王永建，朱纪周，杨建华，闫 超，王跃红，宋四海

(中国通信建设集团设计院有限公司，北京 100079)

面向多媒体系统的HTTP摘要安全认证

王永建，朱纪周，杨建华，闫 超，王跃红，宋四海

(中国通信建设集团设计院有限公司，北京 100079)

多媒体系统的安全形势非常严峻，客户端是信息安全事故的集中源头，因此，多媒体系统中客户端的安全认证非常关键。为了弥补传统多媒体系统中SIP的不足，设计了一种基于HTTP摘要的认证方案。首先简析了SIP协议与HTTP协议；设计了多媒体系统整体结构，定义了各主要组成部件的功能。然后设计了认证流程，AG的质询消息头，MC的应答消息头和Response参数等方案。本文的设计思路对提高多媒体系统和SIP协议的安全性具有一定借鉴意义。

SIP；SDP；HTTP摘要；质询；应答

本文著录格式：王永建，朱纪周，杨建华，等. 面向多媒体系统的HTTP摘要安全认证[J]. 软件，2016，37（12）：197-201

0 引言

随着国家“三网融合”的不断推进，多媒体业务发展迅速。不仅仅在日常生活中，在国家平安城市建设、科技强警中也日益重要。为此，公安部于2012年6月1日发布了《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）等相关文件[1]。

随着互联网、云计算、HEVC（High Efficiency Video Coding）、Web、高清显示等技术的发展，网络多媒体系统近些年迅速崛起，对传统的广播电视报纸等传媒产生了重大冲击的同时，也注入了新的生机与活力。尤其是移动互联网、智能终端、光学器件的发展，每个人都能成为多媒体文件的采集者、转发者和接受者。人们在享受这些科技成果的同时，信息安全形势越发严峻。……