一种SIP安全防范视频监控入网控制系统

摘要

本发明涉及一种SIP安全防范视频监控入网控制系统，包括SIP终端、SIP服务器和认证服务器；所述SIP终端、SIP服务器及认证服务器配合完成设备入网注册，SIP终端、SIP服务器配合完成单播秘钥及安全会话协商，各通信的SIP终端间进行双向身份认证，认证通过交互数据；本发明采用在线可信第三方的实体鉴别机制，实现网络接入过程中实体之间的双向身份鉴别操作，且需要通信的两个SIP终端间需进行点对点令牌交换实现双向身份认证，建立安全的通信通道后，才能进行数据交互，这为数据的安全传输提供一个可靠的环境。

主权项

一种SIP安全防范视频监控入网控制系统，其特征在于，包括SIP终端、SIP服务器和认证服务器；所述SIP终端，其用于在进行信息交互前在SIP服务器处经过三元对等身份认证完成注册，并与SIP服务器进行单播密钥及安全会话协商，获取所需密钥；各SIP终端间还进行点对点令牌交换，实现双向身份认证，认证通过的SIP终端间进行数据交互；所述SIP服务器，其用于与认证服务器配合为各SIP终端提供注册服务；与SIP终端进行单播密钥及安全会话协商；作为密钥分发中心，向各SIP终端分发数据交互过程所需的密钥；还用于管理网络中不同SIP终端间的SIP会话；所述认证服务器，其用于为SIP终端和SIP服务器签发数字证书，并且作为在线可信第三方认证服务器，提供SIP终端与SIP服务器间的身份鉴别服务。