IPv6 与IPv4 间的SIP 通信安全.pdfVIP

IPv6 与 IPv4 间的 SIP 通信安全 苏少辉 唐余亮 （厦门大学电子工程系厦门 361005 ） 摘要：SIP 是一种在 IP 网络中建立、修改和终止多媒体会话的应用层控制协议，是下 一代网络的一个重要信令协议。当前的因特网主要是基于IPv4 的，IPv6 被设计来代替IPv4 ， 但是在相当长一段时间内，两者将共存。IPv4 与IPv6 终端间的互通显得尤为重要。本文介 绍了IPv4 与IPv6 终端间的SIP 会话，同时对其会话的安全性做了讨论，并针对其安全性提 出了一种解决方案。 关键词： SIP ，NAT-PT ，IPv4 ，IPv6，安全 中图分类号：TN915 文献标识码：A SIP Security between IPv6 and IPv4 Shaohui Su Yuliang Tang (Department of Electronic Engineering, Xiamen University, Xiamen China) Abstract: Session Initiation Protocol (SIP) is an application level control protocol that can initiate, modify and terminate multimedia sessions. SIP is an important Signaling Protocol in the Next Generation Network. While current networks are still mostly based on IPv4, IPv6 is designed to replace the IPv4. However, that will be long time. So it’s important for the transition from IPv4 to IPv6. This paper describes the SIP sessions between IPv4 domain and IPv6 domain and presents a solution about SIP end-to-end security with NAT-PT traversal. Keywords: SIP, NAT-PT, IPv4, IPv6, Security 1． 引言 SIP （Session Initial Protocol, 会话初始协议）[1]是IETF 提出的在IP 网络上进行多媒体 通信的应用层控制协议，可用于建立、修改和结束多媒体会话与呼叫。除了接续普通呼叫， SIP 还可以同其他相关协议协同工作，完成域内或域间的多点会议呼叫。简单、灵活的特点 使得SIP 成为下一代网络（Next Generation Network, NGN ）的重要协议。2001 年4 月，3GPP 宣布将SIP 作为其第5 版本中的多媒体域的核心协议，同年Microsoft 也宣布将SIP 作为其 Windows XP 的核心协议。 随着Internet 用户数量的增长，IPv4 较小的地址规模和地址分类系统的低效率，使得IPv4 公共地址空间已经开始显得不足，也导致了“私有”地址空间和新的协议IPv6 的发展。IPv6 是IETF 为解决IPv4 当前所面临的问题而开发出来的下一代IP 协议。然而IPv6 与IPv4 的 区别是根本上的，从IPv4 到IPv6 的迁移，将涉及许多方面的变化，因此实现IPv4 到IPv6 的迁移必将花费一段较长的时间。 NAT_PT[2]是IETF 提出的IPv4 和IPv6 间的转换机制，用以提供IPv4 的节点和IPv6 节 点间的透明传输。同时也将带来一些复杂的安全性问题，基于IPv4 的终端和IPv6 终端之间 的SIP 通信及安全性问题就是本文主要内容。本文从三个方面对这一问题进行了讨论，首先 简单介绍了SIP 及安全机制，其次介绍IPv4 与IPv6 间的SIP 会话，最后介绍在I