基于信任域的SIP认证机制  

SIP Authentication Mechanism Based on Trust Domain

作　　者：马骥[1] 周晓光[1] 辛阳[2] 杨义先[2] 

机构地区：[1]北京邮电大学自动化学院,北京100876 [2]北京邮电大学信息安全中心,北京100876

出　　处：《计算机工程》2009年第12期131-133,136,共4页Computer Engineering

基　　金：国家"973"计划基金资助项目(2007CB310704);国家"863"计划基金资助项目(2007AA01Z466)

摘　　要：会话初始协议(SIP)在设计之初没有考虑太多安全问题,其安全隐患十分严重。针对上述问题,介绍SIP协议的安全特性,针对其可能受到的安全威胁,讨论SIP协议的安全机制问题。在"信任域"的基础上提出一个完善的SIP安全认证机制,描述方案的具体应用场景,并指出SIP认证机制的进一步研究方向。Due to the lack of consideration in Session Initial Protocol（SiP） security, a lot of threats to SIP are emerging and attracting enormous attention. Authentication is one important aspect of SIP security issues. The present authentication-related mechanisms are analyzed. Based on the concept of ＂trust domain＂, a more advanced and effective authentication mechanism scheme is proposed and its implementation process is given. Further research objective in SIP authentication is discussed.

关 键 词：会话初始协议 SIP认证 信任域 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]