胡金龙 张凌 许勇 叶昭

(1.华南理工大学广东省计算机网络重点实验室，广东广州510640; 2.华南理工大学信息网络工程研究中心，广东广州510640)

随着信息技术的发展，人们越来越多地利用互联网以声像、图文并茂的多媒体通信形式进行远程的实时交流与协作.目前，在互联网中人们使用许多应用层协议来实现多媒体通信，其中信令协议和媒体传输协议在多媒体通信系统中扮演重要的角色.会话初始协议(SIP)［1］是一种核心的信令协议，它是由互联网工程任务组(IETF)定义开发的，能够被应用于各种互联网多媒体通信(IMC)，例如IP语音电话和视频会议等.

安全问题已经成为互联网中开展基于SIP协议的实时多媒体通信服务的重要瓶颈.为了解决安全问题，目前已经提出了一些方案.SIP标准［1］建议使用如HTTP摘要认证、S/MIME、IPSec、TLS等现有的互联网安全机制，来提供逐跳和端到端的SIP安全.一些扩展为基于SIP的系统提供了额外的安全特性，如Peterson等［2］提出了一种在SIP请求中能够为会话发起方提供加密可认证标识的机制;Elwell［3］扩展了SIP协议允许一个主叫用户确认最终被叫用户的标识;Arkko等［4］提出了一种在联接SIP授权中防止bid-down攻击的机制.尽管许多安全机制已被提出，但是由于SIP通信架构使用中间代理，需要多方的信任关系，同时期望在缺乏信任的SIP元素之间交互以及SIP用户端到端的操作模式，因而在开放的互联网中提供基于SIP的多媒体通信服务还充满挑战.

为了应对各种网络安全挑战，国内外……