SIP网络安全性研究

摘要：

针对SIP网络所面临的典型安全威胁,提出了SIP攻击方法的有限状态机描述模型.利用该模型深入研究了注册劫持攻击、INVITE攻击、re-INVITE攻击、会话终止攻击和拒绝服务攻击的原理和方式,并在实际环境下重现了这5种攻击方法.同时提出并实现了针对注册劫持的禁止第三方注册或注册权限级别划分的解决方案,以及针对INVITE攻击、re-INVITE攻击和会话终止攻击提出了改进的HTTP Digest认证协议和Proxy间逐条加密的解决方案,提高了SIP网络的安全性和可用性.

关键词：网络安全、认证、攻击、注册劫持

所属期刊栏目：18

分类号：TP3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2006AA01Z451;2007AA010503;哈尔滨工业大学威海校科研和校改项目HITWH200712

在线出版日期：2008-06-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：231-237