基于强认证技术的会话初始协议安全认证模型

针对会话初始协议(SIP)的典型安全威胁,提出了基于强认证技术的SIP安全认证模型,并分析了其安全性。该认证模型通过智能卡和数字证书的强组合实现强认证,并据此对SIP做出相应扩展,将强认证技术有机地融入到SIP协议当中,实现了会话双方的安全认证,保证了SIP消息传输的机密性、真实性、完整性和不可否认性,从而提高了SIP的安全性。

会话初始协议安全认证机制的分析与改进

通过分析会话初始协议相关认证机制,指出认证中可能存在的安全威胁,如离线密钥猜测攻击和Denning-Sacco攻击。针对安全漏洞提出一种结合椭圆曲线密码的改进认证机制。安全性分析表明,改进的认证机制在提供客户端和服务器间双向认证的同时,能够完成会话密钥传递,确保认证的时效性,有效抵御离线密钥猜测攻击和Denning-Sacco攻击。

基于主成分分析和学习矢量量化的会话初始协议识别研究

针对加密会话初始协议(SIP)识别困难以及相关研究工作较少,对入侵检测、网络流量监控等工作带来不便的问题,提出基于主成分分析(PCA)和学习矢量量化(LVQ)网络的SIP协议识别模型。通过对SIP协议的网络流特征进行PCA,提取出累计贡献率高于85%的相关流特征作为SIP协议识别过程中的主要特征,并进行LVQ网络训练,构建出完整的SIP协议识别模型。实验结果表明,PCA_LVQ模型对SIP协议的识别率均高于90%,通过PCA提取的SIP协议网络流属性区别于非SIP协议的属性,该模型对SIP协议的识别效果较好。

会话初始协议的安全性测试方法研究

会话初始协议(SIP)协议将成为NGN的核心信令协议之一。通过对SIP协议安全问题的深入探究,针对其安全威胁讨论了相应的测试方案,并在此基础上,提出了SIP的安全性测试模型。

会话初始化协议及其应用:现状、问题与展望

会话初始化协议(SIP)是下一代网络中的核心协议之一。3G、网络控制、多媒体分发、网络电话、多媒体会议、即时消息、网络用具等方面的应用已初具规模。该文介绍了SIP的体系结构,给出了一个基本应用模型,针对其各个重要应用领域的现状进行了评述,并指出了目前存在的问题和今后的发展方向。

基于SigComp的会话初始化协议压缩算法

独立媒体服务(IMS)是第三代合作伙伴计划(3GPP)在版本5中提出的支持IP多媒体业务的子系统,而基于文本的SIP消息过大成为其在IMS无线环境应用下的瓶颈,因此采用会话初始化协议(SIP)来建立和维护多媒体会话。在SigComp框架下,将改进后的LZSS算法与算术编码相结合对SIP信令进行压缩。实验表明新的算法有较高的压缩率,对改善IMS的SIP会话建立延时有一定的参考价值。

基于会话边界控制的SIP协议NAT穿越方法

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题.

基于SIP协议的网络多媒体会话的实现

随着以软交换为核心的下一代网络的飞速发展,SIP协议的地位越来越重要。研究了如何将SIP协议用于实现网络多媒体对话,并在此基础上提出了具体的组体工作流程,重点描述了利用".NET"实现流程中各个模块的功能,为网络多媒体技术的应用提出了具体方案。

SIP协议在IMS中建立实体会话的应用研究

首先简要介绍了IMS和SIP协议,通过分析IMS系统中多实体会话建立的信令流程,阐述了SIP在IMS系统中的应用,并对现有SIP消息的结构进行扩展,解决终端之间提供/应答的不匹配情况。

基于SIP协议的音频通信系统设计

设计一种封闭网络环境下基于会话初始协议(Session Initiation Protocol,SIP)的音频通信系统,该系统支持在不接入互联网的状态下运行,保证了系统的隐私性。同时支持多种不同类型的终端接入,保证了系统的普适性。此外,系统丰富的功能与完备的权限管理保证了其能最大程度地满足用户需求,是一种面向内网通信的优秀办公系统。

基于SIP协议的高可用VoIP音频通信系统设计与实现

为提高基于IP的语音传输(Voice over Internet Protocol,VoIP)音频通信系统的可用性,设计并实现了一款基于会话初始协议(Session Initiation Protocol,SIP)的高可用VoIP音频通信系统。首先,基于虚拟IP技术,建立系统在路由层的高可用框架。其次,在SIP协议栈层搭建SIP服务器集群,实现系统在网络音频通信业务层的高可用和负载均衡。最后,使用关系型数据库,成功搭建集群在数据一致性方面的高可用模型。实验结果表明,通过该设计可以有效降低VoIP通信系统的故障停机时间,同时可以提高系统的业务负载能力。

5G语音EPS Fallback主叫流程优化思路

5G网络实现语音呼叫的方式有2种,一种是EPS Fallback回落方式,另一种是目标VoNR非回落方式。由于EPS Fallback方式需要先回落至4G网络,主叫接通时延相比VoNR方式要慢1 s左右。提出针对EPS Fallback主叫流程的优化思路,通过网络侧升级改造,最终达到EPS Fallback主叫时延与VoNR主叫时延一致的效果。

基于协议分析与模糊测试的SIP漏洞挖掘研究

针对会话初始协议(SIP)可能存在的安全漏洞以及对SIP漏洞挖掘研究工作不足的问题,基于协议分析与模糊测试,提出一种SIP协议漏洞挖掘方案。该方案在分析SIP协议语法、格式和会话流程的基础上,对可能出现漏洞的SIP消息生成对应的畸形数据包作为模糊测试的测试用例,并在会话建立的过程中随机发送畸形数据触发测试目标,在监视到SIP客户端发生异常时记录异常信息,并分析导致异常的错误是否能被利用。实验结果表明,该方案能更全面地挖掘出由协议分析结果和模糊测试发现的SIP漏洞,提高挖掘数量和效率。

VoIP网络中SIP和H.323协议互通的研究与实现

在SIP网络出现之前,以IP网络为传输系统的H.323网络已得到广泛应用,因此,必须考虑SIP网络和H.323网络的互联问题。通过分析两个协议互通过程中需要解决的地址解析和映射、消息映射、媒体能力协商等问题,并深入研究它们的状态图,然后分别以SIP向H.323终端发起呼叫以及H.323向SIP终端发起呼叫为模型,模拟两协议的互通实现,经实践证明此方案是合理可行的。

状态服务在SIP协议中的应用研究

会话初始协议(SIP)是IETF提出的IP网络多媒体通信控制协议,具有简单灵活、易于同因特网集成等诸多优点,是目前VoIP技术中被广泛接受的两种信令控制协议之一,应用前景广阔。在简述SIP协议特征与其即时消息和状态信息扩展功能的基础上,提出一种通过请求/应答方式实现状态服务的方法。

基于TTCN-3的SIP协议软件测试方法研究

为了更加高效地测试基于SIP(session initiation protocol,会话初始协议)的应用软件,提出了一种通过执行TTCN-3抽象测试套来验证SIP应用程序正确性的新方法。简单介绍了SIP协议和TTCN-3,给出了基于TTCN-3的SIP协议软件测试的设计与实现方法,结合一个具体应用实例详细验证了该方法的可行性。该方法具有可重用、操作简单、执行快捷等特点。

基于SIP协议的网络安全研究

针对会话初始协议(session initial protocol,SIP)简单、开放、易扩展的特点,对RFC3261中提出的几种安全机制进行了深入分析,指出了SIP网络面临的一些典型攻击和安全威胁。鉴于目前SIP网络面临的安全风险,对端到端和逐段转接的保护机制分别进行研究,探讨了HTTP认证、S/MIME、IPSec、TLS和SIPSURI等安全策略,并详细阐述了在SIP网络中实现这些安全服务所采用的各种安全框架模型。

IMS网络应用SIP协议的时延改进策略研究

介绍了IMS网络系统与SIP协议在IMS网络中的应用,在设定的网络仿真环境前提下,设计并且建立了IMS网络会话的仿真模型以及会话流程。通过采用OPNET网络仿真软件仿真指出IMS网络应用SIP协议呼叫时延的产生原因,通过设计引入"前提"的概念来改进时延,并且利用OPNET网络仿真工具通过仿真比较验证了该方案的有效性和正确性。

基于状态模型的IMS网络SIP协议流程漏洞挖掘

为有效发现IMS网络中SIP协议流程的脆弱性,提出一种基于状态模型的SIP协议流程漏洞挖掘方法。在分析协议流程的基础上研究状态图的生成方法,设计基于状态图的漏洞挖掘模型,针对不同类型的脆弱性分别研究测试消息注入方法和异常响应监控方法。实验及分析结果表明,该方法覆盖率更高,能够进入协议执行流程内有效挖掘SIP协议流程漏洞。