基于SIP协议的网络电话安全方案及实现

以基于身份的非对称加密技术为核心,引入身份证书和更具灵活性的XML格式属性证书,解决用户身份认证、私钥分发和安全实现增值服务问题。与话者在通话时,利用证书向PKDC进行身份认证,获取私钥,用于加密传输会话密钥。在信令协商过程中,CPL服务器通过验证用户的属性证书提取用户属性,更加便捷地实现增值服务。     

RBAC与SIP体系结合的PETRI网模型及安全性分析

在SIP体系中加入实现RBAC的PMI服务器,可以在增强SIP上开发增值业务灵活性的同时增强系统的安全性,但与对原有体系的改变可能会带来新的安全性问题,因此有必要对新系统进行分析以检验其安全性.用Petri网理论对系统进行形式化分析,发现了系统存在易被恶意用户进行重放攻击的安全隐患,并针对这个漏洞提出了相应的安全解决方案.     

基于WMN变节节点多径检测的Petri网模型分析

针对WMN中出现的安全问题,提出了利用WMN多径特性的密钥协商模型,可以在防止中间人攻击的同时发现网络中的变节节点。采用Petri网理论对模型结构特性及安全性进行形式化分析,对发现的漏洞给出解决方案。通过引入新的变节节点的检测安全模型和算法,使WMN的安全性得到增强。     

SIP多媒体系统核心控制平台

应用PKI/CA,PMI/RBAC,CPL技术,设计实现基于SIP的多媒体系统核心控制平台(SMCCP,SIP Multimedia Core Control Platform),提出从用户到核心控制平台再到多SP的整体解决方案。平台旨在向用户提供SIP多媒体服务和权限管理,达到高安全性,高可用性,可依赖性和易管理性的目的。