SIP的安全機(jī)制研究.pdf

1、隨著通信內(nèi)容的多樣化和多元化，人們對(duì)通信技術(shù)的要求也越來越高。多媒體通信業(yè)務(wù)也將成為下一代網(wǎng)絡(luò)的主流業(yè)務(wù)之一，而SIP在其中扮演了越來越重要的角色。在Google剛剛推出的最新手機(jī)平臺(tái)Android2.3版本上，Google首次將SIP功能增加進(jìn)來，該平臺(tái)封裝了SIP協(xié)議棧，并提供SIP相關(guān)的API供上層應(yīng)用調(diào)用。該新功能被置于新版本發(fā)布的最為顯眼的位置，SIP在未來的智能手機(jī)的發(fā)展可窺見一斑。但另一方面，SIP協(xié)議在設(shè)計(jì)之初充分考慮了

2、協(xié)議的易用性和靈活性，采用了類似HTTP協(xié)議的文本方式，沒有將安全性作為重點(diǎn)，使其在安全性方面存在一定缺陷，其面臨著諸如注冊(cè)攻擊、偽裝服務(wù)器、消息篡改等安全問題。因此，此時(shí)研究SIP的安全性具有積極的意義。
　　 本文首先討論文章的研究背景，介紹SIP的應(yīng)用現(xiàn)狀與前景，當(dāng)前研究現(xiàn)狀，以及問題所在。然后詳細(xì)分析了SIP的體系結(jié)構(gòu)，包括其功能、結(jié)構(gòu)、消息機(jī)制、運(yùn)行機(jī)制等。接著，詳細(xì)探討了SIP面臨的安全威脅，指出各種可能存在的安全問

3、題，以及針對(duì)存在的問題，當(dāng)前已有的解決方案。通過綜合分析現(xiàn)有解決方案，指出現(xiàn)有方案的不足之處，從而提出新的改進(jìn)模型，在新模型的基礎(chǔ)上，提出一種新的改進(jìn)建議，并根據(jù)這個(gè)建議結(jié)合S/MIME闡述其實(shí)用價(jià)值。
　　 通過研究，本文認(rèn)為SIP具有良好的發(fā)展前景，但其確實(shí)存在相當(dāng)?shù)陌踩珕栴}，如果直接商用將存在很大的風(fēng)險(xiǎn)。但通過采取各種相關(guān)的措施，可以消除或者減少安全問題，從而使SIP更好地向前發(fā)展。在本文中，提出了一種雙向認(rèn)證的方法，通過