An Asymmetric-key-based Authentication Scheme for Session Initiation Protocol

Abstract

本篇論文探討會議初始協定(Session Initiation Protocol)的認證機制。目前定義於標準協定中的認證機制是以使用者密碼為基礎(Password-based)的對稱式金鑰系統，使用者與認證伺服器皆保有相同的認證鑰匙(也就是使用者的密碼)。此認證鑰匙在認證伺服器中是以明文的形式被保存在認證資料庫內，因此一旦管理用戶資料的人員利用職務之便竊取或盜賣用戶資料，造成使用者的身分認證資料流入不明人士的手中，該帳號便可能被冒名使用，造成使用者的權益與個人信用因此受到嚴重的損害。本篇論文提出了以非對稱式金鑰系統改善對稱式金鑰系統並且實作系統驗證此一改善方法的可行性。