[发明专利]基于国密的SIP安全认证的方法

说明书

本发明提供一种基于国密的SIP安全认证的方法，包括下述步骤：SIP客户端向SIP服务器发送带国密算法信息的注册数据包；SIP服务器回应一个401未认证数据包，并带有自己的国密SM2公钥证书；SIP客户端收到401未认证数据包，对用户密码相关字段使用SM3算法进行哈希，并对数据进行SM2签名；将签名后数据发给SIP服务器，内含有SIP客户端SM2公钥证书；SIP服务器使用对方SIP客户端的SM2公钥进行解密，并验证，验证完成之后携带自己和对方SIP客户端的国密SM2公钥证书发给认证服务器；认证服务器对SIP客户端的SM2公钥证书和SIP服务器的SM2公钥证书进行验证，并利用认证服务器SM2私钥证书中的SM2私钥对验证结果进行签名并将签名后数据发回给SIP服务器等。

技术领域

本发明涉及一种安全认证方法，尤其是一种基于国密的SIP安全认证的方法，可以使用在各种SIP系统应用的多媒体业务中如视频监控、视频会议、语音通话等。

背景技术

随着信息技术的发展，人们对于各种系统的需求不断地扩大，各种系统也是不断地在各个领域铺张开来，尤其是多媒体领域，但是随着系统的复杂化和多样化，安全的弊端越来越凸显，当今社会信息安全问题层出不穷，美国的“棱镜门”事件让政府、企业和个人对于安全越来越重视。

在当今的信息环境下，由于考虑到信息安全对国家安全起到相当重要的影响，国家专门出台了《商用密码管理条例》，规定国内系统中专门使用的几种密码算法——称为国密算法，国密资质认证不向外企开放，从而让国外芯片公司遭遇政策壁垒。此外，即使在使用相同算法的情况下，国家信息产业管理部门对民族信息安全产业提出了在关键领域优先使用国产算法的要求。中国从“十五”期间开始，把自主研发信息安全领域的核心芯片作为超大规模集成电路重大专项的重要内容之一。由此可见，具有国产算法的安全芯片，在国内有很大优势。

发明内容

本发明的目的在于提供一种基于国密的SIP安全认证的方法，可以在各种SIP系统应用的业务中设置相应的国密证书，为SIP系统提高安全性能，增加安全加密套件，实现SIP系统对国密的支持。本发明采用的技术方案是：

一种基于国密的SIP安全认证的方法，包括下述步骤：

步骤1：SIP客户端向SIP服务器发送带国密算法信息的注册数据包；

步骤2：SIP服务器检测到没有带有用户信息，回应一个401未认证数据包，并带有自己的国密SM2公钥证书；

步骤3：SIP客户端收到401未认证数据包，对用户密码相关字段使用SM3算法进行哈希，并对数据进行SM2签名；将签名后数据发给SIP服务器，内含有SIP客户端SM2公钥证书；

步骤4，SIP服务器收到SIP客户端发来的数据后，使用对方SIP客户端的SM2公钥进行解密，并验证，验证完成之后携带自己和对方SIP客户端的国密SM2公钥证书发给认证服务器；

步骤5：认证服务器对SIP客户端的SM2公钥证书和SIP服务器的SM2公钥证书进行验证，并利用认证服务器SM2私钥证书中的SM2私钥对验证结果进行签名并将签名后数据发回给SIP服务器；

步骤6：SIP服务器对验证结果用认证服务器的SM2公钥进行验证，验证完成之后利用自己的SM2私钥进行签名并返回给SIP客户端；

步骤7：SIP客户端对SIP服务器返回的信息利用SIP服务器的SM2公钥进行验证，验证正确，再利用认证服务器的SM2公钥进行其中认证结果的验签，正确之后完成SIP客户端和SIP服务器的双向认证。

进一步地，所述基于国密的SIP安全认证的方法中，采用的国密算法包括SM2公私钥算法，SM3摘要算法，SM4对称加密算法，SIP客户端、SIP服务器和认证服务器都配有相应的SM2证书公私钥。