陈 翔

（杭州师范大学杭州国际服务工程学院，浙江杭州 310036）

基于SIP的VoIP在无线网状网中的安全机制研究

陈 翔

（杭州师范大学杭州国际服务工程学院，浙江杭州 310036）

针对解决网络电话（VoIP）在无线网状网（WMN）中进行安全传输问题，提出一种新的基于SIP的VoIP服务安全的解决方案.方案通过建立一种动态可信安全模型来保障VoIP在WMN中的运行，模型规定了在WMN中每个mesh节点必须包含其他节点的信任度，以此来解决各个mesh结点之间的相互认证问题.仿真结果表明，与传统的安全机制相比，这种方法提高了恶意节点的识别率，增强了基于SIP的VoIP在WMN网络中的安全性.

无线网状网；会话初始化协议；网络电话；安全

由于低成本和使用便利等原因，网络电话（voice over internet protocol，VoIP）的服务已越来越普遍.而无线网状网（wireless mesh networks，WMNs）具备部署方便、覆盖面广等优势，这样使得通过WMN的无线网络为VoIP提供服务变得非常可行.然而由于WMN的开放性，使得在WMN网络中的VoIP容易受到未经授权的访问和恶意用户的攻击.

国外许多学者针对WMN和VoIP的特点提出了许多安全方法：Elbayoumy and Shepherd［1］提出了保护VoIP的Tiny加密算法（TEA）.Maccari，Fantacci和Pecorella［2］提出了客户端在WMN网络中进行快速、可靠移动并再认证的设想.Fank［3］提出了混合身份验证协议.H.Sengar［4］提出了跨协议的方法来检测在VoIP中的拒绝服务攻击（DoS）.但上述方法都是单独地考虑两者的安全性，并没有把WMN和VoIP的安全结合在一起来考虑.因此，当我们在一个多跳无线网状网中来配置VoIP的时候，还要考虑许多其他安全问题，特别是基于SIP（session initiation protocol）的VoIP在mesh结点之间的……