演進(jìn)中的VoIP來(lái)電ID技術(shù)
2006/12/29
在VoIP呼叫的建立、拆除和管理流程中，會(huì)話發(fā)起協(xié)議（SIP）已經(jīng)得到了廣泛的應(yīng)用。正如它的名字一樣，該協(xié)議的許多功能都與呼叫的建立直接相關(guān)。建立呼叫的過(guò)程中會(huì)涉及到呼叫者的身份，使被叫方能夠確定如何對(duì)待這次呼叫。這就是我們所說(shuō)的Internet來(lái)電ID。
在核心SIP規(guī)范（RFC 3261）中，來(lái)電ID的基本機(jī)制與電子郵件所用的方式非常相似，呼叫方的信息有一個(gè)From報(bào)頭域，地址就包含在其中。當(dāng)Internet中沒(méi)有太多的惡意用戶時(shí)，該機(jī)制可以很好地發(fā)揮作用，但事實(shí)證明，這種技術(shù)和電子郵件遇到的問(wèn)題一樣，容易被他人濫用。惡意用戶可以對(duì)VoIP 中的“From”報(bào)頭加以篡改，從而隱藏發(fā)送方的真實(shí)身份。
為了解決這些問(wèn)題，IETF于2002年11月發(fā)布了一項(xiàng)名為P-Asserted-ID（RFC 3325）的規(guī)范。有了P-Asserted-ID規(guī)范，單個(gè)網(wǎng)絡(luò)或小型網(wǎng)絡(luò)聯(lián)盟都可以提供通過(guò)網(wǎng)絡(luò)驗(yàn)證的來(lái)電ID服務(wù)。P-Asserted-ID的出臺(tái)是一次重大的飛躍，并且在SIP網(wǎng)絡(luò)中得到了廣泛的使用。
然而，人們始終還是將它視作是一種權(quán)宜之計(jì)。首要的問(wèn)題是，它只適用于單個(gè)服務(wù)商的網(wǎng)絡(luò)，或者是由一群相互信任的服務(wù)商緊密聯(lián)合而形成的網(wǎng)絡(luò)。到目前為止，所部署的VoIP恰好都屬于這種類(lèi)型。多數(shù)VoIP網(wǎng)絡(luò)不能通過(guò)IP實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，而只能通過(guò)公共交換電話網(wǎng)絡(luò)作為替代。在許多服務(wù)商的眼里，IP才是實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)的更好方式。IP網(wǎng)絡(luò)的成本更低，可以實(shí)現(xiàn)語(yǔ)音、視頻和多媒體傳輸，并且能夠提供即時(shí)消息等高價(jià)值服務(wù)，同時(shí)還可以實(shí)現(xiàn)高質(zhì)量的寬帶語(yǔ)音服務(wù)。
此外，在規(guī)模較大的IP互聯(lián)環(huán)境中，P-Asserted-ID根本沒(méi)有用武之地，因?yàn)樗鼘?duì)呼叫身份的判別過(guò)程不加密，所以無(wú)法安全地驗(yàn)證呼叫方的域就是在消息中存在的那個(gè)身份。因此，在大規(guī)模的網(wǎng)絡(luò)互聯(lián)組中，P-Asserted-ID的可信度只能處于該組中可信度最低的水平。
幸運(yùn)的是，IETF已經(jīng)完成了一系列新的規(guī)范，所有這些規(guī)范都基于一種稱為SIP身份認(rèn)證的技術(shù)。這些規(guī)范（RFC 4474）已于2006年8月正式發(fā)布，成為安全來(lái)電ID技術(shù)領(lǐng)域的一次重大進(jìn)步。
這種規(guī)范的基本機(jī)制如左圖所示。呼叫者Joe的SIP統(tǒng)一資源標(biāo)識(shí)符為sip:joe@example.com，而Joe的電話會(huì)將該標(biāo)識(shí)符插入其SIP消息的From報(bào)頭域中。當(dāng)Joe發(fā)起一個(gè)呼叫時(shí)，Joe的電話會(huì)發(fā)出一個(gè)SIP 請(qǐng)求（步驟1），并將其發(fā)送至example.com的服務(wù)器。這臺(tái)服務(wù)器對(duì)該消息進(jìn)行盤(pán)問(wèn)，要求Joe的電話提供證書(shū)（步驟2）。Joe的電話接受這一要求后，重新發(fā)送帶有適當(dāng)證書(shū)的請(qǐng)求（步驟3）。這些證書(shū)將證明呼叫者確實(shí)是Joe，并且表明From域是準(zhǔn)確的。而example.com的服務(wù)器則會(huì)在消息中的某些部分應(yīng)用一組加密的簽名，并將該簽名和提取證書(shū)的HTTP URL一同安插在SIP消息中（步驟4）。被叫方對(duì)該證書(shū)進(jìn)行檢索（步驟5）并且檢查簽名。如果驗(yàn)證通過(guò)，則證明呼叫方確實(shí)在example.com的域中。
同時(shí)，在防范VoIP垃圾（即所謂的SPIT，Internet電話垃圾）的眾多技術(shù)中，SIP身份認(rèn)證也具有里程碑式的重大意義。由于它能夠?qū)崿F(xiàn)更安全的互聯(lián)，并有效阻止垃圾呼叫，因此SIP身份認(rèn)證將在未來(lái)的VoIP網(wǎng)絡(luò)中發(fā)揮越來(lái)越重要的作用。
《網(wǎng)絡(luò)世界》
相關(guān)鏈接: