基于SIP的安全认证机制的研究及改进

摘要

会话初始协议大部分认证机制只提供服务器到客户端的单向认证,HTTP摘要认证就是其中的一种.该文通过分析其过程,找出认证协议中的安全缺陷,给出攻击者可能进行的攻击.针对协议的安全漏洞,提出一种改进的安全机制,在提供服务器和客户端之间相互认证的基础上加入加密保护和完整性保护,以保证消息传输的安全性.