sip协议的安全性研究——基于smime的sip协议的安全

《sip协议的安全性研究——基于smime的sip协议的安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TN915．08密级Y1219570重庆邮电大学硕士学位论文论文题目墨!里垫丛鲍塞垒些壁塞——基于S／MIME的SIP协议的安全英文题目!h￡蔓I曼§￡垒￡￡照Q塾S￡＆＆iQ塾兰坠!i!曼!i垒塾里￡Q!Q￡Q!曼里!坚!i!!丛曼璺壁垒望i!堡——BasedOilS／MIMEforSIPProtocolSecurity硕士研究生塞室芷指导教师互嚏捡熬蕉学科专业通信与信息系统论文提交日期2QQ2=5=!§论文答辩日期2QQ2=5：25论文评阅人查壅塑塾蕉重鏖竖塾盘堂董夏壹三重廛釜叁答辩委员会主席型盘塑塾篮重廛坚垫盘堂2

2、007年4月20日重庆邮电大学硕士论文摘要摘要随着VoIP技术的发展，SIP得到越来越广泛的应用。但由于SIP设计思想简单，以及其承载网络的不可靠性，为SIP的大规模应用带来了极大的安全隐患，所以对SIP安全问题的研究显得越来越重要。SIP是基于文本的协议，具有开放、简易、可扩充等优点，其自身并没有制定相应安全策略。论文首先分析了SIP协议面临的安全威胁，包括注册劫持、服务器伪装、消息篡改、拆卸会话和拒绝服务等。然后比较了几种关键网络安全技术，包括HTTP摘要认证、SIPSURI、S／MIME、TLS、IPSec等，从而引出论

3、文的研究重点，即借鉴应用于邮件的安全协议S／MIME安全技术对SIP协议进行保护．S／MIME协议采用基于公钥证书的认证机制，提供认证信息的私密性、不可抵赖性与完整性保护，是一种较好的端到端的安全解决方法。S／MIME提供了比较完善的会话数据加密功能，保障通信双方会话的安全性．论文在研究协议的特点及其功能基础上，探讨了如何将其应用于SIP中，提供对SIP通信的安全保障。基于以上分析，论文提出了一种可行的解决SIP安全问题的方案，即运用S／MIME方式保障SIP端到端的安全通信，主要从签名与加密两方面做了探讨。然后论文给出方案的

4、设计和实现。论文通过使用三种加密算法，来实现S／MIME的签名和加密功能．这三种算法包括对称加密算法DES，安全散列算法SHA．1和公钥加密算法RSA。利用程序语言对三种算法模块做了具体实现，并应用于SIP用户代理中，对通信中的SIP消息体做了安全保护，有效预防了攻击者对消息体SDP参数的篡改，重定向媒体流，搭线窃听的非法操作。通过S／MIME签名，可以检查SIP消息的完整性和不可抵赖性：通过S／MIME加密，可以保证SIP消息的机密性。本方案对于SIP的安全实旌具有一定的参考价值．关键词：会议初始化协议，邮件安全协议，数字签

5、名，加密算法重庆邮电大学硕士论文目录AbstractWiththedevelopmentofVoIP,SIPgetsmoreandmoreextensiveapplication．ButbecauseofthesimplydesignideasofSIP,andtheunreliabilityofthebearnetwork，bringthegreatpotentialsecurityproblemsonalargescaleapplicationofSIP．SothesecurityproblemofSIPwillrestr

6、ictitsdevelopmentseriously．SIP,whichisaprotocolbasedoftext，hasadvantagesofopening，simpleandeasilyextendible，butSIPhasnotdevelopedthecorrespondingsecurityMechanism．ThepaperanalyzesasetofclassicthreatmodelsfacedbySIPfirstly．Then，thethesiscomparesseveralrelativelyriper

7、networksecuritytechnologiesnOWwhichmayprotectSIPconversation．ThesekeytechnologiesincludeHTTPauthentication，SIPSURI，S／MIME，TLS，IPSec，etc．ThispaperdiscussestheSIP‘SsecurityproblemmainlybyreferringtheS／MIMEprotocolforthesecurityemailtoprotecttheSIPprotoc01．Basedontheau

8、thenticationmechanismofthepublickeycertificate，S／MIMEprovideprivacy,authentication，nodenyingandintegralityprotection．isabettersolutionfore