SIP協(xié)議的安全性研究——基于S-MIME的SIP協(xié)議的安全.pdf

1、隨著 VoIP 技術(shù)的發(fā)展，SIP 得到越來越廣泛的應用。但由于 SIP 設(shè)計思想簡單，以及其承載網(wǎng)絡的不可靠性，為 SIP 的大規(guī)模應用帶來了極大的安全隱患，所以對 SIP 安全問題的研究顯得越來越重要。 SIP 是基于文本的協(xié)議，具有開放、簡易、可擴充等優(yōu)點，其自身并沒有制定相應安全策略。論文首先分析了 SIP 協(xié)議面臨的安全威脅，包括注冊劫持、服務器偽裝、消息篡改、拆卸會話和拒絕服務等。然后比較了幾種關(guān)鍵網(wǎng)絡安全技術(shù)，包括

2、 HTTP 摘要認證、SIPS URI、S/MIME、TLS、IPSec 等，從而引出論文的研究重點，即借鑒應用于郵件的安全協(xié)議S/MIME 安全技術(shù)對 SIP 協(xié)議進行保護。S/MIME 協(xié)議采用基于公鑰證書的認證機制，提供認證信息的私密性、不可抵賴性與完整性保護，是一種較好的端到端的安全解決方法。S/MIME 提供了比較完善的會話數(shù)據(jù)加密功能，保障通信雙方會話的安全性。論文在研究協(xié)議的特點及其功能基礎(chǔ)上，探討了如何將其應用于 SIP

3、 中，提供對 SIP 通信的安全保障。 基于以上分析，論文提出了一種可行的解決 SIP 安全問題的方案，即運用 S/MIME 方式保障 SIP 端到端的安全通信，主要從簽名與加密兩方面做了探討。然后論文給出方案的設(shè)計和實現(xiàn)。論文通過使用三種加密算法，來實現(xiàn) S/MIME 的簽名和加密功能。這三種算法包括對稱加密算法DES，安全散列算法 SHA-1 和公鑰加密算法 RSA。利用程序語言對三種算法模塊做了具體實現(xiàn)，并應用于SIP用戶