随着Internet的飞速发展,人们对数据、视频、音频业务相互融合的多媒体通信的需求不断增长。VoIP技术作为融合中的主要支撑技术,正成为人们关注的热点。SIP协议是目前广泛使用的一种VoIP协议,主要用于实现IP网上的信令控制,包括建立、修改、删除、维护语音会话进程。SIP协议由于实现简单、易扩展等特点在现实网络中得到越来越多的应用;但另一方面,面对复杂开放的Internet应用环境,SIP协议自身缺少有力的安全机制,使得其在安全性方面显得较为薄弱,容易遭受攻击。本文旨在给出一种可行的SIP安全解决方案。本文分析了SIP协议的安全威胁,由于SIP消息明文传送并且缺乏对客户端/服务器有效的身份鉴别,以及SIP自身工作机制等导致的SIP容易遭受攻击;分析目前存在的一些SIP外部的安全机制,如TLS、IPSec、S/MIME等,并指出这些安全协议在保护SIP协议安全方面的弊端,一个主要弊端在于要求每个客户端提供证书。为此,通过扩展SIP协议本身,提出一种不需要客户端提供证书,不完全依赖于外部协议的SIP应用层安全机制。该安全机制关注于逐跳安全和端到端身份认证,能够有效保障SIP协议的私密性、完整性、身份可鉴别性,并能有效防止重放攻击。然后,给出融入该安全机制的SIP服务器和客户端的具体实现,通过实验测试证明了本文实现的SIP服务器/客户端的SIP通信能力,同时证实本文安全策略能够有效抵制目前典型的SIP攻击方式,并测试了加入安全策略后的通信效率。