SIP(Session Initiation Protocol)会话初始协议是一个由IETF开发的协议,它用于建立,修改和终止包括视频,语音等多种多媒体元素在内的交互式用户会话的应用层控制协议。会话初始协议被认为是下一代网络核心协议之一,这预示着SIP应用会更加广泛。但SIP采用文本形式表示消息,所以更容易受到消息模仿、篡改等多种安全威胁。应用在复杂,开放的因特网环境中,对于SIP的安全机制的研究就更显必要。　　 本文通过介绍SIP通信流程,对其潜在的安全问题进行分析与研究。首先对SIP认证机制进行详细分析,在分析有关基于HTTP摘要认证的改进机制及其所存在的安全威胁的基础上,提出一种结合ECC(椭圆曲线密码)的改进认证机制,以ECDLP(椭圆曲线上的离散对数问题)来保证认证的安全。接着,通过理论分析说明所改进的认证机制在提供客户端和服务器间双向认证的同时,完成会话密钥传递,且认证具有一定时效性,可有效抵御离线密钥猜测攻击和Denning-Sacco攻击。并进行SMV模型检测形式化证明,结果表明在一定安全假设条件下具有双向认证性。然后,考虑整个的SIP通信过程,结合所改进的认证机制来选择合理的传输安全协议,以保障SIP通信网络整体的安全性能。　　 最后利用OPNET软件仿真该改进认证机制的一次认证时间,并和已有方案进行比较。结果表明该改进认证机制在提升安全性能的同时并没有明显的延时。因而,论文研究结果具有一定的应用前景。