SIP協(xié)議完整性與不可抵賴性的設(shè)計與實現(xiàn).pdf

1、通信網(wǎng)絡(luò)的信道是一個開放性信道，它在賦予用戶通信自由的同時也給通信網(wǎng)絡(luò)帶來一些不安全性因素。伴隨著VoIP的廣泛使用，它在給用戶帶來廉價、方便、功能豐富的語音通信功能的同時，其安全問題也越來越突出。SIP協(xié)議以其簡單、易于擴展、便于實現(xiàn)等諸多優(yōu)點已受到越來越多的人青睞，但SIP面臨的安全威脅以及SIP安全機制的現(xiàn)狀又令人不得不警覺。 本文正是在這樣的背景下，對基于軟交換的下一代網(wǎng)絡(luò)中的關(guān)鍵技術(shù)進行了廣泛深入地研究，并對SIP協(xié)議

2、面臨的安全威脅以及SIP安全機制提出了解決方案。 SIP協(xié)議的安全性主要包括保密性，認證，完整性和不可抵賴性。本文針對SIP協(xié)議的安全性設(shè)計并實現(xiàn)了完整性和不可抵賴性的實現(xiàn)方案，并分別采用SHA-1/MD5加密算法對SIP協(xié)議進行加密生成摘要相比較的方法來實現(xiàn)完整性；同時采用SHA-1/MD5加密算法對SIP協(xié)議進行加密生成摘要，然后用RSA私鑰加密生成數(shù)字簽名，最后用RSA公鑰解密數(shù)字簽名相結(jié)合的方法來實現(xiàn)不可抵賴性。對使用S

3、HA-1/MD5的算法在不同的硬件配置下實現(xiàn)完整性和不可抵賴性進行了性能分析。 通過性能測試，就完整性而言，在相同硬件配置的情況下，SHA-1比MD5生成摘要的速度要慢，但是其安全性能更高；而其使用相同的方法，在不同的硬件配置情況下，其速度是隨著硬件配置的高低呈正態(tài)分布的。就不可抵賴性而言，在不同硬件配置的情況下，其速度基本上是隨著配置的高低呈正態(tài)分布的。在實驗室環(huán)境下，本文提出的SIP完整性和不可抵賴性的方案可以很好地運行，能