基于SIP的VoIP网络的安全性分析及建议

的消 息包 中传播 。 Ｄ 传 递 的是 会话 信息 ， 编码 方 ＳＰ 其 式是 文本 方式 。ＳＰ Ｄ 结 合 ， Ｉ 与Ｓ Ｐ 还可 以使 参加 通信 的终端 以一 种非 常简 单 的方式 协 商确 定一 组 相容 的 媒体类 型 ， 而 在会话 建 立 的同 时建 立起 包括 语音 、 从
ＳＰ Ｉ 协议 与Ｈ． ３ 议 相 比具 有简 单 、扩 展性 好 ３ 协 ２
以及与 现有互 联 网应 用紧 密有 的互 联 网为 基 础 来 构 建 Ｉ 电 话 业 务 Ｐ
网。 本文 将 以ＳＰ 议 为例 ， Ｉ协 介绍 一 些保 护ＳＰ 息 和 Ｉ信
销 ，提供 传统 语 言 系统 无 法 比拟 的许 多 新 型 服务 ， Ｖ Ｉ 的移 动 性 和 灵 活 性 使 它 在 企 业 中 的应 用 越 来 ｏＰ 越 普及 。
用 户 代 理 ，传 送 一 次 呼 叫 ； ） Ｃ ｂ Ａ Ｋ： 确 认 呼 叫 ； ） ｃ
Ｂ ＹＥ： 止 呼 叫 ； ） ＡＮ Ｅ 用 于取 消 已发 出但 未 终 ｄ Ｃ Ｃ Ｌ：
利用 一个 单独 的协议 会 话 描 述 协 议 （ Ｄ ） Ｓ Ｐ 描 述会
话 中两个终 端 可 能 出现 的能 力 问题 ，ＤＰ ＳＰ 息 Ｓ 在 Ｉ消
完 成 。ＳＰ Ｉ 终端 通过Ｒ ＧＩＴ Ｒ 求 向 注册服 务 器进 Ｅ ＳＥ 请 行 注册 ， 在管 理域 中登 记 自身 的地址 信 息 ， 以便 服务 器 进行 状态 管理 、 叫路 由等 。 呼 通过 Ｂ Ｅ ＡＮＣ Ｌ Ｙ 和Ｃ Ｅ 请求 终 止ＳＰ Ｉ 建立 的会 话 。 建 立ＳＰ 叫需 要 信 令 和 媒 体 流 两 个 步 骤 ， Ｉ Ｉ呼 ＳＰ
最终 结 束 的请 求 ；） Ｇ Ｓ Ｅ 用 于 客户 向注 册 服 ｅ ＲＥ Ｉ Ｔ Ｒ：
务器 注册 用户 位置 等 消息 ，带 有一 个联 系地址 和 可 以用 来代 替 的别名 ；） ＴＯＮＳ 查 询 服务 器能 力 。 ｆＯＰ Ｉ ： 在 ＳＰ Ｉ 消息 中有 些 与 路 由 及 安 全 有 关 的 重 要 头 部 字 段 ：） ＡＬ Ｅ 用 于标 识 本 次 呼 叫 ， 标 识 必 ａＣ Ｌ Ｄ： 该 须保 证 唯一 ； ） Ｏ ＡＣ ｂ Ｃ ＮＴ Ｔ：用 于给 后续 的消 息 提供 联系地 址 ； ） Ｅ 消 息序 号 ， 于 判 断消 息 是否 重 ｃ ＣＳ Ｑ： 用 发 ； ） Ｒ Ｍ ： 于 提 示 消 息 的 发 起 方 ； ） Ｏ： 于 ｄＦ Ｏ 用 ｅＴ 用 提 示 消息 的接 受 方 ； Ｒ Ｃ Ｄ— ＯＵＴ 用 于指 定 ｆ） Ｅ ＯＲ Ｒ Ｅ：
ＶｏＰ Ｉ 电话 与 传 统 电话 系 统 一样 ， 次 通话 从 建 一 立 连接 到拆 除连 接都需 要 一定 的信 令配 合 完成 。 目
前 被 广 泛 接 受 的ＶｏＰ 制 信 令 体 系 包 括 ＩＵ Ｔ的 Ｉ控 Ｔ —
Ｈ． ３ ３ 系列 协 议和Ｉ Ｔ 的会话初 始 化协 议 ＳＰ ２ ＥＦ Ｉ。
ＳＰ Ｉ通过 向被 叫终 端 发送 请 求 表 明意 图 ， 叫终 被 端 根据 请求进 行操 作 ，产 生相 应 的 响 应表 明请 求 的 处 理结 果 。在 会话 建 立 时 ，为 了保证 呼 叫的正 确 建
立 ，Ｉ 采用 三 次握 手机 制 （ ＳＰ Ｉ Ｔ ２ ０／ Ｋ） ＮＶＩ Ｅ／ ０ ＡＣ 来
ＳＰ Ｉ 协议 是Ｉ Ｔ ￣ 订 的会话 控 制 协 议 ， 充 分 Ｅ Ｅ Ｆｔ Ｊ 它
本 消息 格式标 准ＭＩ ＭＥ
借 鉴 了ＨＴ Ｐ 议 和 Ｓ Ｐ 议 这 两 个 互 联 网上 的 Ｔ协 ＭＴ 协 应用层 协议 ，负 责建 立 和管理 两 个或 多个 用 户 间的
会话 连接 ， 照彼 此 的数 据处 理 能 力发 送数 据 。ＳＰ 按 Ｉ
媒 体流 的安 全技术 ， 企业 建立 安 全的ＳＰ 对 Ｉ 交换 平 台
提 出建 议。
后 续 消 息 的路 由 ；ｇ ＶＩ 用 于 标 识 请 求 消 息 的路 ） Ａ：
径 ， 断消息 是否循 环 。 判
ＳＰ ｆ 包 括用 户 代 理 向服 务 器 发 送 的请 求 或 Ｉ￣ 息 ｉ 服务 器 向用 户代理 发送 的应答 ， 是说 ＳＰ 息 分 为 就 Ｉ消 请求 消 息和应 答 消息 两大 类 ，其 格式 遵 循互 联 网 文
关键 词 会话 发起 协议 ，传输 层安 全 ，安全 互联 网文本 消 息格 式标 准 ，Ｉ协 议 安全 ，实 Ｐ
时传 输 协 议 ， 安 全 实 时 传 输 协 议
视频 、 文本 等多 种不 同类 型媒 体 的通 信 信道 。 在ＳＰ Ｉ 中规 定 了６ 信 令 ： ） Ｉ Ｅ：呼 叫 一 个 种 ａＩ Ｔ ＮＶ ＶｏＰ能显 著 减 少 企 业 用 户 在 语 音 服 务 上 的开 Ｉ
维普资讯
２０ ０ ６年 第 ｌ 期 ｌ
基 于ＳＰ Ｉ 的ＶｏＰ Ｉ
章 晓斌
（Ｔ Ａ ＆Ｔ（ 中国） 限公 司上 海 分公 司 ， 上海 市 ２ ０ ２ ） 有 ０ ０ １
摘 要 ＶｏＰ Ｉ 的许 多独 特 的优 点使 它越 来越 受 企业 的欢 迎 。 由于ＶｏＰ Ｉ ￣行 在Ｉ 网络 中 ， Ｐ 在 Ｉ 网络 上 常见 的 攻击 与 威胁 也 同样 会 出现 在ＶｏＰ中，还 有 一 些专 门针 对ＶｏＰ Ｐ Ｉ Ｉ 的攻 击 ， 如 窃 听 、 册攻 击 、 注 窃取服 务 等。 业在 建 ．ＶｏＰ 企 ９ ｌ 网络 时 ， 充分考 虑ＶｏＰ ， ． ． 应 Ｉ 的安 全 性 。 文章 以 ＳＰ 令 为例 ， 绍在ＶｏＰ Ｉ信 介 Ｉ 架构 中如何 保 护ＳＰ 息及ＶｏＰ 体 流 ， 绍 了一 些方 法 和安 全 Ｉ信 Ｉ媒 介 技 术来 为ＶｏＰ 供加 密 和认证 功 能 ， Ｉ提 为企 业 的ＶｏＰ 全性设 计提 出建 议 ， 为参 考 。 Ｉ安 作