一种新的SIP综合安全支持框架
一种基于SIP的安全解决方案
１ 、 引 言 会 话 初 始 化 协 议 Ｓ Ｐ （ ｅ ｓ ｏ Ｉ ｉ ａ ｉ ｎ ｒ ｔ ｃ １ 是 Ｉ Ｓ ｓ ｉ ｎ ｎ ｔｉ ｔ ｏ Ｐ ｏ ｏ ｏ ）
ｓＩ Ｐ
．
Ｖ Ｒ Ｏ ＝ Ｓ Ｐ ２ ０ Ｆ ３ ６１ Ｅ ＳＩ Ｎ ＝ Ｉ ／ ． ；Ｒ Ｃ ２ 规定 Ｓ Ｐ的版本必须为 Ｉ
—
ＳＩ ／ ． Ｐ２０
ＭＥＳ ＳＡＧＥ
—
个应用层 的控制协议 ，可 以建立 、修改和结束 多媒 体会话 。Ｓ Ｐ消 Ｉ 息采用文本方式 ，具有简单性 、易扩 展性的特点 。Ｓ Ｐ是在 Ｉ Ｉ Ｐ应用 的 基础上提 出来的 ，它 起源于 Ｈ Ｔ ，采用请求 ／响应 模型对 实体的行 Ｔ Ｐ 为进行规范描述 。同时在命名方式上 也采 用 Ｕ Ｌ方式 ，因此可 以最大 Ｒ 程 度地继 承现有 的 Ｈ Ｔ Ｔ Ｐ寻址方 法［］ １ 。随着应 用的 多样性 ，在不违 背ＲＣ２１ Ｆ ３ ６ 的前提 下，Ｉ Ｔ 提出 了很多新的消息或消息头字段 以满足 ＥＦ 不 同需求 ［］ ２。 由于终端用户是 一个不可 信任的实 体，因此 当部署 ＳＩ Ｐ用 户时 ， 就 会存在一定 的风 险。Ｓ Ｐ提供认证 和访问控制机制 实现 自身低层的 Ｉ 安全 ，客户 端将拒绝 没有认证 的， 或者不 需要的呼 叫请求 … 。 Ｒ Ｃ ２ １提 出 了各 种 Ｓ Ｐ的 安 全 解 决 方 案 ，它 们 分 别适 用 于 网 络 Ｆ３６ Ｉ 层 、传输层和应用层 。使用加 密机制 加密要 发送的消息，例 如 Ｉ ｓ ｃ Ｐ ｅ、 Ｔ Ｓ、Ｓ ＭＩ Ｅ Ｌ ／ Ｍ ，可以有效的保证 ＳＩ Ｐ消 息的完 整性 ；在 呼叫成 员间发 送地址鉴定可 以有 效的防止欺骗 。但是 Ｖ Ｉ ｏ Ｐ上缺乏 Ｐ Ｉ Ｋ ，限制 了ＳＩ Ｐ 中Ｓ Ｐ Ｉ Ｓ和 Ｓ Ｍ Ｍ ／ Ｉ Ｅ的使用 。Ｔ Ｓ过去的最大困难 是不能运 行 Ｕ Ｐ，Ｄ Ｌ Ｌ Ｄ ＴＳ （ Ｌ ｏ ｅ Ｕ Ｐ）已经解决 了这个 问题 。Ｔ Ｓ面对的又 一个难 题是代 ＴＳ ｖｒ Ｄ Ｌ 理服务器如 何同时维持很多 Ｔ Ｐ连接 。 Ｃ 与此 同时，国内外学者对于 Ｓ Ｐ消息安全 的不同方面都做 了很 多 Ｉ 研究。文献 ［］ ５ 提出了基于 Ｅ Ｃ的 Ｓ Ｐ认证方案 ，在理论上解决 了数据 Ｃ Ｉ 安全传输的 问题，但是现有的 Ｓ Ｐ安全设备 并没有涵 盖 Ｅ Ｃ加密算法 ， Ｉ Ｃ 实际实施起来困难重重 。文献 ［ ］ ６ 设计 了一种 改进的 Ｈ Ｔ Ｔ Ｐ摘要认证方 案 ，实现 了双向身份认证和 密钥协商 的功 能，但 是在加密算法 的安全 性上存在较大的问题，首先是摘要算法 Ｓ Ａ Ｈ Ｉ已有被破译 的可能 ，其 次 加密密钥 的长度 不够。文献 ［ 提出 了检测任 何违反 Ｓ Ｐ协 议规范 的 ７］ Ｉ Ｓ Ｐ异常或非法消息 的框 架，在某种程 度上减少 了 Ｓ Ｐ系统 所面临的 Ｉ Ｉ 入侵威胁 但是 Ｓ Ｐ协议 的结构性规则很多 ，提取充足 的检测 要求是 Ｉ 必然的选择 。 网络窃 听是 ＳＩ Ｐ协议必须面对 的威胁性 极大的重要 安全 问题。攻 击者可以根据数据 流动情况设 置网络监听设备 ， 以截 获类似于密文 的 ＳＩ Ｐ消息 ，使用各种密码 算法进行解密 。一旦解密 成功 ，摘要 算法的 密钥 就会暴露，攻击者就 可能入侵 ＳＩ Ｐ系统 ，而这种情况是非 常可能 发生 并且危 险性非常大。 Ｉ ｓ ｃ或 Ｔ Ｓ Ｐｅ Ｌ 机制可 以解决传输层上非法侦 昕 的威胁 ，但 ＰＫＩ的缺乏 阻碍 了这些机 制 的广泛 使用 。 本文对 现有 的 ＳＩ Ｐ安全方案 进行 了分 析与讨 论 ，针对应 用层 上 Ｓ Ｐ消息传送 时面临网络侦听 的安全 问题，检 测 ＳＩ Ｉ Ｐ非法消息 ，结合 密文隐写系统和 Ｈ Ｔ Ｔ Ｐ摘要认证机制，扩展 Ｓ Ｐ消息 的认 证头域 ，在文 Ｉ 献 ［ ］ ８ ［ ０ 基础之上 ，改进得 出适用于现有 设备的一种基于 Ｈ Ｔ ７ ［］ １］ ＴＰ 的 检 测 一认 证 方 案 。 ２ 、 方 案 设 计 ２ １ Ｐ检 测 模 块 ． ＳＩ 在认证之前 ，Ｓ 息首先通过检测程 序，辨别 消息是否是 “ Ｉ Ｐ消 恶 意的” 。请求和应答都可能含有消息体，但是 Ｓ Ｐ Ｉ 代理服务器不检查消 息体，因此消息体 中的内容只对用户代 理有 意义。Ｓ Ｐ消息在网络 中 Ｉ 路由时，代理服务器需要的所有信息都包含在起始行 （ 请求行、状态行 ） 和 Ｓ Ｐ标题头里面。本模块主要检测 Ｓ Ｐ消息 的起始行和 Ｓ Ｐ头字段。 Ｉ Ｉ Ｉ 基本思想是构建一个通用 的检测非法 Ｓ Ｐ消息的模块 ，即能容易应 Ｉ 用于任意Ｓ Ｐ消息中。下面介绍了这个通用检测模块的规则 ［ ］ ７ ［ ］ Ｉ １ ［］９ 。 检 测规则 ： Ｓ ａｔ Ｌｎ ｔ ｒ — ｉ ｅ中除了 Ｓ Ｐ和结束 使用 的Ｃ Ｌ Ｒ Ｆ外，不允许使用回车或 换行 字符 ；
SIP协议栈
SIP协议栈协议名称：SIP协议栈一、引言SIP（Session Initiation Protocol）是一种用于建立、修改和终止多媒体会话的通信协议。
SIP协议栈是指实现SIP协议的软件库或框架，用于处理SIP消息、建立SIP会话以及与其他设备进行通信。
本协议旨在定义SIP协议栈的标准格式，以确保不同供应商的SIP实现之间的互操作性和兼容性。
二、范围本协议适用于开发和实现SIP协议栈的软件开发人员、测试人员和相关利益相关者。
三、术语和定义1. SIP（Session Initiation Protocol）：一种用于建立、修改和终止多媒体会话的通信协议。
2. SIP协议栈：实现SIP协议的软件库或框架，用于处理SIP消息、建立SIP会话以及与其他设备进行通信。
四、功能要求1. SIP消息处理：SIP协议栈应能够解析和处理SIP请求和响应消息，包括但不限于INVITE、ACK、BYE、CANCEL、REGISTER、OPTIONS、INFO、PRACK、UPDATE、REFER、NOTIFY等。
2. 会话管理：SIP协议栈应能够管理会话的建立、修改和终止，包括但不限于呼叫建立、媒体协商、传输控制等。
3. URI解析：SIP协议栈应能够解析SIP URI，并提供相应的路由功能。
4. 媒体处理：SIP协议栈应能够处理音频、视频和其他媒体类型的传输和编解码。
5. 事务处理：SIP协议栈应能够处理SIP事务，包括但不限于超时重传、事务状态维护等。
6. 安全性支持：SIP协议栈应支持安全传输层协议（TLS）和传输层安全（SRTP）等安全机制。
7. 互操作性和兼容性：SIP协议栈应与其他供应商的SIP实现具有良好的互操作性和兼容性。
五、性能要求1. 处理能力：SIP协议栈应具备处理大量并发会话的能力，能够在高负载情况下保持稳定性和性能。
2. 响应时间：SIP协议栈应能够在短时间内响应SIP请求和响应消息，以确保实时通信的流畅性。
新型SIP填充墙板的制备及性能模拟研究
传统的填充墙延性较差， 柔性往往不能适应框架， 地震侧
移大， 墙体过早破坏， 甚至跨塌， 造成人员伤亡。 而木材的延性 作工艺综合考虑， 玻璃纤维的最佳长度为 １ ｍ ， ５ ｍ 掺入量为石 较好， 极限应变较大， 满足规范对框架结构地震作用下层间位 膏质量的 １ ％。此时石膏制品的抗折强度可提高 ３％， ． ５ ７ 而其 移角限值 １ ５ ／ ０的要求Ｉ ５ ３ １ 。因此， 地震中不会轻易开裂甚至垮 抗压强度仅降低 ９ ％Ｉ ． ５ 。
Ｏ 前
言
结构房屋的局限性， 拓展这种板材在建筑高度更高的钢筋混 凝土结构或者钢结构中的使用，更好地用于填充墙或隔墙，
结构保温板（ｔｃ ｒ ｎｕ ｔ ａｅ ， Ｓｕｔ ａ Ｉｓ ａ ｄＰｎｌ 简称 Ｓ ） ｒ ｕ ｌ ｌｅ ｓ Ｉ 是由２ 本文介绍了 １ Ｐ 种新型的 Ｓ Ｉ Ｐ填充墙板 （ 见图 １， ）该墙板由两 层面板和 １ 层芯板叠合而成的复合板材。 传统意义上的Ｓ 板 层面板和 ｌ Ｉ Ｐ 层芯板叠合而成。采用聚苯乙烯或聚氨酯泡沫板 足采用 ２ ０ Ｂ（ 层 Ｓ 欧松板） １ 和 层夹芯硬质泡沫板 （ 聚苯乙烯 或聚氯乙烯泡沫板为芯板， 木衬板、 木肋、 纤维增强石膏组合
确保粘接牢靠。该板适用于框架结构内隔墙， 具有 但是传统的ＳＰ Ｉ 板采用木材作为面板，木材的防火性能 机中冷压，
难以保证， 易发生虫害、 翘曲变形， 且价格较贵， 限制了ＳＰ Ｉ 的 轻质、 变形能力强、 抗震性能好、 热工性能好、 吊挂力强等优
广泛应用。
点。
１ 新型 ＳＰ 充墙板的性能特点及 Ｉ填 制 备方法
技术培训讲义SIP介绍
中国网通宽带电话工程技术培训教材系列技术培训讲义SIP介绍目录目录 ........................................................ 错误!未定义书签。
1．SIP协议背景.............................................. 错误!未定义书签。
SIP在未来网络中的方向........................... 错误!未定义书签。
SIP 的发展现况................................... 错误!未定义书签。
2．SIP协议及框架............................................ 错误!未定义书签。
协议使用的环境................................... 错误!未定义书签。
SIP协议消息分类................................. 错误!未定义书签。
SIP消息格式..................................... 错误!未定义书签。
SIP网络框架............................................ 错误!未定义书签。
SIP地址形式..................................... 错误!未定义书签。
3．SDP（Session Description Protocol）简介................... 错误!未定义书签。
SDP 描述的内容应包括：.................... 错误!未定义书签。
SDP应用举例..................................... 错误!未定义书签。
4．SIP建立通讯的过程........................................ 错误!未定义书签。
一种基于SIP的分布式多媒体会议框架
辑和策略， 例如允许得到与会者列表 ， 何时召开会议
维普资讯
科
学
技
术
与
工
程 表 １ 各种会议模型的 比较
７卷
等。混合器（ ｉ ｒ负责处理多媒体数据流， ｍｘ ） ｅ 负责混 音或视频叠加 ， 产生输出流分发给每个与会者， 混合
协议及其扩展来完成基本 的会议控 制功 能。
关键词 ＳＰ Ｉ
多媒体会议
分布 式会议
分布 式服务器树 （ Ｓ ） Ｄ Ｔ
会议控制
中图法分类 号 Ｔ ３３０ Ｐ９．３； 文献标识码
Ｂ
多媒体会 议 系统是一 种典 型 的计 算机 支持 的实 时协 同工作 （ ｓ ｗ） ｃ ｃ 系统 ，Ｓ Ｗ 为 与会 者 提 供 了” ＣＣ 面对 面” 你见 即我 见” 和” 的工作 环 境 … 。多媒 体会
造 了分布式服务器树（ Ｓ ） Ｄ Ｔ 结构 ， 将会议系统 中的资源管理、 媒体处理 等任务分 发给 Ｄ Ｔ中的子服务器处 理， 免 了单服 务 Ｓ 避
器会议系统 中出现的性能瓶颈 ， 同时， 还提供 了子服务器崩溃 时服务器迁移功能。在给 出Ｄ Ｆ的结构后 ， 究了如何使用 Ｓ Ｃ 研 Ｉ Ｐ
如图 １ 示 ， 所 会议 系统 由一 个会 议服 务器 （ｏ— ｃｎ
ｆ ｅｃ ｓｒ ｒ 和若 干个与会 者 （ ａ ｉｐｎ） ｅ ｎｅ ｅ ｅ） ｒ ｖ ｐｒｃ ａｔ 构成。 ｔｉ 会 议 中 心 节 点 为 一 个 ＳＰ 的 Ｕ （ 户 代 理 ， Ｉ Ａ 用
第一作者简介 ： 磊 （９ ｌ ） 男 ， 张 １８ 一 ， 湖南湘潭人 ， 士研 究生 ， 硕 研
SIP系统设计方案
SIP系统设计方案SIP（Session Initiation Protocol）是一种用于建立、修改和终止多媒体会话的通信协议，其设计方案通常包括以下几个部分：1. SIP服务器：SIP服务器是SIP系统的核心组件，负责处理呼叫的建立、呼叫的转发、呼叫的保持和终止等功能。
SIP服务器可以分为注册服务器和代理服务器两种类型。
注册服务器用于用户注册和地址翻译，而代理服务器用于路由和转发呼叫。
2. 用户代理（UA）：用户代理是SIP系统中的终端设备，如智能手机、电子邮件客户端等。
用户代理可以发送和接收SIP消息，并与其他用户代理建立会话。
用户代理通常具有呼叫控制功能，如界面显示、呼叫转接和会议功能。
3. 呼叫处理：SIP系统的呼叫处理包括呼叫的建立、呼叫的转发和呼叫的保持。
在呼叫建立阶段，用户代理将呼叫请求发送给SIP服务器，SIP服务器根据目标地址解析出目标用户代理的位置，然后将呼叫请求转发给目标用户代理。
在呼叫转发阶段，SIP服务器将呼叫请求转发给其他中间节点或下一个目标。
在呼叫保持阶段，SIP服务器将呼叫请求保持在自身上，直到用户代理恢复呼叫。
4. 会话描述协议（SDP）：SDP是SIP系统中用于描述会话参数和媒体特性的协议。
当呼叫建立成功后，用户代理将发送一个包含媒体信息的SDP消息给对方用户代理。
对方用户代理接收到SDP消息后，根据其包含的参数和特性来设置自身的媒体处理功能。
5. NAT穿透：SIP系统需要解决NAT（Network Address Translation）环境下的呼叫问题。
NAT环境中，私有IP地址无法直接被公网访问，因此需要进行地址转换。
SIP系统可以采用STUN（Session Traversal Utilities for NAT）或ICE （Interactive Connectivity Establishment）等技术来实现NAT穿透，以解决NAT环境下的呼叫问题。
高清视频会议系统技术方案书
高清视频会议系统技术方案书目录第1章项目需求分析 (4)1.1项目背景 (4)1.2安全可靠性 (4)1.3会议稳固性 (4)1.4承载网络分析 (4)1.5项目建设目标 (6)第2章系统设计原则与规范 (8)2.1设计原则 (8)2.2执行的规范与标准、设计根据 (10)2.3设备选型原则 (12)第3章系统组网方案描述 (14)3.1网络现状分析 (14)3.1.1组网需求 (14)3.2工程需求分析 (15)3.2.1IP网络的建设 (15)3.2.2高分辨率的显示设备 (15)3.2.3高清系统接口 (16)3.2.4MCU、终端、摄像头 (18)3.3视频会议系统设备选型 (18)3.4高清视频会议系统描述 (20)3.4.1网络中心配置 (23)3.4.2主会场终端设备配置 (23)3.4.3数字录播服务器推荐RSS4000（选配） (24)3.4.4各分会场终端设备配置 (24)3.5系统的全面扩展 (25)第4章视频会议功能 (27)4.1终端点对点视频会议 (27)4.2多点视频会议 (27)4.3多组多点视频会议 (28)4.4多分屏视频会议 (28)4.5混合视频会议 (28)4.6双流数据协作会议 (29)4.7多点会议的召开方式 (30)4.8多点会议的操纵方式 (30)4.8.1语音激励操纵方式 (30)4.8.2导演操纵方式 (31)4.8.3轮巡方式......................................................................................... 错误!未定义书签。
4.8.4演讲者操纵方式 (31)4.9AES加密会议.......................................................................................... 错误!未定义书签。
组装sip的模板和案例
组装sip的模板和案例SIP（Session Initiation Protocol）是一种用于建立、修改和终止多媒体会话的通信协议。
在组装SIP的模板和案例时，需要考虑到协议的结构、消息的格式以及常见的应用场景。
首先，让我们来看一下SIP的基本消息结构。
SIP消息分为请求和响应两种类型。
请求消息包括INVITE（邀请建立会话）、ACK （确认收到邀请）、CANCEL（取消会话）、BYE（结束会话）等。
响应消息包括1xx（临时响应）、2xx（成功响应）、3xx（重定向）、4xx（客户端错误）、5xx（服务器错误）等。
接下来，我们来看一下SIP的消息格式。
SIP消息由起始行、头部和消息体组成。
起始行包括请求行或状态行，用于描述消息的类型和状态。
头部包括多个字段，用于传输消息的元数据信息，如From（发起方）、To（接收方）、Call-ID（呼叫标识符）等。
消息体包含实际的数据内容，如媒体流或SDP（会话描述协议）信息。
在组装SIP的模板时，可以按照上述消息结构和格式进行设计。
例如，一个INVITE请求的模板可以包括起始行（INVITEsip:***********************/2.0）、头部（From、To、Call-ID等字段）和消息体（SDP信息）。
对于响应消息，也可以按照相应的格式进行设计。
此外，针对不同的应用场景，可以设计不同的SIP案例。
例如，一个基本的SIP呼叫案例可以包括建立会话、传输媒体流、修改会话参数等过程。
另外，也可以考虑一些特殊场景，如SIP重定向、SIP消息的路由转发等。
总之，组装SIP的模板和案例需要深入理解SIP协议的结构和消息格式，同时考虑到不同的应用场景和需求。
通过合理设计模板和案例，可以更好地理解和应用SIP协议，从而实现多媒体会话的建立和管理。
SIP协议及其安全机制的研究与实现_第三章SIP网络安全机制的研究_25_39
第三章 SIP网络安全机制的研究3.1 攻击与威胁SIP系统往往运行在公共因特网等开放的环境里，在这样的网络环境中，攻击者可以方便地读取网络中的任何数据包，因此SIP系统面临着诸多的安全威胁，攻击者可能修改SIP消息，窃取服务，窃听SIP网络元素之间的通信，干扰终端媒体会话等等。
普遍存在于大多数SIP部署中的攻击手段与安全威胁主要有注册劫持、假冒服务器、篡改消息体、中断会话和拒绝服务攻击五种[1]。
3.1.1 注册劫持注册劫持是指攻击者冒充合法用户使用SIP注册机制，对合法用户的注册信息进行恶意修改或删除。
SIP注册机制允许用户向注册服务器登记自己当前所在的位置，注册服务器总是使用REGISTER 消息的From头域进行判断，决定是否可以修改某个用户的地址绑定。
UA的所有者可以任意地改变SIP 请求消息中的From头域，这就使恶意注册成为可能。
如果攻击者也向注册服务器发送REGISTER消息，并在消息的From头域中插入合法用户的AOR地址，就可以向注册服务器冒充合法用户，通过对消息的Contact头域进行一定的设置来恶意修改合法用户的注册信息。
图3-1是一个注册劫持的例子，攻击者Carol冒充合法用户Alice向Alice所在域的注册服务器发送REGISTER消息，将消息的From头域设置成Alice的AOR地址，而将消息的Contact头域设置成自己的实际地址，注册服务器将伪造的地址绑定写入了位置服务中。
这样一来，当用户Bob试图与Alice进行通信时，Alice所在域的代理服务器向位置服务进行查询后得到的却是Carol的位置，从而将本应转发给Alice的消息转发给了Carol。
图3-1 注册劫持注册劫持攻击奏效的原因是注册服务器对UA缺乏认证措施，它说明任何一种提供有价值服务的服务器，包括代理服务器、注册服务器和UAS，都需要对它收到的请求消息进行认证以控制请求发起者所能够访问的资源。
3.1.2 假冒服务器UA通常会通过访问目的域中的服务器以传递请求消息，如果一个攻击者假冒一个远程服务器，就可能使UA发出的所有请求消息不能够到达正确的目的地，而被其它的实体截获。
SIP协议的介绍与基本原理
SIP协议的介绍与基本原理SIP（Session Initiation Protocol）是一种基于IP网络的通信协议，广泛用于设置、管理和终止多媒体会话，如语音通话、视频通话和即时消息。
SIP协议为呼叫控制、会话管理和媒体传输提供了标准化的框架。
SIP协议的基本原理如下：1.呼叫初始化：SIP协议通过发送INVITE消息来初始化会话呼叫。
INVITE消息包含了发起呼叫的源地址、目的地址、媒体格式和其他会话相关的信息。
2.呼叫信令：在会话开始后，SIP协议通过交换信令消息来协商媒体交换和会话的属性。
例如，通过发送和接收SDP（Session Description Protocol）消息，会话参与者可以协商音频和视频的编码格式、传输协议和传输端口等。
3.会话管理：SIP协议提供了一套机制来管理会话的生命周期。
例如，通过发送ACK（Acknowledgment）消息来确认双方之间交换的信令消息。
还可以使用BYE消息来终止会话。
4.重定向和代理：SIP协议支持通过重定向和代理来建立和终止会话。
重定向允许用户在呼叫过程中改变目标地址，而代理允许用户通过中间设备进行信令和媒体的转发。
5.注册和定位：SIP协议支持用户注册和位置定位服务。
用户可以通过发送REGISTER消息将其位置信息（如IP地址、用户名）注册到SIP服务器上，并由SIP服务器负责路由呼叫到目标用户。
SIP协议可以与其他协议（如RTP、RTCP、SDP等）结合使用，以实现多媒体会话的建立和传输。
它是一种开放标准协议，被广泛应用于IP电话、语音和视频会议、即时消息和在线多媒体通信等应用中。
总之，SIP协议是一种用于会话控制和管理的通信协议，为多媒体会话的建立和终止提供了标准化的框架，并通过信令和交换信息来协商会话的属性和属性。
SIP视频会议框架与信令控制流程
Mixers
Mixer负责将会议中媒体流混合，然后将混合好 的媒体流分发给各收件人。在media policy规则 下，Focus通过调用mixer实现流媒体的混合。 Mixer本身并不是会议的实体。Mixer接收输入媒 体流进行混合，然后形成新的媒体流输出。 Mixer总是直接的或间接的处于focus的控制下。 Focus首先分析媒体策略，然后在mixer中插入 恰当的规则。如果Focus直接控制mixer，那么 mixer要么和focus共驻主存，要么通过很多协议 被focus控制。如果focus是间接控制mixer的， 那么focus委托mixer进行混合，参与者都拥有各 自的mixer。
本模式的优点
每个成员只会收到一个混合后的流。减少了计算 复杂性。对于终端用户减少了带宽需求，并且可 以自由选择自己的编码格式。音频流在混合前可 以静音压缩。整个系统的灵活性大大增强，并且 可以支持具有不同网络带宽性能的多样的终端。 缺点是：整个网络的可扩展性一般，由于会议中 只有一个集中的混合器，不可能在一个会话中同 时支持上千方的成员。另外，服务器中的混合器 将会引入一定的包传输延迟。 所以，该模式适用于中小型网络。
消息体描述如下： F1 INVITE sip:3402934234@conf.exap\ SIP/2.0 Via: SIP/2.0/; branch=z9hG4bKhjhs8ass83 Max-Forwards: 70 To: <sip:3402934234@> From: Carol <sip:carol@>;tag=32331 Call-ID: d432fa84b4c76e66710 CSeq: 45 INVITE Contact: <sip:carol@> Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY Allow-Events: dialog Accept: application/sdp, message/sipfrag Supported: replaces Content-Type: application/sdp Content-Length: ... (SDP) F2 SIP/2.0 180 Ringing Via: SIP/2.0/UDP To: <sip:3402934234@> From: Carol <sip:carol@>;tag=32331 Call-ID: d432fa84b4c76e66710 CSeq: 45 INVITE Contact:<sip:3402934234@> Content-Lengt模式来说，它是通过核心 的混合器来实现用户信令的控制、媒体流 的混合等功能，如果再考虑到会议策略也 由这个物理上的单一会议服务器来实现， 就是经典的one box解决方案。最简单的实 现为：在网络中有一个物理服务器。该服 务器实现了focus、Conference policy server、以及mixer。如图所示
00-PMBOK第六版_中文版(带完整目录)
目录
第一部分 项目管理知识体系指南(PMBOK® 指南) 1. 引论............................................................................................................................................ 1
2. 项目运行环境......................................................................................................................... 37 2.1 概述................................................................................................................................. 37 2.2 事业环境因素................................................................................................................ 38 2.2.1 组织内部的事业环境因素............................................................................... 38 2.2.2 组织外部的事业环境因素............................................................................... 39
一种基于SIP的应用层安全方案
1引言会话初始化协议SIP (Session Initiation Pro to-co l )是一个应用层的控制协议,可以建立、修改和结束多媒体会话.SIP 消息采用文本方式,具有简单性、易扩展性的特点.SIP 是在IP 应用的基础上提出来的,它起源于HT TP ,采用请求/响应模型对实体的行为进行规范描述.同时在命名方式上也采用URL 方式,因此可以最大程度地继承现有的HTTP寻址方法.随着应用的多样化,在不违背RFC3261的前提下,IETF 提出了很多新的消息或消息头字段以满足不同需求.由于终端用户是一个不可信任的实体,因此当部署SIP 用户时,就会存在一定的风险.SIP 提供认证和访问控制机制实现自身低层的安全,客户端将拒绝没有认证的,或者不需要的呼叫请求.RFC3261提出了各种SIP 的安全解决方案,它们分别适用于网络层、传输层和应用层.使用加密机制加密要发送的消息,例如IPsec 、TLS 、S/M IM E ,可以有效的保证SIP 消息的完整性;在呼叫成员间发送地址鉴定可以有效的防止欺骗.但是VoIP 上缺乏PKI ,限制了SIP 中SIPS 和S/M IM E 的使用.TLS 过去的最大困难是不能运行UD ,DTLS(T LS UD )已经解决了这个问题TL S 面对的又一个难题是代理服务器如何同时维持很多T 连接与此同时,国内外学者对于SIP 消息安全的不同方面都做了很多研究,取得了许多成果,其中有人提出了基于ECC 的SIP 认证方案,在理论上解决了数据安全传输的问题,但是现有的SIP 安全设备并没有涵盖ECC 加密算法,实际实施起来困难重重.文献设计了一种改进的HTT P 摘要认证方案,实现了双向身份认证和密钥协商的功能,但是在加密算法的安全性上存在较大的问题,首先是摘要算法SHA1已有被破译的可能,其次加密密钥的长度不够.文献提出了检测任何违反SIP 协议规范的SIP 异常或非法消息的框架,在某种程度上减少了SIP 系统所面临的入侵威胁.但是SIP 协议的结构性规则很多,提取足够充足的检测要求是必然的选择.网络窃听是SIP 协议必须面对的威胁性极大的重要安全问题.攻击者可以根据数据流动情况设置网络监听设备以截获类似于密文的SIP 消息,使用各种密码算法进行解密.一旦解密成功,摘要算法的密钥就会暴露,攻击者就可能入侵SIP 系统,而这种情况是非常可能发生的,并且危险性非常大.IPsec 或TLS 机制可以解决传输层是非法侦听的威胁,但PKI 的缺乏阻碍了这些机制的广泛使用.这里,我们考虑,基于现有的SI 安全方案,针对应用层上SI 消息传送时面临网络侦听的安全问题,检测SI 非法消息,结合密文隐写系统和一种基于SIP 的应用层安全方案李尚,王中锋(商丘职业技术学院计算机系,河南商丘476000)摘要:计算机技术中目前已有的认证机制不能有效解决SIP 消息传送时面临的网络侦听问题.本文在分析现有研究成果的基础上,应用一个并行多进程的SIP 非法消息检测流程,并通过扩展SIP 认证头域,引进密文隐写系统,对SIP 安全机制进行了改进,可以有效地避免SIP 网络传输中被异常消息攻击、数据包被侦听、密文被分析的情况,可以保证应用层的安全,实验结果验证了该方案的有效性.关键词:SIP 安全;检测;认证;密文隐写中图分类号:T P309文献标识码:A文章编号:1673-260X (2008)04B-0005-03Vol.24No.4Aug.2008第24卷第4期2008年8月赤峰学院学报(自然科学版)Journa l of Chife ng Univer sity (N a tural Sc ie nce Edition)5P over P .CP .P P PS/M IM E 加密,且SHA-1算法和M D5算法都有被破解的报道,本模块考虑到大部分网络部署都支持3DES 和RSA 算法,且3DES 和RSA 算法至今没有被破译过的报道,因此我们建议采用3DES 算法作为摘要算法,RSA 算法用于保护共享密钥的安全传输.在公钥系统中,发送方用私钥加密共享密钥,接收方用发送方的公钥解密.SI 消息头字段与TT 摘要认证中的认证头字段相似,用户与服务器之间采用改进的TT 摘要认证方案进行双向认证,改进的TT 摘要认证方案在以下方面进行了相关扩展.2.2.1对auth-param 参数的扩展auth-param 参数用来封装文本编码的ste-ga_message 数据包,其通用格式以BNF 语法描述如下:steg a-param="stega_packet""="<">eg a-packet<">=<x >此外,当承载_消息后,消息类型要将认证类型设置为“”下面是一个封装了HT TP 摘要认证机制,扩展SIP 消息的认证头域,在文献基础之上,改进得出适用于现有设备的一种基于HT TP 的检测———认证方案.2方案设计2.1SIP 检测模块在认证之前,SIP 消息首先通过检测程序,辨别消息是否是“恶意的”.请求和应答都可能含有消息体,但是SIP 代理服务器不检查消息体,因此消息体中的内容只对用户代理有意义.SIP 消息在网络中路由时,代理服务器需要的所有信息都包含在起始行(请求行、状态行)和SIP 标题头里面.本模块主要检测SIP 消息的起始行和SIP 头字段.基本思想是构建一个通用的检测非法SIP 消息的模块,即能容易应用于任意SIP 消息中.下面简单介绍这个通用检测模块的规则.检测规则:Start-Line 中除了SP 和结束使用的CRLF 外,不允许使用回车或换行字符;SIP_M ETHOD!=NULL ;SIP_VERSION==SIP/2.0;RFC3261规定SIP 的版本必须为SIP/2.0M ESSAGE_HEADER!=NULL 且任何SIP 消息头符合通用范式;M ESSAGE_HEADER=field-name:field_v alue*(;parameter-name=parameter-v alue)本方案设计一个多线程的消息检测模型来提高效率,采用To mita 算法在检测过程中的具体操作如图1所示:从输入消息的左端将一个未处理过的终结符移入栈顶,并等待更多的信息到来之后再做决定;根据上下文无关语法的ABNF 规则,用该规则左边的符号来取代栈顶的与规则右边相匹配的符号;对栈中符号和输入符号串进行处理,输入串处理完毕,且栈中只剩下一个符号S ,分析成功,结束;若栈中并非只有一个符号S 或输入串中的符号未处理完毕,也无法进行任何归约操作,分析失败,结束.2.2改进的HTTP 摘要认证模块在检测模块初步过滤掉非法SIP 消息后,就进入了认证模块.认证模块有两个子模块:加密子模块和密文隐写子模块,如图1所示.目前SIP 终端和软交换设备都不支持PG P 和发关方公钥RSA 验证签名明文3DES 解密密文3DES 密钥RSA 解密接收方密钥发送方密钥RSA 数字签名密文3DES 加密明文RSA 加密3DES 密钥接收方公钥S IP网络系统系统加密密钥加密密钥图1改进的HT TP 摘要认证模块6P H P H P H P stega-packet te tencodedstega-packet stega message stega .steg a_message数据包的Pro xy-Authenticata头域: Pro xy-Authenticate:stega-realm="practicerealm. co m",Steg a_packet="Join few standards let to host on all w eapo ns inside the hardship the sign at I-saiah…to ow n the same hands…right the planned meet free."2.2.2对摘要算法的扩展对于“algorithm”域来说,如果该域没有指定摘要算法,则默认为3DES算法.algo rithm="alg orithm""="("3DES"|"3DES-sess"| token)则,E(data)=3DES(data)KD(secret,data)=E(concat(secret,":",data))即摘要就是对secret与data通过冒号连接在一起的结果进行3DES运算,而“3DES-sess”则允许其它第三方服务器参与鉴别.E(data)表示对数据“data”调用3DES算法获取字符串.S-E(secret, data)表示对数据“data”和“secret”调用steg a_alg o-rithm算法和3DES加密算法获取字符串.即S-E(secret,data)=stega_algo rithm(KD(secret,data))=stega_algo rithm(E(co ncat(secret,":",data)))3实验结果本文利用对应用的加密算法进行了实验.主要采用以T CP/IP通信协议为基础的So cket 技术来处理跨网络的数据传输与网络联机,局域网络上传输的数据都经过3DES加密算法加密之后成为密文.测试环境配置了Windo ws2003系统的服务器, Windo ws XP系统的PC机.其主要测试数据:双向身份认证时,客户端会在新的请求Proxy-Autho-rizatio n中提供给服务器认证其身份的respo nse值,和服务器确认了对客户端的认证后,响应中Pro x-y-Authenticate包含了用于证明服务器身份的re-spo nse值.客户端将respo nse值发送给服务器,服务器能够顺利解密,与SIP消息中的Dig est algo rithm, realm,username,passw o rd进行比对,确认后认证成功.测试结果证明了客户端与服务器之间实现双向身份认证的能力.4结论本文改进了应用于SIP协议的HT TP摘要认证的应用层安全机制:对接收到的SIP消息进行解析的同时进行一定程度的检测,筛选掉可能存在的非法SIP消息;对SIP认证头域进行相应扩展,实现服务器端与客户端的双向身份认证和摘要消息的3DES加密,具有较高的加密比特强度,保证了应用层的安全性能;将消息摘要的密文转换为具有自然语言统计特性的文本,减少了被破译的机会.———————————————————参考文献:〔1〕IETF RFC3261[S],SIP:Session Initiation Pro-tocol.2002,06:1-10.〔2〕陆立,张鹏生,张华,傅娟.NGN协议原理与应用[M].北京:机械工业出版社,2004,07:1-186.〔3〕IETF RFC2543[S],SIP:Session Initiation Pro-tocol.1999,03:8-16.〔4〕Samer EL SAWDA,Pascal UR IEN.SIP Secu-rity Attacks and Solutions:A state-of-the-art review[J].IEEE,2006:3187-3191.〔5〕李士达,胡玥,王兴秋,于真.一种基于ECC的SIP认证方案的提出与实现[J].计算机应用, 2007,27:311-313.〔6〕Dimitris Geneiatakis,Georg ios Kambourakis, Tasos Dagiuklas,Costas Lambrinoudakis,Ste-fanos Gritzalis.A Framework for Detecting Malformed Messages in SIP Networks[J].IEEE, 2007:1-5.7。
SIP协议栈
SIP协议栈协议名称：SIP（Session Initiation Protocol）协议栈一、引言SIP协议栈是一种用于建立、修改和终止多媒体会话的通信协议。
本协议旨在定义SIP协议栈的标准格式，以确保各种设备和应用程序之间的互操作性和兼容性。
二、范围本协议适用于所有使用SIP协议栈的设备和应用程序，包括但不限于VoIP电话、视频会议终端、软交换、SIP代理服务器等。
三、术语定义1. SIP（Session Initiation Protocol）：一种用于建立、修改和终止多媒体会话的通信协议。
2. SIP协议栈：指实现SIP协议的软件或硬件。
3. 设备：指使用SIP协议栈的硬件设备，如VoIP电话、视频会议终端等。
4. 应用程序：指使用SIP协议栈的软件应用程序，如软交换、SIP代理服务器等。
四、协议规范1. SIP消息格式SIP协议栈应支持SIP消息的格式，包括请求消息和响应消息。
请求消息由请求行、消息头和消息体组成，响应消息由状态行、消息头和消息体组成。
具体格式参考RFC 3261。
SIP协议栈应支持以下常用的SIP方法：- INVITE：用于发起一个会话。
- ACK：用于确认INVITE请求。
- BYE：用于终止一个会话。
- CANCEL：用于取消一个尚未得到响应的请求。
- REGISTER：用于注册用户的位置信息。
- OPTIONS：用于查询服务器的能力。
- INFO：用于传递关于会话的中间信息。
- UPDATE：用于修改会话的特性。
- PRACK：用于对可靠传输的请求进行确认。
3. SIP响应码SIP协议栈应支持以下常用的SIP响应码：- 1xx：信息性响应，表示请求正在处理中。
- 2xx：成功响应，表示请求已成功处理。
- 3xx：重定向响应，表示请求需要进一步操作。
- 4xx：客户端错误响应，表示请求存在错误。
- 5xx：服务器错误响应，表示服务器无法处理请求。
- 6xx：全局失败响应，表示请求无法被任何服务器处理。
SIP协议栈
SIP协议栈协议名称：SIP（Session Initiation Protocol）协议栈协议描述：SIP协议栈是一种用于建立、修改和终止多媒体味话的通信协议。
本协议旨在为实时通信提供一种灵便、可扩展和互操作的解决方案。
SIP协议栈是基于文本的协议，使用请求-应答模型进行通信。
协议内容：1. 协议概述SIP协议栈是一种应用层协议，用于在IP网络上建立、修改和终止多媒体味话。
它提供了一种可扩展、灵便且易于实现的解决方案，支持语音、视频、即时消息和其他多媒体应用。
2. 协议架构SIP协议栈由以下几个组件构成：- SIP用户代理（User Agent，UA）：用户终端设备或者应用程序，用于发起和接受SIP请求。
- SIP代理服务器（Proxy Server）：用于转发、路由和处理SIP请求。
- SIP注册服务器（Registrar Server）：用于管理用户的注册信息。
- SIP重定向服务器（Redirect Server）：用于重定向SIP请求。
- SIP会话边界控制器（Session Border Controller，SBC）：用于处理SIP请求和响应的边界设备。
3. 协议消息格式SIP协议使用文本格式的请求和应答消息进行通信。
请求消息包括请求行、消息头和消息体，应答消息包括状态行、消息头和消息体。
消息头包含各种标识和参数，用于指定请求或者应答的属性和行为。
4. 协议流程SIP协议栈的典型流程如下：- 用户代理向注册服务器发送注册请求，以注册用户的位置信息。
- 注册服务器将用户的位置信息存储在注册表中。
- 当用户代理需要建立会话时，它向代理服务器发送INVITE请求。
- 代理服务器根据路由规则将INVITE请求转发给目标用户代理。
- 目标用户代理接受INVITE请求，并发送200 OK应答。
- 用户代理之间通过交换ACK和应答消息来建立会话。
- 会话结束时，用户代理发送BYE请求，双方发送200 OK应答，会话终止。
一种新的基于SIP的VHE网络构架
［ ｂ ｔａｔ ｒ ａｈ ｍｅｅｖｒｎ ｎ （ Ａ ｓｒｃ］Ｖｉｕｌ ｏ ｎ ｉ ｍｅｔＶＨＥ ｂ ｃｍｅ ｏｓｏ ｓ ａ ｒｖｄ ｅｖｃ ｅｆｔ ｅｈｔｒｇ ｎｏ ｓ ｅｗ ｒ． ｃｒｉｇｔ ｅ ｔ ｏ ） ｅｏ ｓ ｈ ｔ ｔ ｗ ｙｔ ｐｏ ｉｅｓｒｉ ｉ ｔ ｕ ｅ ｏ ｅ ｅｕ ｔｏｋ Ａｃｏｄｎ ｔ ａ ｐ ａａ Ｏ ｅｎｈ ｕ ｒ ｅ ｎ Ｏｈ
中 图分类 Ｔ ３３ 号： Ｐ９
种新 的基于 ＳＰ的 Ｖ Ｉ ＨＥ 网络构 架
潘璐伽，陈前斌 ，胡海龙
（ 重庆 邮电大学光互联 网及无线信息网络研究中心，重庆 ４ ０ ６ ） ００ ５
摘
要： 虚拟 归属环境作为未来异构 网络环境下 的业务提供方式之一 ，逐渐成为研究的热点 。根据虚拟 归属环境的要求和特征 ，结合 因特
基于 Ｗｅ ｂ服务发挥 了 Ｗｅ ｂ服务的互操作性、重用性等 优点 ，使新服务的开发、提供和管理 更加 方便、快捷 。ＶＨ Ｅ 平台以 Ｗｅ 服务 的方式发布 ，平台与最终用户之间、平台与 ｂ 第三方服务提供商之间都处于一种松 耦合 的关系，具有很大 的灵活性 。 但是它在 业务 的持续提供服务上出现了中断现象 ，
维普资讯
第３ ３卷 第 ２ 期 ｌ
３ ３
・
计
算
机
工
程
２０ ０ ７年 ｌ 月 １
Ｎｏ ｅ ｂ ｒ２ Ｏ ｖ ｍ ｅ ０ ７
Ｎｏ ２１ ．
Ｃｏ ｐ ｅ ｍ ｕｔ ｒＥｎｇ ｎｅ ｒ ｎ ｉ ｅ ｉｇ
网络 与通信 ・
一
文章编号：１ ｏ ３ ８ ０７ １ ０８＿ｏ ０ ＿ ４ （ ０） — ０４＿３ 文献标识 Ａ ｏ ． ２２ ２ 码：
ｒ ｑ ｉｅ ｎ ｓａ ｄ ｆ ａｕｒ ｓｏ ｅ ｕ ｒ ｍｅ ｔ ｎ ｅ ｔ ｅ ｆＶＨＥ， ｈ ｓｐａ ｅ ｒ ｐ ｓ ｓａ ｓ ｓｅ ａ ｃ ｔｃ ｕ ｅｔ ｅ ｌ ｅｔ ｓｃ ｎ ｅ ｔ ａ ｅ ｎ Ｓ Ｐ Ｔｈ ｎ ｓ ｒ ｉ ｅｐｒ ｖ ｓｏ ｎ ｏｍｅ ｔ ｉ ｐ ｒｐ ｏ ｏ ｅ ｙ ｔ ｍ ｈｉ ｔ ｒ Ｏ ｒ ａ ｉ ｏ ｃ ｐ ｓ ｄ ｏ Ｉ ． ｅ ｅ ｖ ｃ ｏ ｉ ｉｎ ａ ｄ ｓ ｒ ｅ ｚ ｈｉ ｂ
MCM与SIP
系统级封装(SIP)是指将多个半导体裸芯片 和可能的无源元件构成的高性能系统集成于 一个封装内，形成一个功能性器件。 单一器件系统中，在系统级封装或芯片和底 板中封装集成了两种或两种以上的信号和功 能，包括数字、射频、模拟、光等信号。 系统封装能够在集成电路和封装中，提供最 优化的功能/价格/尺寸，缩短市场周期。 SIP可以实现较高的性能密度、集成较大的 无源元件，最有效的使用芯片组合，缩短交 货周期，还可大大减少开发时间和节约成本， 具有明显的灵活性和适应性。
3D-MCM的结构类型
埋置型 特点：在多层互连基板的底层 (内层)埋置IC芯片， 再在多层布线项层组装IC芯片，其间通过多层布 线进行高密度互连，基板多采用硅或其它高导热 基板
有源基板型 特点：在基板上直接制作多种半导体数字电路以 及薄膜电阻、电容，再在其上制作多层布线，然 后在布线项层组装模拟IC芯片和集成传感器芯片 、 光电子功能芯片等
以薄膜技术和 IC 工艺为 基 础 的一 种新的MCM互 连技术。是应用薄膜的层互连技术将金属材料蒸发 或溅射到基板上，用光刻法实现互连 。
MCM-L
采用多层印制电路板做成 的MCM 制造工艺较成熟，生产成 本较低 芯片的安装方式和基板的 结构所限，高密度布线困 难,电性能较差。 主要用于30MHz以下的产 品。
② 堆叠结构(3D) 芯片/器件在封装内3D装配，可以是芯片和芯片的堆叠， 也可以是器件和器件之间的堆叠，如倒装晶片通过硅片 面对面的堆叠，采用引线键合晶圆和晶圆的堆叠等 。
③ 内埋结构 指的是将一些被动元件或晶圆嵌入印刷电路板或聚合 体中，可以是一层，也可以是功能层多层的堆叠。
SiP的应用
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
收稿 日期 ：２ ０ ．５０ ； 修回 日期 ：２ ０ ．１１ ０ ９０ —９ ０ ９ １．３
作 者简 介 ： 白 天 （ ９ ７ ，男 ，硕士 。 １７一）
第 ２期
白 天 等 ： 一种 新 的 ＳＰ综 合 安全 支 持 框 架 Ｉ
ｌ５ ９・
的研究 引起 了越 来越多 的人 的兴趣 。但 由于 ＳＰ的 Ｉ
初衷是 为 了提供 一种新型 的动态 的简化 的但 是功能 强大 的 网络服 务 ， 安全 问题却被关 注得相对较少 【。 ｌ 】 在 ＳＰ研 究过程 中 ，ＳＰ的安 全问题越来 越受到重 Ｉ Ｉ 视 ，许 多安全模 型和策略方案 也相继被提 出 ，这些
Ｍ ａ． ０ ０ ｒ２ １
文章编 号： １７ — ５２（０ ０ ２０９－ ５ ６３ １２ ２ １）０．１４０
一
种新 的 Ｓ ｌ Ｐ综合安全支持框 架
白 天 ，孙保 良 ，邢福成
（ ．海军装备部驻天津军事代表局 北 京 １０ ７ ； １ ０ ０ ６ ２ ．海军航空工程学院 电子信息工程系，山东 烟 台 ２ ４ ０ ） ６ ０ １
实体有 ＳＰ客户端 （ Ｉ 图中的 Ｕ 、ＳＰ注册 服务器 Ａ） Ｉ
（ ｅ ｉ ｅ ）以及 ＳＰ转 发服务 器 （ ｅ ｉ ｃ ｒ ｏ Ｒ ｇｓ ｒ ｔ Ｉ Ｒ ｄ ｅｔ ｒ ｏ
是其 他 Ｕ Ａ知道 的 ，藉 以 向 Ａ ｉ ｌ ｅ发起请求 的 ＵＲ ； ｃ Ｉ 消息 头 Ｃ ｎａｔ中记 录了 Ａｌ ｅ当前 的具体地址 信 ｏ ｔｃ ｉ ｃ
其 次 ，从 ＳＰ工作 流程来 看 ，图 ２给出 了基 于 Ｉ ＳＰ协议 的会话建立过 程 ， 这个过 程 中包 含 的 ＳＰ Ｉ 在 Ｉ
１ 客 户端注册方 面 ）
在客 户端 ｕ 向注册 服 务器 进行 注册 的过 程 Ａ 中 ，先 由客户端 向注册服 务器发 送 Ｒ ｇｓ ｒ ｅ ｉｅ 消息 。 ｔ 在这个 消息 中 ， 消息头 Ｔ 记 录 了客 户端 ＵＡ对应 的 ０ ＳＰ ＵＲ ，例如 ｓ ： ｉ ＠ｅ ａ ｌ． ｒ，这个 地址 Ｉ Ｉ ｉ Ａｌ ｅ ｘｍｐｅ ｏ ｐ ｃ ｃｎ
第 ２ 卷 第 ２期 ５ ２ １ 年 ３月 ００
海 军 航 空 工 程 学 院 学 报
Ｊ ｕ ｎ ｌ ｆ ｖ ｌ ｒ ｎ ｕ ｉａ ｎ ｔｏ ａ ｔ ａ ｉ ｅ ｓｔ ｏ ｒ ａ Ｎａ ａ ｏ ａ ｔｃ ｌ ｄＡｓ ｎ ｕ ｉ ｌ ｏ Ａｅ ａ ｒ ｃ Ｕｎ ｖ ｒ ｉ ｙ
Ｖ＿ ． ５ ＮＯ２ ０ ２ Ｉ ．
性 和 有 效性 。
关键词 ：ＳＰ协议 ；恶 意攻击 ；脆弱性 ；网络体 系结构 Ｉ
中 图分 类 号 ：Ｔ １．８ Ｎ９ ５ ０ 文献 标 志 码 ：Ａ
１概述
Ｓ Ｐ是 由 Ｉ Ｔ （ ｎｅｎ ｔ ｎ ｉｅ ｒ ｇＴ ｓ ｏ ｃ Ｉ Ｅ Ｆ Ｉｔｒｅ ｇｎ ｅｉ ａ ｋＦ ｒｅ） Ｅ ｎ
摘
要 ：伴随着 ＳＰ的安全问题越来越受到人们的重视 ，许多安全模型和策略方案也相继被提出，但是由于 ＳＰ Ｉ Ｉ
协议本质上是一种应用层信令控制协议 ，这些被提 出的模型和策略方案要么无法克服其 本身 的脆弱性 ，要么降 低 了 ＳＰ Ｉ 协议 的灵活性。文章在仔细研究 ＳＰ基本＿ 作原理和遭受攻击的脆弱性 的根源 的基础上 ， Ｉ ［ 提出了一种立 体 的综合的安全框架 ，使得 ＳＰ安全的实现和维护变得更加结构化 ，既能保证 ＳＰ应用 的安全性 ，又不失其灵活 Ｉ Ｉ
令控制协议 ，这些被提 出的模 型和策略方案 要么无 法克服其本身 的脆弱性 ，要 么降低 了 ＳＰ协议 的灵 Ｉ 活性 。为 了研 究一种 既能够提高 ＳＰ协议应 用的安 Ｉ 全性 ，又能够保 证其功能 的强大灵活性 ，我们在仔
细研 究 的基础上提 出了一种立体 的综合 的安全框架 。
弱点 ，只不过 存在 的程 度不 同而已。越来越多 的安
全案例 也表 明 ，利用被攻 击 目标本 身的弱点实施攻
击也是 最常见 的方式 。我们研究 ＳＰ的安全 问题不 Ｉ 妨也从 ＳＰ协 议本身 机制开始 分析 。 Ｉ ２１Ｓ Ｐ协议 基 本原 理 ． Ｉ
首先 ，不妨先单 纯从字 面上来看一 下 ，图 １ 显 示 了一 条普通 的 ＳＰ消息 【。显然 ，该消息 中包含 Ｉ ３ 】
息 ，例如 ｓ ： ｌ ｅ ０ ． １ ０ ．０ 。当注册 服务 ｉ Ａ ｉ ＠２ ０２ ． ２ ３ ｐ ｃ ０２ ２
２ ＳＰ安全问题 的本质原 因研究 Ｉ
不可否认 的是 ，任 何协议都不 可能不存在 任何
提 出的 ，建立 在 Ｈ Ｔ Ｔ Ｐ协议之上 的一种基于文 本 、 面向 Ｉｔ ｎ ｔ会议和 电话 的简单信令 协议 。由于对 ｎｅ ｅ ｒ 其 将 成 为 下 一 代 网 络 Ｎ Ｎ （Ｎｅｔ Ｇｅｅａｉｎ Ｇ ｘ ｎ ｒｔ ｏ Ｎｅ ｏｋ） ｔ ｒ 中的核心控 制协议 ，并且对 Ｎ Ｎ 的大规 ｗ Ｇ 模 商用 具有 十分 重要 意义 的乐 观前 景 的期 望 ，ＳＰ Ｉ
模型 和策略方 案总体可分 为两种 ：ＳＰ协议 本身扩 Ｉ
展加密认 证功能 （ 比如类似于 Ｈ Ｔ Ｔ Ｐ协议认 证机制 以及 ＳＭＩ ／ ＭＥ机制… ）和与 Ｏ Ｉ Ｓ 其他层 次上 具有加
密和认证 功能 的协议 （ 比如 Ｔ Ｓ协议 以及 Ｉ Ｓｃ２） Ｌ Ｐ ｅ［ Ｊ
相结合 。但是 由于 ＳＰ协议本 质上是一种应 用层信 Ｉ
了 ＳＰ版本号 、传 输方式 、消息要发往 的地址 、消 Ｉ 息 的源地址 等等 。攻 击者不但 能够从这些 消息 中获
得一些重要 的信息 ，而且这些 消息 中的内容是可 以 修 改的 ，这 就给 ＳＰ的机密性 和完整性带来 了极大 Ｉ 的挑战 ，更危 险 的是 攻击者很 可能再利用这 些信息 去 发动危害性 更大 的攻 击 。