SIP认证是继承了HTTP的认证方式。HTTP的认证方案主要有Basic Authentication Scheme和Digest Access Authentication Scheme两种。而Basic方法使用的口令原文验证方式,易被盗取,所以SIP已经摒弃了这种方式。
Digest认证方案可以对口令进行MD5包装。一般来说,获取口令有两种方式:1.字典攻击,即使用轮询进行口令猜测。另一种方法是攻击服务器来获得口令。
SIP认证过程
UA之间认证
UA和Proxy之间的认证
原文地址:https://www.cnblogs.com/skyus/p/9290817.html
时间: 2024-10-12 11:54:19