1、通信網(wǎng)絡(luò)的信道是一個(gè)開(kāi)放性信道，它在賦予用戶(hù)通信自由的同時(shí)也給通信網(wǎng)絡(luò)帶來(lái)一些不安全性因素。伴隨著VoIP的廣泛使用，它在給用戶(hù)帶來(lái)廉價(jià)、方便、功能豐富的語(yǔ)音通信功能的同時(shí)，其安全問(wèn)題也越來(lái)越突出。SIP協(xié)議以其簡(jiǎn)單、易于擴(kuò)展、便于實(shí)現(xiàn)等諸多優(yōu)點(diǎn)已受到越來(lái)越多的人青睞，但SIP面臨的安全威脅以及SIP安全機(jī)制的現(xiàn)狀又令人不得不警覺(jué)。 本文正是在這樣的背景下，對(duì)基于軟交換的下一代網(wǎng)絡(luò)中的關(guān)鍵技術(shù)進(jìn)行了廣泛深入地研究，并對(duì)SIP協(xié)議

2、面臨的安全威脅以及SIP安全機(jī)制提出了解決方案。 SIP協(xié)議的安全性主要包括保密性，認(rèn)證，完整性和不可抵賴(lài)性。本文針對(duì)SIP協(xié)議的安全性設(shè)計(jì)并實(shí)現(xiàn)了完整性和不可抵賴(lài)性的實(shí)現(xiàn)方案，并分別采用SHA-1/MD5加密算法對(duì)SIP協(xié)議進(jìn)行加密生成摘要相比較的方法來(lái)實(shí)現(xiàn)完整性；同時(shí)采用SHA-1/MD5加密算法對(duì)SIP協(xié)議進(jìn)行加密生成摘要，然后用RSA私鑰加密生成數(shù)字簽名，最后用RSA公鑰解密數(shù)字簽名相結(jié)合的方法來(lái)實(shí)現(xiàn)不可抵賴(lài)性。對(duì)使用S

3、HA-1/MD5的算法在不同的硬件配置下實(shí)現(xiàn)完整性和不可抵賴(lài)性進(jìn)行了性能分析。 通過(guò)性能測(cè)試，就完整性而言，在相同硬件配置的情況下，SHA-1比MD5生成摘要的速度要慢，但是其安全性能更高；而其使用相同的方法，在不同的硬件配置情況下，其速度是隨著硬件配置的高低呈正態(tài)分布的。就不可抵賴(lài)性而言，在不同硬件配置的情況下，其速度基本上是隨著配置的高低呈正態(tài)分布的。在實(shí)驗(yàn)室環(huán)境下，本文提出的SIP完整性和不可抵賴(lài)性的方案可以很好地運(yùn)行，能