一种基于证书签密的改进SIP跨域认证协议

摘要：为了解决VoIP网络跨域通信过程中的双向认证和密钥协商问题，提出了一种基于SIP网络的安全通信模型。通过对SIP协议安全性的研究，结合基于身份的签密技术、PKI技术以及数字证书，提出了一种基于证书签密的认证方案，然后在该方案的基础上设计了基于证书签密的改进SIP跨域认证协议。经过分析证明，该协议消除了SPTP不提供密钥协商的不足，在与已有的安全机制兼容的情况下，实现了通信实体之间的双向认证和密钥协商。

关键字：签密；双线性对；SIP；认证