一种基于SIP的应用层安全方案

摘要

计算机技术中目前已有的认证机制不能有效解决SIP消息传送时面临的网络侦听问题.本文在分析现有研究成果的基础上,应用一个并行多进程的SIP非法消息检测流程,并通过扩展SIP认证头域,引进密文隐写系统,对SIP安全机制进行了改进,可以有效地避免SIP网络传输中被异常消息攻击、数据包被侦听、密文被分析的情况,可以保证应用层的安全,实验结果验证了该方案的有效性.