一種基于HTTP摘要認(rèn)證的SIP安全通信系統(tǒng)的實(shí)現(xiàn).pdf

1、本文首先介紹了SIP的研究背景及國(guó)內(nèi)外研究動(dòng)態(tài),SIP的相關(guān)技術(shù)問(wèn)題.接著,本文針對(duì)SIP常見(jiàn)的安全威脅,及現(xiàn)今常用于SIP中傳統(tǒng)安全協(xié)議存在的身份認(rèn)證有漏洞,不提供密鑰協(xié)商功能等問(wèn)題,對(duì)SIP的身份認(rèn)證和密鑰協(xié)商方式進(jìn)行了研究,提出了一種改進(jìn)的HTTP摘要認(rèn)證的思想,并設(shè)計(jì)實(shí)現(xiàn)了基于HTTP摘要認(rèn)證的SIP安全通信系統(tǒng),主要內(nèi)容如下:1.在SIP安全措施上,對(duì)傳統(tǒng)的HTTP摘要認(rèn)證方式作了改進(jìn),實(shí)現(xiàn)了雙向身份認(rèn)證和密鑰協(xié)商的功能.2.

2、介紹了SIP消息的收發(fā)方式,實(shí)現(xiàn)了兩種協(xié)議,多線程傳輸;介紹了UDP和TCP傳輸?shù)膶?shí)現(xiàn)方式.3.探討了SIP消息處理過(guò)程,重點(diǎn)介紹了詞法分析以及用于數(shù)據(jù)加密的IDEA算法的設(shè)計(jì)實(shí)現(xiàn)方式.4.介紹了摘要認(rèn)證的實(shí)現(xiàn)方式;擴(kuò)充了部分SIP頭域的內(nèi)容,增加了摘要算法的靈活性,就nonce和response值作了說(shuō)明,介紹了摘要算法SHA1的設(shè)計(jì)實(shí)現(xiàn)過(guò)程.5.實(shí)現(xiàn)了SIP組件的功能,給出了其設(shè)計(jì)原理和主要工作流程.最后,還對(duì)系統(tǒng)作了實(shí)驗(yàn)仿真與測(cè)試