針對現(xiàn)有SIP(會(huì)話初始協(xié)議)認(rèn)證機(jī)制不能抵抗臨時(shí)秘密泄露攻擊和系統(tǒng)開銷大的問題,提出了一種基于改進(jìn)SIP協(xié)議的SIP安全認(rèn)證模型。借鑒原有協(xié)議流程,設(shè)計(jì)了一種強(qiáng)安全的SIP兩方匿名認(rèn)證密鑰協(xié)商子協(xié)議。新協(xié)議利用無證書簽密的特性實(shí)現(xiàn)通信實(shí)體的雙向認(rèn)證、密鑰協(xié)商和不可追蹤。在現(xiàn)有seCK(不僅包含eCK模型,而且捕捉了臨時(shí)中間泄露抵抗的安全性)模型下對新協(xié)議進(jìn)行了安全性證明,其安全性被規(guī)約為多項(xiàng)式時(shí)間敵手求解CDH問題。與現(xiàn)有同類協(xié)議相比,新協(xié)議只需7次點(diǎn)乘運(yùn)算和3次消息交互,具有安全性更強(qiáng)、計(jì)算和通信開銷較低的特點(diǎn)。

【文章頁數(shù)】：7 頁

【部分圖文】：

圖1 SIP安全認(rèn)證模型

SIP是基于文本的信令協(xié)議。SIP網(wǎng)絡(luò)的通信歸結(jié)起來就是建立-通話-結(jié)束的過程。保證SIP通信的安全,實(shí)質(zhì)上就是確保信令的安全和媒體流的安全。文獻(xiàn)[6]提出了基于SIP網(wǎng)絡(luò)的安全通信模型。為了消除基于PKI的證書管理問題,本節(jié)提出了一種基于改進(jìn)SIP協(xié)議的SIP安全認(rèn)證模型(見....

圖2 呼叫建立認(rèn)證與密鑰協(xié)商圖

在SIP協(xié)議中,身份為IDa的發(fā)送方A與身份為IDb的接收方B之間的消息交互及密鑰協(xié)商過程如圖2所示。本文主要利用基于無證書簽密技術(shù)來解決用戶代理UA(A)和用戶代理UA(B)之間的身份認(rèn)證和密鑰協(xié)商,發(fā)送方與其所在域服務(wù)器組(SevergroupA)、接收方與其所在域服務(wù)器....

本文編號(hào)：4041979