代码之家 › 专栏 › 技术社区 › Michael

是什么阻止了非欺骗式VOIP协议的开发?

telecommunication voip security

0

Michael · 技术社区 · 7 年前

因此,问题是:是什么使得开发一种安全的、非伪造的类似VOIP的协议变得困难,该协议将可靠地向被叫方标识呼叫者?我想象,在这种协议(我们称之为VOIP)开发完成后不久,它将取代VOIP:人们会尽快更改手机设置,以接受VOIP并拒绝VIOP。我知道我会的。

1 回复 | 直到 7 年前

1

Community Dai 3 年前

目前VoIP世界中的主导协议是SIP,即会话启动协议。

你强调的问题已经得到认可,有很多解决方案——我认为,最受认可的两个方案是:

RFC 4474中的方法类似于浏览器用于验证有效网站的方法-SIP地址由可信签名机构进行加密签名,因此可以在进行呼叫之前进行验证。

它确实要求整个行业接受有效的方法,并要求您的特定提供商支持该机制。不幸的是,今天许多SIP代理似乎在处理SIP头时修改了SIP头,这意味着接收器无法再验证签名,因此该机制没有得到很好的采用。

总之,遗憾的是,目前还没有什么灵丹妙药,但你所描述的问题是识别和解决。