![](http://www.ctiforum.com/uploadfile/2019/0708/20190708102637938.jpg)
目前,SIP协议RFC3261中关于Authentication一直使用的是RFC2671规范。但是HTTP Digest Access Authentication(RFC7616) 基本上抛弃了旧的RFC2671,增加了新的算法支持,称之为Hash Algorithms for HTTP Digest Authentication。因此,SIP协议也需要对其新的认证方式进行更新来符合RFC7616规范。
通常情况下,选择什么样的算法无非取决于三个方面的因素:
- 计算速度:算法的计算速度取决于算法本身的复杂程度。复杂算法当然会降低计算速度。
- hash值大小:经过计算后生成的hash数值大小。
- 安全性:经过碰撞处理以后,collision的值相对比较高的,安全性则比较好。
根据一些测试的对比数据来看,SHA256在collision方面具有很大优势,安全性相对比较好:
![](http://www.ctiforum.com/uploadfile/2019/0708/20190708102805237.jpg)
另外,MD5已经使用了将近20年的时间,因为软件技术的发展,硬件技术的发展,加上一定的时间,模拟出基本上一致的MD5 collision已经是完全可能的,所以安全性问题更加严重。一些技术专家认为,从理论上和实际环境中, MD5已经存在问题。Aniruddha Shrotri对此问题发表多一篇非常着名的文章,此文章讨论了MD5从理论上和实际生产过程中,如何模拟出一个假的证书的处理方式。
MD5 – The hash algorithm is now Broken!!!
https://cryptocrats.com/crypto/md5-the-hash-algorithm-is-now-broken/
前几年比较轰动的安全技术事件是中国着名学者王小云破解MD5的算法的新闻。这些技术的突破对MD5本身提出来非常大的考验。
MD5碰撞的演化之路
https://www.freebuf.com/articles/93780.html
因此,因为MD5存在的这种问题,HTTP也准备使用新的认证算法来支持新的互联网技术。前面我们已经说过,因为SIP RFC3261的认证也是借用的HTTP的认证方式,因此,RFC3261也必须需要更新来支持新的认证方式。在准备更新的RFC3261中,为了在SIP中更新Digest Authentication,RFC7616中增加了对SHA-256 和 SHA-512/256 算法的支持,增加了一个“qop”参数设置。
在新更新的RFC3261中,增加了对几个方面的支持:
关于使用多个SIP Authentication时的UAC和UAS对WWW-Authenticate和Proxy-Authenticate 头的处理和处理顺序逻辑。
提供了对Forking处理的指导。
如果有任何的Update,SIP BNF更新处理。
关于最新的RFC3261对Digest Authentication Scheme的支持,读者可以阅读最新状态内容:
The Session Initiation Protocol (SIP) Digest Authentication Scheme draft-ietf-sipcore-digest-scheme-08
https://tools.ietf.org/html/draft-ietf-sipcore-digest-scheme-08?fbclid=IwAR3BVafXLXItktdtV0wR3Zy4SHbjZh1EYbkXK4TsVtqXJc0gJ0L-L1qt2t8#section-2
当然,如果RFC3261更新以后,除了MD5支持向后兼容以外,保证了旧产品的认证兼容方式以外,SIP产品厂家和基于SIP的开发需要增加对最新算法的支持。接下来,就是编写相关的代码模块支持最新的Digest Authentication Scheme。
参考资料:
https://tools.ietf.org/html/draft-ietf-sipcore-digest-scheme-08?fbclid=IwAR3BVafXLXItktdtV0wR3Zy4SHbjZh1EYbkXK4TsVtqXJc0gJ0L-L1qt2t8
http://cseweb.ucsd.edu/~mihir/papers/gb.pdf
https://tools.ietf.org/html/rfc2617
https://tools.ietf.org/html/rfc7616
![](http://www.ctiforum.com/uploadfile/2019/0304/20190304034102652.jpg)
![](http://www.ctiforum.com/uploadfile/2019/0621/20190621050132251.jpg)
关注微信公众号:asterisk-cn,获得有价值的Asterisk行业分享
Asterisk freepbx,FreeSBC技术文档: www.freepbx.org.cn
融合通信商业解决方案,协同解决方案首选产品:www.hiastar.com
Asterisk/FreePBX中国合作伙伴,官方qq技术分享群(3000人):589995817