SIP over P2P系統(tǒng)安全體系設(shè)計(jì).pdf

1、憑借協(xié)議本身的簡單性和易擴(kuò)展性，SIP協(xié)議已經(jīng)成為VoIP的兩個(gè)主要協(xié)議之一。但在高速增長的同時(shí)，SIP也開始暴露出一些問題。傳統(tǒng)的客戶機(jī)/服務(wù)器模式使得SIP在解決單點(diǎn)失效和性能瓶頸上遇到相當(dāng)?shù)睦щy。Skype在這些方面做的很好，它使用P2P模式解決了SIP所不能解決的問題。據(jù)統(tǒng)計(jì)，Skype網(wǎng)絡(luò)的同時(shí)在線人數(shù)已經(jīng)突破了700萬，但通信質(zhì)量仍舊能很好的得到保證。Skype的成功使得IETF開始考慮利用P2P技術(shù)來改造SIP。

2、本文是對(duì)P2P技術(shù)與SIP協(xié)議相結(jié)合的一次探索，并深入分析了二者結(jié)合后的安全問題。文章針對(duì)目前P2P網(wǎng)絡(luò)與SIP協(xié)議常見的安全威脅，提出了一套安全體系架構(gòu)，其中包括： 安全網(wǎng)絡(luò)接入機(jī)制，在網(wǎng)絡(luò)的接入處增加訪問控制機(jī)制，以防范惡意節(jié)點(diǎn)的接入并保證正常節(jié)點(diǎn)能順利登錄本系統(tǒng)。 冗余備份機(jī)制，將網(wǎng)絡(luò)中存儲(chǔ)的資源在多個(gè)節(jié)點(diǎn)上進(jìn)行備份。 安全通信機(jī)制，為了保證用戶通信的安全性，在會(huì)話建立的過程中，通信的雙方需要互相認(rèn)證，防止