| [页数] 64 [字数] 31768 [目录] 第1章 绪论 1 第2章 SIP协议 6 第3章 一种改进的SIP认证方式 24 第4章 改进的SIP服务器实现 37 第5章 结论 51 参考文献 53 致 谢 57 攻读硕士学位期间的研究成果 58 [原文] 第1章 绪论 1.1 课题背景 VoIP（Voice over IP）即IP电话，是把语音转换成数据,然后共享同一个IP网络进行传输。1995年2月，以色列VocalTec公司研制出一款软件产品“Internet Phone"，用户只要在多媒体PC上安装该软件，就可以通过Internet和任何地方安装同样软件的联机用户进行通话，这也是IP电话的雏形[6,7]。然而，直到Internet商业化以后，随着编解码技术的发展，VoIP技术才得到快速的发展，其形式也开始变得丰富起来，从最初的PC-PC，发展到PC-PHONE，PHONE-PHONE. 采用SIP协议组建VoIP系统，不仅可以充分利用现有的网络资源，把传统的电话网与互联网组合在一起，而且还可以节约话费，降低经济成本[8]。资深SIP技术分析师罗吉尔表示:SIP技术正在成为欧洲企业中的主流技术，尤其是在普及的范围方面。 VoIP体现了网络融合基础上的边缘化发展趋势，其最终目的是为消费者提供更加多样化、简单化、价格低廉的实用业务[9]。对于传统固定电话运营商而言，VoIP具备更多的功能和更大的灵活性，可以节省大量成本，并且将运营、维护、管理和支持等功能合并以减少运维费用。对于企业用户而言，利用企业本身的网络来承载语音，可以免付昂贵的长途电话费，所以绝大多数的管理者决定使用或计划使用VoIP. VoIP己在企业市场取得持续和快速的发展，无论是按收入还是销售量计算，VoIP市场都有所增长。从1999年4月开通IP电话试验网到1999年底的9个月中，IP电话话务量总计达到10387万分钟。2000年IP电话占国内长途比例达到4.3%，港澳台电话比例达到5.4%，国际长途通话时长己经占到话务量的20%。根据信息产业部的统计，到2005年8月，VoIP的国内长途通话时长超过了850亿分钟，比去年同期增长了17.4%，己经接近了固定电话和移动电话国内长途通话时长的总和[10]。 1.2 SIP协议应用领域 SIP协议是由IETF(Internet工程任务组)提出的IP电话信令协议，其主要目的是解决IP网中的信令控制与软交换的通信，从而构成下一代的增值业务平台，对电信、银行、金融等行业提供更好的增值业务...... [摘要] 随着网络技术的飞速发展和下一代网络技术概念的提出，越来越多的人希望通过IP网络进行包括话音、视频、数据在内的多媒体通信。SIP(会话初始协议)就是在这种背景下由IETF工作组提出的用于IP网络多媒体通信会话管理的应用层信令控制协议。使用SIP，我们可以方便地创建、修改和终止会话。通过把SIP与RTP,SDP, RADIUS等协议和DNS, email等成熟系统进行组合，我们可以方便快捷地建立起基于IP网络的低成本、高附加值的多媒体通信系统，同时可以方便地支持用户终端的移动，以低廉的价格快速创建新颖、个性化的增值业务[1-3]。目前，SIP协议不仅被用于网络电话和软交换中，3GPP(3rd Generation Partnership Project)及3GPP2（3rd Generation Partnership Project 2）等组织也已经确定SIP为未来多媒体子系统的核心呼叫控制协议[4,5]。 本文首先对SIP产生背景、应用领域及其优点进行简单介绍，然后以IETF提出的最新的SIP协议标准RFC3261为蓝本，详细分析了SIP协议的框架层次结构、原理机制，介绍了SIP网络中常见的安全威胁及对应的安全机制。分析了其中最常用的安全机制HTTP Digest认证中存在着容易遭受服务器伪装攻击和密码窃取攻击的缺陷，提出了一种弥补这些缺陷的安全认证机制。通过理论分析及试验证实了本算法的高效性。 传统的SIP服务器一般采用HTTP Digest认证方式，因此服务器存在着上述提到的两种安全缺陷。本文在提出这种改进的认证方式后，将这种改进实现在了我们的SIP服务器中。本文采用跨平台的oSIP协议栈作为SIP服务器的底层协议栈，在Linux平台下基于oSIP协议栈成功实现了注册服务器、位置服务器、代理服务器三大功能模块，注册服务器采用改进的认证机制、MD5摘要算法，其他两大功能模块均严格遵守RFC3261进行实现。本服务器在实现上采用每个事务对应一个线程的模式，并使用改进的认证方式，因此本服务器在效率和安全上均有着较高的性能。 [参考文献] [1] 张健，李恒文，魏绍亮 .SIP协议应用研究[J] .现代电子技术，2006,(05):19-21 [2] 张蓉，武波 .SIP协议的应用与研究[J] .计算机技术与发展，2006,(06):71-73 [3] 刘洋,侯红 .基于SIP协议的IP电话技术[J] .计算机技术与发展, 2006,(04):184-187 [4] 曾伟, 孙晓玲 .SIP协议的现状及应用[J] .电信快报, 2002,(05):30-32 [5] 林美玉 .SIP协议在软交换中应用的研究[J] .电信网技术, 2006,(04):13-17 [6] 杨然 .VoIP的进展与挑战[J] .现代电信科技, 2005,9(9):43-45 [7] 陈俊良 .IP电话与IP电话技术基础[M] .北京：机械工业出版社，2001，1-213 [8] 乐燕群，程时瑞 .IP电话信令协议－SIP[J] .电信技术，2000,(02):20-23 [9] Anjum, et al . ChaiTime: A System for Rapid Creation of Portable Next Generation Telephony Services Using Third-Party Software Components [C] .Proc. of the 2nd IEEE Conference on Open Architectures and Network Programming(OPENARCH),New York, 1999 [10] 何宝宏 .VoIP技术发展新动态[J] .世界电信，2005,(11): 35-39 [11] 司端锋，韩心慧，龙勤，潘爱民 .SIP标准中的核心技术与研究进展[J] .软件学报，2005,16(02): 239-250 [12] 王瑜，乐正友 .基于SIP协议的IP电话增值业务实现技术[J] .电讯技术，2003，(2):118-120 [13] 韦乐平 .电信网的发展与演进趋势[J] .电信技术，2001, 2(2): 13-15 [14] 赵慧玲,叶华 .以软交换为核心的下一代网络技术[M] .北京：人民邮电出版社，2002，1-264 [15] Bessler, S., Nisanyan, A.V., Peterbauer, K . A Service Platform for Internet-Telecom Services using SIP .6th IFIP conference on Intelligence in Networks, SMARTNET, 2000 [16] M.Garcia-Martin .3GPP release 5 requirements on the session initiation protocol .Internet-Draft, 2003 [17] Jonathan Rosenberg .SIP and MMS .International SIP 2003 Conference, 2003 [18] 邢竞帆，李胜利 .SIP协议的研究[J] .计算机应用，2002,21(8): 10-12. [19] 李琳，柴乔林，袁春阳 .H.323与SIP在VOIP应用中的实现与比较[J] .计算机应用，2001，22(9):75-79 [20] 李臻立 .基于软交换的SIP软终端的研究与实现[J] .光通信研究，2005(3)：41-43 [21] 李建坤等 .基于MIPS的嵌入式H.323终端的视频处理优化[J] .计算机工程 . 2006,32(5)：215-217 [22] 孟旭东 .H.323与SIP的比较[J] .电信技术，2001 (12): 15-17 [23] Venters,T. Demystifying Protocols: A Comparison of Protocol Suitable for IP Telephony,Sonus Networks,2001 [24] 郭力，王时龙，张腾 .基于SIP通信的安全性研究[J] .信息安全与通信保密，2005(11)：55-58 [25] Gonzalo Camadlio .SIP揭密[M] .（白建军，彭晖，田敏）.北京:人民邮电出版社，2003，1-184 [26] 刘泽新，何彬 .SIP代理服务器的设计与实现[J] .计算机系统应用，2005(7): 36-39 [27] 刘伟聪. 软交换分组协议基础-SIP[技术文档] .华为技术有限公司,2002 [28] RFC3261 ,SIP:Session Initiation Protocol[S] .America：IETF, 2002 [29] RFC2543 , SIP:Session Initiation Protocol[S] .America：IETF, 1999 [30] RFC2327, SDP:Session Description Protocol[S] .America：IETF, 1998 [31] Arkko J, et al. Security mechanism agreement for SIP sessions[R]. IETF Internet draft (draft- ietf-sip-sec-agree-04.txt),2002 [32] RFC 2617, HTTP authentication: basic and digest access authentication[S] .America：IETF, 1999 [33] 娄颖 .SIP协议安全机制研究[J] .广东通信技术 2004，24（4）：5-8 [34] 贺平，蒋亚军 .SIP应用的安全性研究[J] .微计算机应用 2005，26（5）：532-555 [35] 毛燕，何明德 .SIP安全问题：SIP认证过程和它的负载处理[J] .计算机与现代化 2004,(5):64-67 [36] 俞志春,方滨兴,张兆心 .SIP协议的安全性研究[J] .计算机应用 2006，26（9）：2124-2126 [37] Stefano Salsano,Luca Veltri,Donald Papalilo. The SIP Authentication Procedure and Its Processing Load [J].IEEE Network,2002,16(6)：38-44 [38] Si DF, Long Q, Han XH, Zou W. Security mechanisms for SIP-based multimedia communication infrastructure .IEEE Conf. on Comm, Circuits and Systems (ICCCAS), ed. Proc.of 2nd ed[C]. New Jersey: IEEE Press, 2004. 575-578 [39] 林霞，董魁松 .SIP认证机制的研究和改进[J] .计算机工程与科学2006,28(4)：13-18 [40] 杨雅雯 .无线网络与3G/UMTS整合环境之认证协定研究[D] .台湾：朝阳科技大学, 2005，1-62 [41] 王宇飞,范明钰,王光卫 .一种基于HTTP摘要认证的SIP安全机制[J] .重庆邮电学院学报.2005,17(6)：749-751 [42] 董坤, 朱翠涛 .OSIP协议栈及其在SIP用户代理中的应用[J]. 中南民族大学学报(自然科学版), 2006，25(3)：66-69 [43] 方薇, 谭成翔, 汪海航. 用Libpcap,oSIP函数实现SIP数据包的采集与解析[J]. 信息技术, 2006,(11)：30-33 [44] Aymeric Moizard .oSIP Library[技术文档]. http://www.gnu.org/software/ osip/,2005. [45] Aymeric Moizard .libosip Documentation[技术文档]. http://www.gnu.org/ software/osip/, 2005 [原文截取] 论文题目：基于SIP的VoIP服务器中认证机制的研究 专 业： 控制理论与控制工程 研 究 生： 指导教师： 摘 要 随着网络技术的飞速发展和下一代网络技术概念的提出，越来越多的人希望通过IP网络进行包括话音、视频、数据在内的多媒体通信。SIP(会话初始协议)就是在这种背景下由IETF工作组提出的用于IP网络多媒体通信会话管理的应用层信令控制协议。使用SIP，我们可以方便地创建、修改和终止会话。通过把SIP与RTP,SDP, RADIUS等协议和DNS, email等成熟系统进行组合，我们可以方便快捷地建立起基于IP网络的低成本、高附加值的多媒体通信系统，同时可以方便地支持用户终端的移动，以低廉的价格快速创建新颖、个性化的增值业务[1-3]。目前，SIP协议不仅被用于网络电话和软交换中，3GPP(3rd Generation Partnership Project)及3GPP2（3rd Generation Partnership Project 2）等组织也已经确定SIP为未来多媒体子系统的核心呼叫控制协议[4,5]。 本文首先对SIP产生背景、应用领域及其优点进行简单介绍..... |
基于SIP的VoIP服务器中认证机制的研究
查看评论
已有0位网友发表了看法