信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2014年
9期
170-174
,共5页
JFK%SIP%身份认证
JFK%SIP%身份認證
JFK%SIP%신빈인증
JFK%SIP%authentication
VoIP系统中使用SIP协议进行多媒体会话，存在很多不安全因素。文中主要针对SIP协议的身份认证问题，提出采用基于JFK的SIP身份认证机制，以解决使用SIP 协议进行呼叫控制时的身份认证和密钥协商问题，保证SIP 消息传输过程中完整性和不可抵赖性。而且，JFK的简单、高效、安全及无状态连接等特点，恰好能满足SIP系统对实时性的要求，防止SIP系统受到重放、消息欺骗、拒绝服务等攻击方式。
VoIP繫統中使用SIP協議進行多媒體會話，存在很多不安全因素。文中主要針對SIP協議的身份認證問題，提齣採用基于JFK的SIP身份認證機製，以解決使用SIP 協議進行呼叫控製時的身份認證和密鑰協商問題，保證SIP 消息傳輸過程中完整性和不可牴賴性。而且，JFK的簡單、高效、安全及無狀態連接等特點，恰好能滿足SIP繫統對實時性的要求，防止SIP繫統受到重放、消息欺騙、拒絕服務等攻擊方式。
VoIP계통중사용SIP협의진행다매체회화，존재흔다불안전인소。문중주요침대SIP협의적신빈인증문제，제출채용기우JFK적SIP신빈인증궤제，이해결사용SIP 협의진행호규공제시적신빈인증화밀약협상문제，보증SIP 소식전수과정중완정성화불가저뢰성。이차，JFK적간단、고효、안전급무상태련접등특점，흡호능만족SIP계통대실시성적요구，방지SIP계통수도중방、소식기편、거절복무등공격방식。
VoIP system,by using SIP for multimedia sessions,would have a lot of insecure factors. Aiming at the ID authentication problem of SIP,SIP authentication mechanism based on JFK is proposed to solve the ID authentication and key agreement problem dur-ing the process to use SIP for call control and to ensure the integrity and non-repudiation of SIP message transmission. Moreover,JFK protocol is simple,efficient,safe and non-state for connection,etc.,and could fairly meet the real-time requirements of SIP system,and prevents the system from replay,message spoofing,denial-of-service and other attacks.
