基于SIP的终端用户身份认证机制的研究

SIP协议是NGN中的重要协议,其安全性一直备受人们的关注。然而SIP协议中已存在的安全机制不能完全地确认发起SIP请求的终端用户的身份。首先分析现有的身份认证机制存在的问题,然后介绍一种增强的身份认证管理的设计方案,它能在现在的网络环境中有效地对发起请求的终端用户进行身份认证。     

SIP安全威胁及安全机制分析

会话初始化协议(SIP)是近年来的研究热点.SlP的安全问题一直是SIP应用的主要问题之一.首先分析了SIP面临的安全威协.指出要保证SIP安全性需要保证信息的机密性和完整性,提供UA和Server验证机制防止DoS攻击.此外分析了SIP安全机制,指出了SIP安全机制的不足.     

SIP注册劫持攻击及安全机制研究

SIP协议是会话初始协议,因为其自身和应用环境的特点面临着许多安全威胁。论文针对其中一种主要安全威胁—注册劫持,用两种方法实现此种攻击,并实验对带有摘要认证的SIP的注册劫持攻击,最后提出防范注册劫持攻击的安全机制。     

改进的HTTP摘要认证方案的设计与实现

由于现有的认证机制不能有效解决会话初始协议(SIP)消息传送时网络侦听的问题,因此SIP网络传输时存在易遭受异常消息攻击、数据包被侦听、密文被分析等诸多安全威胁.文章经比较分析、研究改进,应用一个并行多进程的SIP非法消息检测流程,扩展了SIP认证头域,引进了密文隐写系统,能有效保证应用层的安全.实验结果验证了该方案的有效性.     

基于SIP通信的安全性研究

SIP是由IETF制定的主要用于实现多媒体会话控制的会话初始协议,该协议以实现简单、扩展性好,多媒体会话提供能力和业务扩展能力强,具有强大的用户查找和定位能力,以及与现有Internet协议联系紧密,而获得了广泛的应用。由于IP网络具有很多潜在的不安全因素,同样存在于采用SIP信令协议的软交换系统中,因此基于SIP的业务要想真正的实用,必须解决其安全问题。     

SIP协议分析及其安全性研究

SIP正逐步取代H.323协议成为VoIP网络的核心信令控制协议.综述了SIP协议的功能、实体、消息结构,分析了SIP面临的主要安全问题,介绍了IPSec,TLS,HTTP摘要认证和S/MIME等目前流行的SIP安全机制,通过比较分析,指出各种安全措施的主要优缺点.最后对SIP安全问题进行了总结,并指出下一步解决SIP安全问题的研究方向.     

SIP SAP及SDP协议组合应用的研究

SIP、SAP、SDP是NGN与3Tnet中涉及的重要协议。本文在介绍与分析SIP、SAP、SDP协议的基础上，给出了一个基于三种协议组合而实现的多媒体会议应用实例。     

SIP网络的攻击与防御研究

随着IP网上语音(VoIP)通信的快速发展,作为VoIP通信主流协议的会话初始协议(SIP)也得到了越来越广泛的应用。但是目前对SIP网络的安全性研究仍然不够充分。文章主要分析了SIP协议的安全问题,并通过模拟攻击试验对其进行了验证,最后给出了相关的解决方案。     

基于JAIN SIP的多媒体会议系统中发言权控制

发言权控制(Floor Control)是多媒体会议中会议控制的一部分,用来协调参与者对底层共享资源的使用,它直接关系到会议的服务质量.文章利用会话初始协议(SIP)的可扩展性,在SUN公司为实现SIP应用而提供的一套Java接口(JAIN SIP)架构下设计并实现了SIP多媒体会议系统的发言权控制系统,该系统具有控制方式多样化,适用于分布式系统等特点.测试结果表明系统设计合理,并具有延迟较小的特点,满足分布式系统的要求.     

基于ReSIProcate协议栈的SIP服务器设计

会话初始协议(SIP)是下一代网络(NGN)中的重要协议,SIP服务器是SIP网络的核心设备,其开发所采用的SIP协议栈将直接影响其设备性能.ReSIProcate协议栈是基于RFC3261标准的、由C++编写的、稳定性好、扩展性强的开源SIP协议栈.使用Microsoft Visual Studio.NET 2003开发平台,利用ReSIProcate协议栈实现SIP服务器系统的程序设计,理论上具有较高的稳定性和开发实用性.     

基于SIP协议的网络多媒体会话的实现

随着以软交换为核心的下一代网络的飞速发展,SIP协议的地位越来越重要.研究了如何将SIP协议用于实现网络多媒体对话,并在此基础上提出了具体的组体工作流程,重点描述了利用".NET"实现流程中各个模块的功能,为网络多媒体技术的应用提出了具体方案.     

SIP协议栈滚动升级策略与研究

由于会话初始协议(SIP)已逐渐成为下一代网络的核心协议,并广泛应用于电信等关键部门,因此,对SIP服务器的可用性要求也越来越高.文章根据对SIP协议栈分层结构重新认识,提出了一套完整的高可用SIP协议栈解决方案,在此方案的基础上,详细介绍了协议栈滚动升级策略,并研究了其在部署过程中遇到的一些问题和应对措施.     

双SIP客户端在GPON系统中的研究与应用

SIP协议简单灵活,易于实现。而GPON技术可以提供高带宽和高QoS,使SIP协议在GPON系统中得到广泛应用。但是传统基于GPON的SIP络一次接入网线路铺设只能供一家运营商使用,网络重复建设率高。双SIP客户端方案可以实现线路复用,同时给两家运营商使用。这里通过对双SIP客户端与传统客户端通话流程的对比以及实验室组网测试,验证该双SIP客户端方案切实可行。     

VoIP网络中H.323与SIP的比较与互通研究

在VoIP网络中,H.323协议在SIP协议出现之前就已经得到了广泛使用,因此,要实现H.323协议和SIP协议的互通是当前需要解决的一个重要问题。通过简要介绍这两种协议的体系结构,进一步分析互通过程中需要处理的主要问题,提出了实现H.323与SIP互通的网络结构模型,同时对互通所必须的信令网关进行了初步研究,从而解决了两种协议之间的地址转换与映射、消息转换与映射、媒体能力协商等。经实践证明,该互通方案是可行的。     

SIP协议不可抵赖性的设计与实现

伴随着VOIP的广泛使用,SIP协议已受到越来越多人的青睐,但SIP面临的安全威胁以及SIP安全机制的现状又令人不得不警觉.文中针对SIP协议的安全性设计并实现了不可抵赖性的解决方案,对使用SHA-1/MD5的算法在不同的硬件配置下实现不可抵赖性进行了性能分析.通过性能测试,在不同的硬件配置情况下,其速度是随着硬件配置的高低呈正态分布的.在实验室环境下,所提出的SIP不可抵赖性的方案可以很好地运行,并且具有通用性,能够被广泛地采用.     

SIP应用的DoS检测与响应研究

针对全IP融合网络环境下基于SIP协议的拒绝服务攻击(DoS,denial of service)隐患,提出了一种新颖的检测与响应方法,该方法针对SIP DoS攻击的特点来增强检测的准确性.然后利用改进的SIP事务有限状态机进行检测,并基于谜题挑战机制采取响应措施.仿真实验与分析证明了该方法的功能与性能满足SIP DoS防范的需求.     

SIP:从IPv4到IPv6

会话初始协议 ( SIP)是下一代网络多媒体通信的信令协议。网络环境从 IPv4到 IPv6的过渡 ,必然会影响原本基于 IPv4制定的 SIP协议。SIP协议如何适应其变化 ?本文描述了采用 IPv6技术对 SIP协议带来的影响 ,并提出了一种在IPv4/IPv6混合网络模式下的 SIP结构     

一种基于SIP和MSRP协议实现文件断点续传的方法

在文件传输过程中发生中断后,下次为了减少重复传输断点前的文件内容,提高传输效率,提升用户体验,需要文件传输服务具备断点续传功能。对会话初始协议(SIP)和消息会话中继协议(MSRP)进行了研究,介绍了这2种协议在即时消息子系统中的具体应用;提出一种基于SIP和MSRP协议实现断点续传的文件传输流程,并分别从协议字段扩展、信令流程和断点续传3个方面进行了详细阐述;对文件传输软件架构进行了设计。在统一通信系统中应用表明,该方法达到了无缝断点续传的效果。     

SIP监听控管系统研究

随着VoIP应用得越来越广泛,其安全问题已成为当前研究的热点.本文以SIP为例,从管理层面出发,提出了SIP网络的监听控管系统.该系统充分考虑了SIP、SIP会话体系结构及SIP网络的安全现状,具有层次化设计、集中化管理和分布式控制相结合、动态智能响应的特点,并具有处理Gbit/s流量,同时检测6 000路SIP会话,根据会话分析进行控管操作的能力.该系统可有效地提高SIP网络的可控性和可管理性.     

SIP协议及其在IMS中的应用探讨

IMS是3GPP在Release 5版本中提出的支持IP多媒体业务的子系统,SIP是一种应用层控制协议,用于生成、修改和终止-人或者多人的多媒体会话,SIP是IMS的基本控制协议.本文首先简要介绍了IMS和sIP协议,然后介绍SIP协议在IMS中的基本应用和扩展应用.