基于SIP的安全组播

组播业务的实施离不开组播安全。文中提出了一种使用会话初始化协议(SIP)作为信令实现安全组播的方法,该方法利用SIP协议身份验证机制、S/MIME加密与签名、会话参数协商能力,提供了组播源和接收者访问控制、组播源认证以及安全通信。该方法具有安全性高、运行稳定、扩展性好的优点,并能轻松移植到IPv6下运行。     

基于强认证技术的会话初始协议安全认证模型

针对会话初始协议（SIP）的典型安全威胁,提出了基于强认证技术的SIP安全认证模型,并分析了其安全性。该认证模型通过智能卡和数字证书的强组合实现强认证,并据此对SIP做出相应扩展,将强认证技术有机地融入到SIP协议当中,实现了会话双方的安全认证,保证了SIP消息传输的机密性、真实性、完整性和不可否认性,从而提高了SIP的安全性。     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。     

SIP可视电话系统的信令流分析

文章从会话初始协议SIP(SessionInitiationProtocol)的基本概念出发,首先描述了SIP可视电话系统中的协议栈结构、功能实体部署图和在IPv6下的运行环境,接着重点分析了通信域内速拨和域间直拨两种呼叫方式中的SIP信令流程,最后总结了该系统中体现出的SIP协议优势。     

基于SIP的矿井通信终端协议栈设计

为实现矿用IP通信终端间的融合通信,基于SIP协议设计了一种矿井通信终端协议栈,介绍了该协议栈的架构及具体设计方案。该协议栈内部包括SIP语法解析模块、SIP语义解析模块、媒体处理模块等,可实现基于IP网络的矿井SIP通信终端会话建立和管理功能。测试结果表明,该协议栈能够与多种型号的SIP终端进行稳定的交互对接,且支持所有常用SIP会话管理功能,可满足矿用VOIP通信要求。     

基于身份密码的轻量级SIP安全方案

针对基于会话初始协议(SIP)的IP多媒体子系统(IMS)网络安全机制,分析了SIP协议存在的安全隐患,将身份密钥协商协议IBAKA和头域敏感信息完整性保护等机制有效结合,提出了基于身份密码的轻量级SIP安全方案。分析了该方案的安全性,并从安全性和抗攻击性方面与几种典型方案进行比较。比较结果表明,该方案克服了SIP协议的安全隐患,提高了协议的安全性。     

SIP协议的应用领域

概述 SIP(Session Initiation Protocol，会话初始协议)的前身源于1996年的IETF草案——多媒体会话控制协议(MMUSIC)。此后，这个标准经历了几次较大的修改和增强。1999年第一个SIP规范RFC2543正式发布，3年后该标准又被RFC3261所替代。SIP协议通常被认为是一个端到端的多媒体会话控制协议，实际上它有着非常广泛的用武之地，概括说来SIP可应用于以下场合。     

基于SIP的网络会议

现在的网络会议是基于H.323协议族的,H.323沿袭传统电信网的运行和管理模式,本身较复杂,使它应用于网络会议存在着缺陷。会话初始化协议SIP是由互联网工程任务组IETF制订的用于在两个或多个用户之间建立、修改和终止多媒体会话的信令协议,现在的主要应用仅限于端对端的实时通信。为此,在SIP已有扩展的基础上,该文提出了用SIP实现多端网络会议的一种方法,给出了网络框架、信令过程及具体的消息实现。     

基于下一代互联网的SIP安全机制研究

文中指出了现有网络体系在当今应用背景下出现的弊端,分析了向下一代互联网络演进的必然性。介绍了下一代互联网体系的特点和面临的技术挑战,提出了软交换设备为下一代互联网的核心,进而引出了SIP会话初始化协议在下一代互联网的重要地位。文中从SIP协议本身分析了其常见的安全威胁和安全措施,结合下一代互联网开放、异构、互联的特殊应用环境对SIP现有安全机制提出挑战,提出了适用于下一代互联网体系的SIP安全解决方案。最后提出一种基于源端认证、过程跟踪、系统性监控的SIP安全模型。     

基于应用层的SIP安全机制设计

为了解决会话初始协议(SIP)应用中遇到的安全问题,结合SIP的特点分析了SIP可能遭遇的安全危机,提出一种在应用层上的安全机制.该安全机制采用认证和加密相结合的方法,在SIP消息传递时完成用户代理和服务器的双向认证和非对称加密算法的公钥交换,通过双向认证防止注册攻击和消息篡改等攻击手段,利用加密保证数据传输的安全,保证了SIP在各个阶段的安全性.实验结果表明,该安全机制可行并拥有很高的效率.