SIP协议是下一代网络中的关键协议之一,SIP协议的安全问题一直是人们研究的热点,至今还未得到很好的解决。论文将HTTP摘要认证和密文隐写技术相结合,根据SIP消息的文本特性,利用SIP协议的Authentication-Info、Encryption等扩展头域,在HTTP摘要认证机制的基础上加入了auth-param和algorithm参数,把这种改进后的认证方法称为改进的HTTP摘要认证方法。然后分析了SIP消息的ABNF语法规则,把Tomita解析算法应用于SIP消息解析过程中。本文设计了SIP消息解析-检测模块,构建了一个SIP消息的通用检测规则,设定了具体检测的内容,对接收到的SIP消息进行解析的同时,进行了一定程度和范围的检测,筛选掉可能存在的非法SIP消息。设计了改进的HTTP摘要认证模块,用于身份认证的response值经过TripleDES加密后具有较高的加密比特强度,密文隐写技术将消息摘要的密文转换为与自然语言具有相同统计特性的文本,减少被破译的机会;在Windows XP上实现了安全认证框架的软件部分,分别完成加密子模块和隐写子模块的软件编程。最后,对仿真结果进行了分析,在一定程度上验证了该方法的有效性。本论文重点研究了基于SIP协议的安全认证方法,并将其应用于分布式多媒体会议系统的信令控制。全文共分五章,主要内容如下:第一章为概述,阐述了课题的提出、目的和意义,综述国内外的SIP协议安全发展现状,介绍了本文所作的工作。第二章对SIP协议消息作了详细描述,总结出SIP消息的网络元素和主要操作。第三章提出了一个SIP安全框架,讨论了SIP安全认证模块的层次结构和设计思想。第四章对总体方案作了详细的描述,讨论了各个模块设计实现的过程。第五章为双向身份认证仿真及其结果分析。