基于SIPVOIP研究与分析.docVIP

基于SIPVOIP研究与分析 　　【摘 要】众所周知，VOIP是语音通信的未来，在国内外的语音通信中占了很大的比重，而由其带来的新兴的业务也得到了大量的应用，而基于SIP的VOIP技术在互联网上应用相当广泛，本文主要注重的是基于SIP协议的VOIP网络的研究分析，在通信中利用信令追踪系统对SIP的协议的采集并对通信过程进行分析，针对于SIP协议的安全性存在的问题给出解决方案。 　　【关键词】VOIP；SIP；研究 　　0 引言 　　VoIP（ Voice over Internet Protocol）直译是 “在互联网协议上打电话”，意译就是我们众所周知的“IP”电话或“ 互联网电话”。会话发起协议（Session Initiation Protocol，缩写SIP）是一个由IETF MMUSIC工作组开发的协议，作为标准被提议用于创建，修改和终止包括视频，语音，即时通信，是用于VoIP最主要的信令协议。由于SIP协议所具有得优势，无论设备制造商还是业务提供商都看好SIP在网络融合与业务集成方面的美好前景。国内的设备供应商和网络运营商都正在积极的进行SIP的研究开发和应用实施，SIP的国家标准也在加快步伐在制定中。中国移动、中国电信、中国联通等大的运营商纷纷开通VolP电话服务，让VolP电话业务真正在中国扎根并向着规模化的方向发展。而国内的电信设备提供商中兴和华为也都推出了基于SIP的解决方案。 　　1 基于SIP的VOIP的基本架构 　　主要的构成元素有UA和网络服务器。 　　SIP的用户代理是VOIP系统中的终端用户，可以分为UAC和UAS。UAC是SIP消息的发起者，在建立呼叫时产生一个新的请求消息，并且发送到目的UAS，收到对方的回送响应信息后，UAS则根据响应的内容完成一定的动作；UAS对收到的SIP请求进行处理，然后根据产生相应的SIP响应消息。 　　SIP网络服务器主要功能是名字解析和用户定位。可分为三类：代理服务器、重定向服务器、注册服务器。代理服务器主要转发用户的请求信息，然后将自身地址加入该消息的路径头部分，保证响应信息按原路返回防止环路的发生。重定向服务器作用类似于DNS，收到用户请求后，先判定自己是不是目的地址，若不是则向用户发送下一个服务器地址信息。注册服务器接收来自于客户端的注册信息，完成用户的地址注册。 　　2 SIP的呼叫流程 　　SIP呼叫建立和释放流程 　　（1）SIP终端1发INVITE请求到SS，请求邀请SIP终端2加入会话。 　　（2）SS给SIP终端1返回100 Trying表示已经接收到请求消息，正在对其进行处理。 　　（3）SS发407 给SIP终端1，要求对终端用户进行认证。 　　（4）SIP终端发ACK给SS，证实已收到SS对INVITE请求的最终响应。 　　（5）SIP终端携带认证信息重新向SS发INVITE请求。 　　（6）SS给SIP终端1返回100 Trying表示已经接收到请求消息，正在对其进行处理。 　　（7）SS向SIP终端2发INVITE，邀请SIP终端2加入会话。 　　（8）SIP终端2返回100 Trying表示已经接收到请求消息，正在对其进行处理。 　　（9）SIP终端2振铃，并向SS发送180 Ringing通知振铃消息。 　　（10）SS向SIP终端1发送180 Ringing，SIP终端1听回铃音。 　　（11）SIP终端2向SS发送200 OK，表示已经成功接受和处理INVITE请求，并且通过该消息将自身的IP地址、端口号、净荷类型、净荷类型对应的编码等信息传送给SS。 　　（12）SS向SIP终端1发送200 OK，表示已经成功接受和处理INVITE请求，并且将SIP终端2的信息传送给SIP终端1。 　　（13）SIP终端1发送ACK给SS，证实已收到SS对INVITE请求的最终响应。 　　（14）SS发送ACK给SIP终端2，证实已收到SIP终端2对INVITE请求的最终响应，至此呼叫建立成功，双方进入通话阶段。 　　（15）SIP终端1挂机，向SS发送BYE消息，请求结束本次会话。 　　（16）SS向SIP终端1回送487响应，表示请求终止。 　　（17）SS向SIP终端2发送BYE消息，请求结束会话。 　　（18）SIP终端2挂机，向SS回送200 OK响应，表示成功结束会话。 　　3 基于SIP的VOIP存在的问题及解决方案 　　SIP协议在设计之初充分考虑了协议的易用性和灵活性，但是没有将安全性作为重点，所以在安全性方面存在一定的缺陷。此外，由于SIP消息通过Internet传输，同样面临着IP网常见的安全威胁，目前主要的威胁如下： 　　（1）时延和时延抖动 　　对于