资源描述:
《SIP的安全机制研究》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、南京邮电大学硕士学位论文SIP的安全机制研究姓名:徐明玉申请学位级别:硕士专业:电子与通信工程指导教师:成际镇;陈怀斌201103随着通傍肉綁蹄俪哆澈,丿加嗣擁翩滿敷棗港尴赭卿憨女翔㈱I信业务也将成为下一代网络的主流业务之一,而SIP在其中扮演了越来越重要的角色。在Google刚刚推出的最新手机平台Android2.3版本上,Google首次将SIP功能增加进来,该平台封装了SIP协议栈,并提供SIP相关的API供上层应用调用。该新功能被置于新版本发布的最为显眼的鏈,&雌未霜的賀能融桝翩枫餓斑矫跚沏狮设$*嘶在设计之初充分考虑了协议的易用性和灵活性,獅類颜珈她C的妬击,式没没寤樓窒遂性伤为塑
2、烦,綁羅妳妬面存在说濮陷淇萄面臓着诸淘就卿攻、击为魁觸服务制篡改等安全问题。因此,此时研究SIP的安全性具有积极的意义。本文首先讨论文章的研究背景,介绍SIP的应用现状与前景,当前研究现状,以及问题所在。然后详细分析了SIP的体系结构,包括其功能、结构、消息机制、运行机制等。接着,详细探讨了SIP面临的安全威胁,指出各种可能存在的安全问题,以及针对存在的问题,当前耳繭的絲黑嫌。令佩&械决秦案指指谢现赣斛还眩纵确丽斛新的改进模型,在新模型的基础上,提出一种新的改进建议,并根据这个建议结合S/MIME阐述其实用价值。通过研究,本文认为SIP具有良好的发展前景,但其确实存在相当的安全问题,如果直接
3、商用瞬帮很刚個触輙备种根前擀摘甌冏桝觸施黴碌齟可臥从而使SIP更好地向前发展。在本文中,提出了一种双向认证的方法,通过该方法可以有效阻世劇略、诙沁懸击、会夢鞠听梯it齡斷阚鹅1WW骸全通信。通过该方法和S/MIME的结合,可以在实际中得到良好的应用。关键词:会话初始化协议安全机制认证双向认证S/MIMEATTRACTAsthediversityofcommunicationcontent,peopleha谢moreandmorerequirementofcommunication]^亦01©鄭小dultimediacommunicationUifiA6ecomethemainbusiness
4、inthe繼傥觥他凰tfonnetwork.AndSIPisactingasasignificant4bl送InthelatestQ^oglemobileplatform,Android2^3,A©oogleaddtheSIPfisujctianAInthis剧皿血mitincludesSIPprotocolAndproviderelated畑IsforThisfunctionisputinthemostimportantpositioninthisversion.Accordingly,wecanseethesignificantrolewhichSIPwillplayinthe辆jnin
5、gdevelopmentofsmartphones.Butontheotherhand,becauseSIPgroupttottrfderedmuchontheeaseofuseandtheIMAIMNty,theyadopttextmodewhichislikeHTTPjo(pcol・Sothesecurityisnotputonanimportant阿itidlMnce,therearesomesecuritydefects,suchasDenialofService,RegistrationHijacking,ImpersonatingaServer,TamperingwithMess
6、ageBodies,TearingDownsessions,etc.So,itisverysignificanttoresearchthe卿irityofSIPcurrently.Inthisthesis,first,wediscussthe加旳groundoftheresearch.IntroducethecurrentuseandfigureofSIP,thecurrentstatusandthecurrent命ue/jAASocond,weanalyzetheSIParchitectureindetail,whichincludingitsfunction,architecture,m
7、essagemechanism,runningmechanism,etc.Third,wediscusswhatsecuritythreatsSIPmeets.Pointoutailexistingsecurityi^uesandthecurrentsolutionfortheseByanalyzingallthecurrentsolutions,wefigureouttheweakpointinthem.F