SIP安全认证机制的分析和改进

摘要

首先介绍了会话初始协议(Session Initiation Protocol,SIP),并利用END-TO-END和HOP-BY-HOP的分类方法,对基于SIP上的安全机制进行了分析,指出当前安全机制中的缺陷,最后,根据SIP协议简单、开放、可扩展的特点,针对HTTP摘要鉴别和S/MIME认证机制中各自在安全认证中的不足,提出了一种全新的基于HTTP摘要鉴别和S/MIME上的混合安全认证机制.利用该认证机制,可以很好的实现SIP会话的机密性和安全性.