基于ECDLP的SIP认证密钥协商协议

SIP协议是应用层控制协议，为了提高SIP协议的安全性，基于椭圆曲线离散对数问题的难解性，结合用户身份、用户口令及单向陷门函数F（），提出了一种基于ECDLP的SIP认证密钥协商协议。协议过程主要由初始化、注册、登录认证、口令修改4部分组成。安全分析表明，该协议实现了双向认证、提供了安全会话密钥，能抵抗口令猜测攻击、中间人攻击、重放攻击、冒充攻击、Denning Sacco攻击等。与相关协议比较，文章所提出的基于ECDLP的SIP认证密钥协议具有更高的安全性，能更好地满足应用需求。