基于eXosip2下SIP注册安全扩展的研究与实现

摘要：

SIP协议作为IP电话业务和其他各类媒体业务的核心协议，其安全性一直备受关注。包括Osip2和eXosip2等在内的主流SIP协议栈目前只支持基于MD5加解密的摘要认证机制。针对目前大部分协议栈摘要认证过程中加密机制单一的问题，结合eXosip2协议栈，设计了一种简单的基于客户端加密能力的加密协商机制，扩展了SIP协议的摘要认证机制对其他加密方法的灵活支持。通过对改进方案的评估，认为该方案通过修改协议栈内部函数对SIP协议栈进行安全扩展，降低了工作量，避免了对协议栈中其他环节的影响。

关键词：SIP、eXosip2、SIP应用系统、注册安全、安全扩展

分类号：TN915.08-34;TP3

在线出版日期：2015-03-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：93-96,100