基于改进SIP协议的SIP网络安全通信模型.pdf

《基于改进SIP协议的SIP网络安全通信模型.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、·2刃·全国网络与信息安全技术研讨会’8a07基于改进SlP协议的SlP网络安全通信模型张兆心1，方滨兴1，张宏莉1，姜春祥2(I．哈尔滨工业大学，计算机网络与信息安全技术研究中心，哈尔滨150001)(2．黑龙江省通信管理局，150001)摘要：通过对SIP协议安全性的深入研究，结合PKI技术、数字时间认证技术、数字证书及SIP网络的特点提出了基于改进SIP协议的SIP网络安全通信模型。借鉴原有的协议流程制定了新的呼叫建立子协议，重新制定了注册子协议和漫游注册子协议，增加了时间同步子协议和密钥协商子协议，并在实际环境下对该模型进行时间延迟

2、测试。实验结果表明该模型在有效提高SIP网络机密性、完整性、可用性、抗否认性和新鲜性的同时所带来毫秒级的时间延迟是可接受的。关键词；网络安全；SIP,安全通信模型SafeCommunicatedModelofSIPNetworkBasedonImprovedSIPProtocolZhangZhaoxinl，FangBinxin91，ZhangHonglil，JiangChunxian92(1-ResearchCenterofComputerNetworkandInformationSecurityTechnology,HarbinInsti

3、tuteofTechnology，Harbin,150001)(2．HeiLongjiangCommunicationsAdminiskaaon，150001)Abstract：ThroughanalyzingthesecurityofSIP,combiningPKItechnology,digitaltimeauthentication,digitalcertificateandthecharacteristicofSIPnetwork,thesafecommunicatedmodelofSIPnetworkbasedonimproved

4、SIPprotocolhasbeenputforward．Newcallestablishedprotocolhasbeenconstitutedusedtheprimaryflowforreference，newregisterprotocolandroamregisterprotocolhavebeenconstituted,timesynchronizationprotocolandnegotiatingkeyprotocolhasbeenaddedforthismodel．andtestthesafecommunicatedmode

5、linrealcircumstance．111eresultoftheexperimentprovedthatthismodelhasimprovedtheconfidentiality,integrality,usability,non·repudiationandnoveltyoftheSIPnetworkwiththemilliseconddelaywhichcanbeaccepted．keywords：NetworkSecurity；SIP；SafeCommunicatedModel1引言随着信息产业的飞速发展，多媒体通信业务将是对

6、数据、视频和语音业务的进一步融合。现有的通信网与数据网正在加速融合成为下一代网络(NGN：NextGenerationNetwork)。其中以IETF(IntemetEngineeringTaskForce)为核心制定的会话初始化协议SIP[1](SessionInitiationProtoc01)是融合中的一个主要研究与应用的热点。SIP的主要功能是解决IP网中的信令控制。在IP网络分层模型上，SIP用来进行会话的管理、发起和终止会话、修改会话参数、调用服务、引入其他用户、设置转移呼叫、呼叫保持及建立、修改和终止有多方参与的多媒体会话进程

7、【2J，从而构成下一代的增值业务平台。借鉴于广泛存在的Intemet协议如超文本传输协议HTTP(HypertextTransferProtoc01)p]和简单邮件传输协议SMTP(SimpleMailTransferProtoc01)一】，SIP采用基于文本形式的IP电话信令协议，因而其信令信息易被攻击者模仿、纂改，并加以非法利用。信令消息中包含许多非常重要的参基金资助：(1)国家自然科学基金(60403033)(2)十五国防预研项目安全性分析技术(编号41315．7．1)作者简介：张兆心(1979一)，男，黑龙江省哈尔滨市，在读博士，E

8、maii：heart@hit．edu．cn全国固络与信息安全技术碍讨会’9007·2j辫·数如用户验证密码等，如果被非法用户截获并加以利用，将导致业务的被盗用或被干扰。此外，SI