SIP協(xié)議的安全性研究——基于S-MIME的SIP協(xié)議的安全.pdf

1、隨著 VoIP 技術(shù)的發(fā)展，SIP 得到越來越廣泛的應(yīng)用。但由于 SIP 設(shè)計(jì)思想簡單，以及其承載網(wǎng)絡(luò)的不可靠性，為 SIP 的大規(guī)模應(yīng)用帶來了極大的安全隱患，所以對(duì) SIP 安全問題的研究顯得越來越重要。 SIP 是基于文本的協(xié)議，具有開放、簡易、可擴(kuò)充等優(yōu)點(diǎn)，其自身并沒有制定相應(yīng)安全策略。論文首先分析了 SIP 協(xié)議面臨的安全威脅，包括注冊(cè)劫持、服務(wù)器偽裝、消息篡改、拆卸會(huì)話和拒絕服務(wù)等。然后比較了幾種關(guān)鍵網(wǎng)絡(luò)安全技術(shù)，包括

2、 HTTP 摘要認(rèn)證、SIPS URI、S/MIME、TLS、IPSec 等，從而引出論文的研究重點(diǎn)，即借鑒應(yīng)用于郵件的安全協(xié)議S/MIME 安全技術(shù)對(duì) SIP 協(xié)議進(jìn)行保護(hù)。S/MIME 協(xié)議采用基于公鑰證書的認(rèn)證機(jī)制，提供認(rèn)證信息的私密性、不可抵賴性與完整性保護(hù)，是一種較好的端到端的安全解決方法。S/MIME 提供了比較完善的會(huì)話數(shù)據(jù)加密功能，保障通信雙方會(huì)話的安全性。論文在研究協(xié)議的特點(diǎn)及其功能基礎(chǔ)上，探討了如何將其應(yīng)用于 SIP

3、 中，提供對(duì) SIP 通信的安全保障。 基于以上分析，論文提出了一種可行的解決 SIP 安全問題的方案，即運(yùn)用 S/MIME 方式保障 SIP 端到端的安全通信，主要從簽名與加密兩方面做了探討。然后論文給出方案的設(shè)計(jì)和實(shí)現(xiàn)。論文通過使用三種加密算法，來實(shí)現(xiàn) S/MIME 的簽名和加密功能。這三種算法包括對(duì)稱加密算法DES，安全散列算法 SHA-1 和公鑰加密算法 RSA。利用程序語言對(duì)三種算法模塊做了具體實(shí)現(xiàn)，并應(yīng)用于SIP用戶