基于HTTP摘要認(rèn)證和密文隱寫的SIP安全認(rèn)證的實(shí)現(xiàn).pdf

1、SIP協(xié)議是下一代網(wǎng)絡(luò)中的關(guān)鍵協(xié)議之一，SIP協(xié)議的安全問題一直是人們研究的熱點(diǎn)，至今還未得到很好的解決。
　　 論文將HTTP摘要認(rèn)證和密文隱寫技術(shù)相結(jié)合，根據(jù)SIP消息的文本特性，利用SIP協(xié)議的Authentication-Info、Encryption等擴(kuò)展頭域，在HTTP摘要認(rèn)證機(jī)制的基礎(chǔ)上加入了auth-param和algorithm參數(shù)，把這種改進(jìn)后的認(rèn)證方法稱為改進(jìn)的HTTP摘要認(rèn)證方法。然后分析了SIP消息的A

2、BNF語法規(guī)則，把Tomita解析算法應(yīng)用于SIP消息解析過程中。本文設(shè)計(jì)了SIP消息解析-檢測(cè)模塊，構(gòu)建了一個(gè)SIP消息的通用檢測(cè)規(guī)則，設(shè)定了具體檢測(cè)的內(nèi)容，對(duì)接收到的SIP消息進(jìn)行解析的同時(shí)，進(jìn)行了一定程度和范圍的檢測(cè)，篩選掉可能存在的非法SIP消息。設(shè)計(jì)了改進(jìn)的HTTP摘要認(rèn)證模塊，用于身份認(rèn)證的response值經(jīng)過TripleDES加密后具有較高的加密比特強(qiáng)度，密文隱寫技術(shù)將消息摘要的密文轉(zhuǎn)換為與自然語言具有相同統(tǒng)計(jì)特性的文本

3、，減少被破譯的機(jī)會(huì)；在Windows XP上實(shí)現(xiàn)了安全認(rèn)證框架的軟件部分，分別完成加密子模塊和隱寫子模塊的軟件編程。最后，對(duì)仿真結(jié)果進(jìn)行了分析，在一定程度上驗(yàn)證了該方法的有效性。
　　 本論文重點(diǎn)研究了基于SIP協(xié)議的安全認(rèn)證方法，并將其應(yīng)用于分布式多媒體會(huì)議系統(tǒng)的信令控制。全文共分五章，主要內(nèi)容如下：
　　 第一章為概述，闡述了課題的提出、目的和意義，綜述國內(nèi)外的SIP協(xié)議安全發(fā)展現(xiàn)狀，介紹了本文所作的工作。