会话初始协议认证的方法

摘要

本发明公开了一种会话初始协议认证的方法，该方法包括：客户端发送不带认证信息的请求消息到服务器端，请求接入；服务器端收到所述请求消息后回送带有服务器端的认证交换信息及服务器端DH认证响应信息的响应消息；客户端对收到的响应消息进行认证，认证通过后，发送带有客户端认证信息的请求消息到服务器端；服务器端根据收到的请求消息对用户进行认证，并回送包含服务器端认证信息的响应消息；用户根据收到的包含服务器端认证信息的响应消息验证服务器端的合法性。利用本发明，可以有效地提高SIP认证的安全性。

主权项

一种会话初始协议认证的方法，其特征在于，所述方法包括：A、客户端发送不带认证信息的请求消息到服务器端，请求接入；B、所述服务器端收到所述请求消息后回送带有服务器端的认证交换信息及服务器端Diffie-Hellman认证响应信息的响应消息；C、所述客户端根据收到的响应消息对所述服务器端进行认证，当所述服务器端的认证通过后，发送带有客户端认证信息的请求消息到服务器端；D、所述服务器端根据收到的带有客户端认证信息的请求消息对所述客户端进行认证，并回送包含服务器端认证信息的响应消息；E、所述客户端根据收到的所述包含服务器端认证信息的响应消息验证所述服务器端的合法性。