基于SIP的P2P VoIP系统的安全通信机制

摘要：

针对基于SIP的P2P VoIP通信面临的安全威胁,提出一种身份认证与数据加密相结合的安全解决方案.利用无证书签名技术实现用户注册和呼叫握手时的双向认证,确保了用户身份的真实性.同时采用改进的DiffieHellman算法进行会话密钥的协商,以完成语音信息的加解密.与现有基于数字证书的方法相比,该方案降低了对终端计算、存储能力的需求,减少了证书传递引起的通信开销.安全性分析表明,该方案能够有效抵御通信中的多种攻击.

关键词：会话初始协议、对等式VoIP、双向认证、密钥协商、无证书签名

所属期刊栏目：16

分类号：TN915.08

资助基金：西安邮电学院中青年基金项目ZL2010-13

在线出版日期：2011-08-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：9-13