poor．After the analysis of the security threats to SIP aiming at cleartext transmission of SIP message and lack of authentication methods the scheme of data encryption and authentication are researched．And then，we discuss how USing the existent techniques for improving the security of SIP and propose the ideas of the security solution to SIP． Key words authentication； encryption； session initiation protocol； security mechanism 会话初始协议(Session Initiation Protocol，SIP)tI】 1 SIPI~3安全威胁 是正TF制订的多媒体通信系统框架协议之一，是用 siP协议在设计之初充分考虑了协议的易用性 于建立、改变或者结束多媒体会话的应用层协议。 和灵活性，采用了类似HTTP协议的文本方式，没有 SIP协议基于文本编码，独立于UDP／1rCP底层传输协 将安全性作为重点，使其在安全性方面存在一定缺 议，与RTP／RTCP、SDP、I SP、DNS等协议配合实 陷。此外，由于SiP消息通过Internet传输，同样面临 现实时视频共享、语音即时