对SIP认证协议的安全性分析与改进  

Security Analysis and Improvement of an Authentication Protocol for SIP

作　　者：秦文仙[1,2,3] 王琼宵[1,2] 高能[1,2] 王跃武[1,2] 

机构地区：[1]中国科学院信息工程研究所,北京100093 [2]中国科学院数据与通信保护研究教育中心,北京100093 [3]中国科学院大学,北京100049

出　　处：《信息网络安全》2013年第10期5-7,共3页Netinfo Security

基　　金：中国科学院战略性先导专项[XDA06010702];国家高技术研究发展计划(863计划)[2013AA01A214]

摘　　要：SIP是目前VOIP中广泛应用的信令协议,并且已被3GPP作为3G移动网络中的多媒体应用协议。SIP最初的认证机制并没有提供足够高的安全性,不少研究者对此提出了不同方案,但依然面临各种各样的攻击威胁,文章针对Yoon协议加以改进以解决上述问题,改进协议在保持高效性的同时具备了更高的安全性。SIP is a widely used signaling protocol in VOIP, which has also been adopted by 3GPP as the signaling protocol for multimedia applications in 3G mobile networks. But the original authentication mechanism in SIP cannot provide security at an acceptable level. Although various schemes have been proposed, they＇re still defenseless to all kinds of attacks. This paper makes some changes to the Yoon＇s scheme to solve the problem which provides higher security while keeping high efficiency.

关 键 词：SIP 认证 密钥协商 椭圆曲线密码系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]