sip协议的安全性研究——基于s%2fmime的sip协议的安全

《sip协议的安全性研究——基于s%2fmime的sip协议的安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、重庆邮电大学硕士论文摘要摘要随着VoIP技术的发展，SIP得到越来越广泛的应用。但由于SIP设计思想简单，以及其承载网络的不可靠性，为SIP的大规模应用带来了极大的安全隐患，所以对SIP安全问题的研究显得越来越重要。SIP是基于文本的协议，具有开放、简易、可扩充等优点，其自身并没有制定相应安全策略。论文首先分析了SIP协议面临的安全威胁，包括注册劫持、服务器伪装、消息篡改、拆卸会话和拒绝服务等。然后比较了几种关键网络安全技术，包括HTTP摘要认证、SIPSURI、S／MIME、TLS、IPSec等，从而引出论文的研究重点，即借鉴应用

2、于邮件的安全协议S／MIME安全技术对SIP协议进行保护．S／MIME协议采用基于公钥证书的认证机制，提供认证信息的私密性、不可抵赖性与完整性保护，是一种较好的端到端的安全解决方法。S／MIME提供了比较完善的会话数据加密功能，保障通信双方会话的安全性．论文在研究协议的特点及其功能基础上，探讨了如何将其应用于SIP中，提供对SIP通信的安全保障。基于以上分析，论文提出了一种可行的解决SIP安全问题的方案，即运用S／MIME方式保障SIP端到端的安全通信，主要从签名与加密两方面做了探讨。然后论文给出方案的设计和实现。论文通过使用三种加

3、密算法，来实现S／MIME的签名和加密功能．这三种算法包括对称加密算法DES，安全散列算法SHA．1和公钥加密算法RSA。利用程序语言对三种算法模块做了具体实现，并应用于SIP用户代理中，对通信中的SIP消息体做了安全保护，有效预防了攻击者对消息体SDP参数的篡改，重定向媒体流，搭线窃听的非法操作。通过S／MIME签名，可以检查SIP消息的完整性和不可抵赖性：通过S／MIME加密，可以保证SIP消息的机密性。本方案对于SIP的安全实旌具有一定的参考价值．关键词：会议初始化协议，邮件安全协议，数字签名，加密算法重庆邮电大学硕士论文目录

4、AbstractWiththedevelopmentofVoIP,SIPgetsmoreandmoreextensiveapplication．ButbecauseofthesimplydesignideasofSIP,andtheunreliabilityofthebearnetwork，bringthegreatpotentialsecurityproblemsonalargescaleapplicationofSIP．SothesecurityproblemofSIPwillrestrictitsdevelopmentseri

5、ously．SIP,whichisaprotocolbasedoftext，hasadvantagesofopening，simpleandeasilyextendible，butSIPhasnotdevelopedthecorrespondingsecurityMechanism．ThepaperanalyzesasetofclassicthreatmodelsfacedbySIPfirstly．Then，thethesiscomparesseveralrelativelyripernetworksecuritytechnolog

6、iesnOWwhichmayprotectSIPconversation．ThesekeytechnologiesincludeHTTPauthentication，SIPSURI，S／MIME，TLS，IPSec，etc．ThispaperdiscussestheSIP‘SsecurityproblemmainlybyreferringtheS／MIMEprotocolforthesecurityemailtoprotecttheSIPprotoc01．Basedontheauthenticationmechanismofthep

7、ublickeycertificate，S／MIMEprovideprivacy,authentication，nodenyingandintegralityprotection．isabettersolutionforend-to·endcommunication．S／MIMEoffersthedataeneryptfunctionduringthesessionandensurethesecurityofconversationofbothsidesofsession．Thepaperdiscusseshowtoapplythe

8、mechanismstoSIPprotocol，toofferthesecurityprotectforSIPcommunication．Basedontheaboveanalysis，thispaperhasdesignedafea