VoIP 是随着20 世纪90 年代以来开始的Internet 商业化革命和网络融合技术发展起来的一门新兴的通信技术。SIP 是IETF 推出的用于IP 电话的信令协议,虽然H.323 是目前仍是VoIP 通信网络的主流标准,但SIP 以其简单,易于扩展,功能性强,正受到越来越多的通信业者的青睐。SIP 尚处于IETF 的标准化阶段,许多相关问题还有待更深入的研究和探讨,SIP 的安全机制就是目前的研究热点之一。本文首先介绍了SIP 的研究背景及国内外研究动态,SIP 的相关技术问题。接着,本文针对SIP 常见的安全威胁,及现今常用于SIP 中传统安全协议存在的身份认证有漏洞,不提供密钥协商功能等问题,对SIP 的身份认证和密钥协商方式进行了研究,提出了一种改进的HTTP 摘要认证的思想,并设计实现了基于HTTP 摘要认证的SIP 安全通信系统,主要内容如下: 1.在SIP 安全措施上,对传统的HTTP 摘要认证方式作了改进,实现了双向身份认证和密钥协商的功能。2.介绍了SIP 消息的收发方式,实现了两种协议,多线程传输;介绍了UDP 和TCP 传输的实现方式。3.探讨了SIP 消息处理过程,重点介绍了词法分析以及用于数据加密的IDEA 算法的设计实现方式。4.介绍了摘要认证的实现方式;扩充了部分SIP 头域的内容,增加了摘要算法的灵活性,就nonce 和response 值作了说明,介绍了摘要算法SHA1 的设计实现过程。5.实现了SIP 组件的功能,给出了其设计原理和主要工作流程。最后,还对系统作了实验仿真与测试工作,主要测试系统整个呼叫建立过程中的身份认证和密钥协商的能力。根据对测试结果的分析可知,采用了本文提出的安全措施的SIP 通信系统可有效认证参与SIP通信各个实体的身份;提供密钥协商的功能,并有效保障其数据的私密性和完整性,具有一定的比较优势和应用前景。