SIP重定向攻击实现及防范  

Realization and Defense of Redirection Attack on SIP

作　　者：周文[1] 陈凯[1] 张艳[1] 

机构地区：[1]上海交通大学信息安全学院,上海200240

出　　处：《信息安全与通信保密》2009年第4期87-88,92,共3页Information Security and Communications Privacy

摘　　要：SIP是最流行的多媒体会话控制协议,它是一个应用层的控制协议,可以用来建立、修改和终止多媒体会话(或者会议),SIP采用文本形式表示消息的词法和语法,而对文本形式的分析比较简单,因此SIP消息容易被攻击者模仿、篡改,从而加以非法利用。论文研究并实现了一种较新的攻击方法—重定向攻击,最后提出防范此种攻击的安全机制。Session Initiation Protocol（SIP） is the most popular protocol for mult-media session control, it is an applicationlayer control protocol, used for establishing, modify, and terminate multimedia sessions（conferences） such as Internet telephony calls. SIP is a text-based protocol, and quite vulnerable to simulating and tampering by attacker. This paper discusses the realization of a new attack, redirection attack. Finally it proposes the security mechanism for protecting SIP from this attack.

关 键 词：会话初始化协议 VOIP 重定向攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]