基于S/MIME的SIP消息安全机制的研究

论文题目: 基于S/MIME的SIP消息安全机制的研究

论文类型: 硕士论文

论文专业: 计算机软件与理论

作者: 邱慧

导师: 张功萱

关键词: 消息,类型,即时消息,安全

文献来源: 南京理工大学

发表年度: 2005

论文摘要: 近年来，会话初始化协议(session initiation protocol，简称SIP)在通信和网络研究领域受到极大关注，是下一代网络(NGN)中的核心协议之一。SIP是工作在应用层上的一个信令协议，可以用来建立、修改和终止有多方参与的多媒体会话进程。 当企业和其他组织开始应用SIP去构建自己的核心业务时，SIP的安全性问题就显得很重要了。安全性问题是一个复杂的问题，但首要的是SIP消息的安全问题。常用的SIP安全机制有TLS、IPSec、SIPS URI、HTTP鉴权和S／MIME，这些安全机制可以适用于不同的SIP安全需求，但都存在各个方面的不足，需要改进，以保证SIP的安全。 本文研究的内容是SIP消息的安全机制问题。在研究工作方面，首先研究了SIP协议的体系结构，接着较详细地讨论了SIP的安全需求问题，特别是对于基于S／MIME的SIP消息安全机制进行了深入的研究，然后给出了一个引入PKCS的S／MIME安全机制，并且详细讨论了S／MIME在SIP消息中的加密过程。最后根据具体工程项目，实现一个基于SIP协议的即时消息系统，并在对于确保SIP即时消息传输安全性方面，使用引入PKCS的S／MIME进行SIP消息实体的加密，改进了传统的明文加密方式。

论文目录:

摘要

Abstract

1 绪论

1.1 引言

1.2 研究与发展现状

1.3 本课题研究内容

1.4 本文的组织

2 SIP协议体系结构

2.1 SIP基本功能

2.2 SIP网络元素

2.3 SIP消息机制

2.4 系统结构实例分析

3 SIP的安全需求分析

3.1 SIP头字段

3.2 针对SIP的威胁和攻击模式

3.2.1 注册攻击

3.2.2 伪装服务器

3.2.3 篡改消息体

3.2.4 断开会议

3.2.5 服务拒绝和放大

3.3 SIP安全机制

3.3.1 传输层和网络层安全

3.3.2 SIPS URI方案

3.3.3 HTTP鉴权

3.3.4 S／MIME

3.4 安全机制的实现

3.4.1 SIP实现要求

3.4.2 安全解决方案

3.5 局限性

3.5.1 TLS

3.5.2 SIPS URIs

3.5.3 HTTP分类鉴权

3.5.4 S／MIME

3.6 保密性

4.基于S／MIME的SIP消息安全机制

4.1 S／MIME基础

4.1.1 MIME类型

4.1.2 CMS选择

4.1.3 一般语法

4.1.4 签名信息类型的特征

4.1.5 SDP

4.2 在S／MIME中引入PKCS加密

4.2.1 PKCS简介

4.2.2 PKCS与MIME实体结合

4.3 S／MIME安全机制研究

4.3.1 S／MIME证书

4.3.2 S／MIME密钥交换

4.3.3 MIME消息体加密

4.3.4 SIP隧道

5.基于S／MIME的SIP消息安全机制的实现

5.1 项目简介

5.1.1 研究内容

5.1.2 功能模块

5.1.3 批示项目管理模块

5.2 基于SIP协议的即时消息机制

5.2.1 基于SIP协议的即时消息系统

5.2.2 基于SIP协议的即时消息安全机制分析

5.3 SIP消息加密

5.3.1 应用加入PKCS的S／MIME进行封装的SIP消息

5.3.2 SIP消息应用于加密批示项目管理模块

结论

致谢

参考文献

发布时间: 2006-12-06

参考文献

• [1].基于SIP协议的电话会议系统安全机制研究[D]. 张小花.长安大学2008
• [2].基于SIP的射频宽带收发前端关键技术研究[D]. 吴喆.电子科技大学2018
• [3].支持SIP服务的嵌入式路由器的设计与实现[D]. 何诗洋.西安电子科技大学2015
• [4].基于SIP协议的轻量级安全移动支付解决方案的研究[D]. 阮永军.西安电子科技大学2014
• [5].基于SIP技术的“家校通”研究[D]. 王彬.北京邮电大学2012
• [6].SIP服务器与视频会议服务器的设计和实现[D]. 李剑平.华南理工大学2012
• [7].基于SIP视频会议的远程医疗会诊系统的设计与实现[D]. 李海涛.安徽大学2010
• [8].基于SIP协议的视频会议系统的研究[D]. 胡宏铎.贵州大学2009
• [9].SIP增值业务中的特征交互研究[D]. 王立香.中国石油大学2010
• [10].基于SIP协议的视频会议研究[D]. 贾嘉.长安大学2009

相关论文

• [1].一种SIP应用层安全机制的设计与实现[D]. 方东辉.哈尔滨工业大学2007
• [2].SIP安全威胁及SIP安全协议研究[D]. 喻靓.上海交通大学2008
• [3].SIP协议及其安全机制的研究与实现[D]. 张岩.东南大学2006
• [4].基于SIP的安全通信机制的研究[D]. 李晓霞.北京邮电大学2007
• [5].基于S/MIME的域安全服务研究——邮件传输代理的设计与实现[D]. 陈鲲.电子科技大学2004
• [6].基于S/MIME协议的信息安全研究与实现[D]. 薛峰.北京化工大学2004
• [7].一种基于HTTP摘要认证的SIP安全通信系统的实现[D]. 王宇飞.电子科技大学2005
• [8].在S/MIME协议下的WEBMAIL系统安全性研究与实现[D]. 吉延.西安工业大学2006
• [9].基于SIP的多媒体通信安全技术研究[D]. 田战毅.华中科技大学2005
• [10].SIP协议的安全性研究[D]. 俞志春.哈尔滨工业大学2006

标签：消息论文;  类型论文;  即时消息论文;  安全论文;