一种混合式的SIP-based VoIP安全实施方案

来源 :第二十二届全国计算机安全学术交流会 | 被引量 : 0次 | 上传用户:ssgriian
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
VoIP(Voice overIP)又称作网络电话,凭借其简单、廉价、易升级、易扩展等特性被公认为未来电话的发展趋势。然而VoIP要想取代PSTN,必须提供相媲美的QoS支持和安全性保障.SIP协议是目前主要使用的VoIP信令控制协议,SIP协议在以一种简单的方式提供动态和强大的新服务的同时,由于设计之初缺乏对安全性关注,导致SIP协议容易遭受多种攻击。本文首先分析了SIP协议中主要的攻击方式和SIP协议中已存在的安全机制,提出了一种混合式的SIP-based VoIP安全实施方案。该方案结合PKI,使用TLS保证Proxy之间通信的安全性。在保持域内认证模式不变的情况下,通过对SIP协议中现有的HTTP摘要认证机制进行改进和对SDP参数进行扩展,保证UA和域内Proxy之间通信的安全性和两个UA之间直接通信的安全性。
其他文献
要建新农村,先建信息村",已在我国一些地区形成共识.多年的实践证明,农村信息化已经成为推进新农村建设的重要途径。本文讨论,一、农村信息化是推进新农村建设的强大动力,二、
发展至今,团购网的广告战一直火力十足,不同企业的轮番广告轰炸,展现出不同诉求和定位,其中的大手笔莫过于年初的团宝网和拉手网,分别用“团购就上团宝网”、“拉手上团购!就这么定了”这两句广告语,都在走“明星代言”和“塑造企业领导地位”路线。  如今,团购行业整合、裁员消息的频传打响了行业洗牌的揭幕战,各家网站收紧开支,放慢步伐。而此时,F团却先后宣布了与开心网、维络城建立战略合作并获得新一轮融资的信息
信息安全是指实现计算机系统和通信网络内信息的安全、保密、真实和完整,已成为国家安全的重要组成部分.在具体实施中要坚持科学发展观,以人为本,积极防御,综合防范的主导原
会议
随着检察机关信息化建设的不断推进,系统内部信息的开放与网络的互联互通同时带来了安全隐患,且其威胁程度和破坏力往往难以预测。解决安全问题的一个重要方面就是分析系统目
随着电子计算机技术的发展,司法实践中涉及电子证据的案件层出不穷.电子证据可以作为证据使用,法学理论与司法实践中均没有异议。但是电子证据在证据法律体系中的地位如何,是
信息系统安全问题是一个十分复杂的问题。根据对信息系统安全风险评估和电子政务信息安全等级保护理论的嫁接,以专网和数据大集中为特点,提出了基于专网和数据大集中下的信息
随着检察机关基础网络平台建设工作的进一步深化和检察信息化应用工作的大力推进,加强和完善检察机关专网系统信息网络安全的规划和建设,已经成为当务之急.只有具备了高效、
邯郸市春昱房地产开发集团有限公司系国企重组的有限责任公司。自90年代初成立至今,春昱人以“用心做事,诚信经营,思强图变,追求卓越”的企业精神,肩负着“创建和谐,奉献温馨
随着Web应用的普及,针对它的自动化攻击(AutomatedRobot)也日益严重,影响了Web站点的安全和正常使用。本文深入研究了浏览器与Web站点的交互方式、Web站点的内容组织方式,并
随着检察信息化建设力度的加大,计算机技术、内部局域网和系统专线网的应用日益广泛,办公、办案自动化程度逐步提高。但是网络也是一把双刃剑,网络中的一些重要信息一旦泄露