基于SIP的IMS安全性研究

对基于SIP的IMS网络安全性进行具体分析,介绍SIP常用的安全机制以及存在的问题。结合HTIP摘要认证和SIP协议的特点,通过扩展和丰富SIP消息头域的内容,对传统HTTP摘要认证作改进,设计一种新的SIP安全方案,初步实现Client和Server之间的双向身份认证、密钥协商、媒体流加解密与认证。     

SIP协议一致性测试研究

SIP(Session Initiation Protocol会话初始化协议)是用来生成、修改、终结一个或多个参与者之间的会话的应用层协议。SIP可应用于IP电话、IMP(Instant message &Presence即时消息与存在)、视频会议、IMS(IP Multimedia Subsystem IP多媒体子系统)等。关于SIP协议的实现很多,需要SIP一致性测试来规范SIP协议实现与RFC3261的符合程度,作为SIP协议实现之间互通的保证。     

SIP协议一致性测试研究

SIP(Session Initiation Protocol会话初始化协议)是用来生成、修改、终结一个或多个参与者之间的会话的应用层协议.SIP可应用于IP电话、IMP(Instant message & Presence即时消息与存在)、视频会议、IMS(IP Multimedia Subsystem IP多媒体子系统)等.关于SIP协议的实现很多,需要SIP一致性测试来规范SIP协议实现与RFC3261的符合程度,作为SIP协议实现之间互通的保证.     

SIP网络安全性研究

针对SIP网络所面临的典型安全威胁,提出了SIP攻击方法的有限状态机描述模型.利用该模型深入研究了注册劫持攻击、INVITE攻击、re-INVITE攻击、会话终止攻击和拒绝服务攻击的原理和方式,并在实际环境下重现了这5种攻击方法.同时提出并实现了针对注册劫持的禁止第三方注册或注册权限级别划分的解决方案,以及针对INVITE攻击、re-INVITE攻击和会话终止攻击提出了改进的HTTP Digest认证协议和Proxy间逐条加密的解决方案,提高了SIP网络的安全性和可用性.     

P2P-SIP技术之我见

SIP协议是当前VolP和IM等多媒体协议的呼叫建立协议。P2P技术提供了分布式的网络架构中通信节点之间得对等通信能力,P2P网络架构经历了集中目录式网络架构、纯P2P网络架构、混合式P2P网络架构和结构化P2P网络架构。通过引入P2P技术,SIP网络的能力可以得到增强。     

Parlay网关中SIP协议映射研究

研究了支持SIP(Session Intiation Protocal)协议的Parlay网关体系结构,说明了SIP协议栈的基本原理和使用方法,重点阐述了Parlay API(Apphcation Programming Interface)和SIP消息间的映射关系,并提出了一种使用SIP映射状态机来实现SIP协议与Paday API映射封装的方法,对推进SIP协议与Parlay API结合和简化业务开发过程有重要意义和应用价值。     

SIP协议在一种通信软件测试中的应用

Magic是西门子通信技术(北京)有限公司正在开发的一个通信软件,为了测试Magic功能的正确性,利用了SIP(Session Initiation Protocol)协议的工作原理以及所获得的SIP协议的数据信息,对其进行测试.采用了网络信息包分析工具,分析该工具所获得的SIP协议的数据信息,可以了解Magic各项功能的工作流程,以完成测试工作.实践结果表明,该方法可以完成Magic的各项功能测试.     

基于VoIP的SIP-Qos扩展机制的研究

通信网的演进和发展,要求在下一代网络中提供具有QOS保证的电信级业务.在对基于SIP的VoIP系统的QoS控制技术进行研究的基础上,深入研究SIP协议支持QoS控制功能的扩展机制,分析利用SIP/SDP进行QoS预置条件设置和协商的模型,给出基于状态表的生成规则和实现机制.     

SIP在3G网络中的应用分析

SIP是能够在3G系统中传输IP多媒体业务的信令协议。它能够融合因特网和移动蜂窝系统。简要介绍和分析SIP,并给出一种基于SIP的3G通信网络中的应用方案。     

基于SIP穿越NAT/FW方案的研究

网络边界上往往放置了NAT(网络地址转换)和FW(防火墙),而采用分组技术传送数据包的协议(如SIP)无法顺利通过,对几种主流方案进行比较,研究SIP协议下数据包如何通过NAT或FW。     

浅谈SIP协议在监控系统中的应用

现阶段的视频监控系统中,控制信令和媒体流并没有明显的区分,它们很多时候都会共用一个TCP通道或者HTTP通道,对于监控系统来说,在向着可控制、便于管理以及大规模方向的发展是非常不利的。而监控系统随着网络技术的发展而日益发达,SIP协议则以其高效、灵活的特点而受到越来越多的关注,也将会成为监控体系的主流,因此就来谈谈SIP协议在监控系统中的应用。     

基于SIP协议下的网络会议分析

随着网络信息时代的到来,网络会议已经在各个领域被广泛应用。对SIP协议与网络会议进行分析,提出相应的设计方法。     

用于软交换中协议适配的统一消息的设计与应用

分析了软交换的体系结构,提出了软交换中协议适配的方法,设计了一个适用于目前网络上存在的所有呼叫控制协议的统一消息集,并描述了消息的结构,讨论了统一消息与SIP和H.248协议之间的映射流程.以该方法为基础所实现的软交换具有较高的性能和可扩展性.     

基于BAN逻辑的SIP网络认证协议安全性研究

利用BAN逻辑对会话初始化协议(SIP)网络采用的超文本传输协议(HTTP)摘要认证协议进行了形式化分析和推导。通过严格的逻辑推导,证明HTTP摘要认证协议存在不足,以及由此产生的伪装攻击。通过对逻辑推理结果和推导过程的分析,针对BAN逻辑提出增加消息抗否认性规则和消息新鲜性传递规则,增强了BAN逻辑的逻辑推理能力;针对HTTP摘要认证协议提出增加数字签名、公私钥机制、双向认证和密钥协商,提高了HTTP摘要认证协议的安全性。     

基于软交换的边缘接入网关的设计探析

随着网络技术的高速发展,传统的PSTN网络系统已经不能满足人们的需求,随着即时通信等新技术的应用,新一代的NGN网络逐渐发展起来,NGN网络是统一整合了信令网关、智能终端、媒体网关以及媒体服务器等内容,虽然近年来得到了很快的发展,但是仍然存在着一些问题,其中比较突出的一点就是基于软交换平台的用户接入问题。本文结合笔者多年工作经验,对基于SIP协议的软交换平台和网关设计方案进行了初步探讨,以期为同行提供一定的参考。     

基于SIP的多媒体网络电话研究

网络电话可以被看做是参与者们形成一一个自组织的P2P覆盖网络,以找到并与参与者联系的P2P架构的一个应用.提出一种纯粹的基于SIP的P2P架构的IP电话系统.我们的P2P-SIP协议架构支持摹本的用户注册和呼叫设置以及‘些高级服务,如离线邮件传递,语音/视频邮件和多方会议.     

一种基于SIP的安全解决方案

目前已有的认证机制不能有效解决SIP消息传送时面临的网络侦听问题.本文在分析现有研究工作的基础上,应用一个并行多进程的SIP非法消息检测流程,并通过扩展SIP认证头域,引进密文隐写系统,对SIP安全机制进行了改进,可以有效的避免SIP网络传输中被异常消息攻击、数据包被侦听、密文被分析的情况,保证了应用层的安全,实验结果验证了该方案的有效性.     

TCP协议穿透NAT技术分析

很多P2P应用程序需要通过TCP协议进行通讯连接,然而NAT技术却日益成为了TCP连接的最大障碍,一些比较流行的P2P应用程序不支持NAT穿透,或者在穿透方面做的不是很好.于是,人们提出采用新兴的SIP协议通过UDP协议建立通讯管道,甚至奇希望于发展中的IPv6协议.这篇论文主要讨论了一种全新的TCP协议P2P通讯方案,并用它成功的连接了两个位于NAT网络下的两个通讯端主机.     

基于SNMP协议的分布式网络性能测试与分析

针对网络性能优化对提高网络运行效率的重要作用,采用基于网络性能评测的方法寻找影响网络运行效率的瓶颈,以及进行相关优化的方式,在具体实现上采用基于简单网络管理协议(SNMP)、RFC 2544协议和分布式软件测评体系结构相结合方式进行网络性能测评。最终通过测试结果来进一步说明分布式网络性能测试解决方案。     

一种基于跨层设计的UWB无线Ad hoc网络MAC层协议

运用跨层设计思想和方法研究了超宽带（UWB）无线自组织（Ad hoc）网络媒体访问控制（MAC）层协议的设计,提出了一种可利用UWB技术定位性好的优势和实现跨层协作的MAC层协议。该协议通过物理层、MAC层和网络层之间的跨层协作来解决自组织网络单信道无线传输过程中的隐藏终端和暴露终端问题以及网络能量节约问题,以提高网络的性能。仿真实验表明,该协议在平均吞吐量、平均端到端时延以及能量开销等性能指标上,均优于已有的IEEE802．11和MACA—BIMAC协议。该协议的设计思想和方法为下一步的UWB无线Ad hoc网络研究奠定了理论和实验基础。