陆万顺 符云清

重庆大学计算机学院 重庆 400044

0 引言

近些年来，SIP协议作为VoIP核心控制协议已得到了越来越多的推广与应用。SIP协议是伴随着互联网的发展而诞生和发展的，它广泛借鉴了和继承了其他各种流行的网络协议，例如HTTP、SMTP等，因而不可避免的会面临各种安全威胁。

网络安全问题一直以来都是网络应用必须关注的问题，健康安全的网络环境对于我们的生活和工作是十分必要的。作为下一代互联网核心控制功能的SIP协议，安全显得尤为重要。现有SIP安全机制主要借鉴其他成熟网络应用协议的安全机制，并取得了一定的安全效果。但是随着网络不断的发展和VoIP业务的进一步创新以及推广普及，现有SIP安全机问题将会面临更为严峻的考验。

1 SIP安全问题概述

会话初始化协议(Session Initial Protocol，SIP)是一个应用层的控制协议，用来建立、修改和终止多媒体会话。SIP协议沿用了成熟的HTTP以及SMTP等现有应用协议，继承了他们简单易用等特性。而SIP只单纯地继承了这些协议的结构，而没有特别针对其安全问题进行本质性、创新性地改造。也正是这个原因，SIP不可避免地会遇到以下安全问题：

（1）由于SIP继承了HTTP以及SMTP等协议的结构，对于SIP协议，也将面临网络重放攻击、网络窃听、网络篡改、网络欺骗等常见的网络问题。

（2）由于SIP协议自身不成熟性和脆弱性以及SIP协议的应用特点，SIP也会遭受针对SIP应用的安全威胁，如冒充注册服务器、会话参数被恶意篡改、注册劫持攻击等。

（3）由于下一代互联网……