SIP网络安全性研究

• 作者: 张兆心 张宏莉 方滨兴 胡铭曾
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 网络安全 认证 攻击 注册劫持
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 231-237
• 页数: 7页
• 分类号: TP3
• 字数: 3985字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2008.03.003

摘要

针对SIP网络所面临的典型安全威胁,提出了SIP攻击方法的有限状态机描述模型.利用该模型深入研究了注册劫持攻击、INVITE攻击、re-INVITE攻击、会话终止攻击和拒绝服务攻击的原理和方式,并在实际环境下重现了这5种攻击方法.同时提出并实现了针对注册劫持的禁止第三方注册或注册权限级别划分的解决方案,以及针对INVITE攻击、re-INVITE攻击和会话终止攻击提出了改进的HTTP Digest认证协议和Proxy间逐条加密的解决方案,提高了SIP网络的安全性和可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学国家计算机网络与信息安全重点实验室	175	3885	33.0	56.0
2	张宏莉	哈尔滨工业大学国家计算机网络与信息安全重点实验室	185	2778	29.0	46.0
3	胡铭曾	哈尔滨工业大学国家计算机网络与信息安全重点实验室	131	2150	26.0	42.0
4	张兆心	哈尔滨工业大学国家计算机网络与信息安全重点实验室	44	270	9.0	14.0