SIP协议在IMS中建立实体会话的应用研究

首先简要介绍了IMS和SIP协议,通过分析IMS系统中多实体会话建立的信令流程,阐述了SIP在IMS系统中的应用,并对现有SIP消息的结构进行扩展,解决终端之间提供/应答的不匹配情况.     

SIP协议在IMS中的应用研究

基于SIP协议的IMS系统是未来3G时代实现多媒体应用的关键组成部分,与之相关的标准已经成为通信和网络界的研究热点。本文在介绍IMS系统架构和SIP信令协议的基础上,分析了IMS系统和SIP协议的实体对应关系,最终提出了一套基于IMS系统,两个用户终端如何通过SIP信令机制建立多媒体通信的解决方案。通过该方案可以实现全IP网络架构下的从终端注册,到会话建立,最终拆除会话完整的多媒体业务流程。     

SIP协议在呼叫保持业务中的分析与实现

在NGN(下一代网络)中,SIP协议是重要的协议,在3GPP的R5中定义了IMS(IPMultimedia Subsystem)域,该域的所有实体均用SIP信令通信,同时R5必须能够与R4,R99兼容。由于在R4和R99中广泛采用BICC和ISUP信令,这样就要求在R5的功能实体中实现SIP与BICC和ISUP的互通。介绍了SIP协议,在呼叫保持业务中需要用的实体以及SIP和ISUP消息,然后阐述如何通过SIP和ISUP消息参数的设置来实现这个业务。     

抵御SIP分布式洪泛攻击的入侵防御系统

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS)。FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性;SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击。FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击。实验结果表明,TDASDFA能实时地识别和防御SIP分布式洪泛攻击,并且在异常发生时有效地减弱SIP代理服务器/IMS服务器被攻击的可能性。     

基于IMS的移动多媒体广播时移系统信令设计

提出一种基于IMS的移动多媒体广播时移系统架构,该架构融合广播网络和无线移动通信网络,为移动多媒体广播提供时移服务,实现服务与接入无关。设计基于SIP的时移信令流程来完成对时移业务的支撑。利用排队论方法对时移请求信令延迟进行理论分析,结果表明信令延迟能够满足实时性需求,证明该系统是完全可行的。     

基于IMS的多媒体消息业务的设计与实现

IMS是在PS域的基础上实现多媒体业务的解决方案,采用SIP协议作为终端和移动网络之间唯一的呼叫控制协议.本文结合IMS网络的体系架构和多媒体消息业务的特征,提出在IMS实现多媒体消息业务的一种方案,包括系统设计和基于SIP协议的信令流程,同时,给出相关的特点分析并进行总结.     

基于LZSS的SIP压缩算法改进研究

3GPP在R5版本中首次提出了IP多媒体子系统（IMS）的概念,SIP协议被选择为呼叫会话控制协议。由于SIP是基于文本的协议,在会话过程中需要重传大量的数据,导致在会话建立过程中时延的增加。文中在分析现有的SIP信令压缩算法的基础上,提出了一种带有预处理的LZSS与算术编码相结合的改进算法。首先对消息进行预编码,然后进行LZSS压缩,压缩完后与算术编码相结合,这种改进后的算法减少了信令传输延迟。文中运用典型的SIP会话环境进行仿真实验,其结果验证了改进算法能够有效地提高性能,缩短消息长度和减小传输时延。     

基于扩展状态机的SIP洪泛攻击自适应检测

IP多媒体子系统(IMS)中现有的会话初始协议(SIP)洪泛检测方法不能根据网络状况进行自适应检测。针对该问题,提出一种基于扩展状态机的SIP洪泛自适应检测方法。通过增加描述网络受到攻击或出现异常时的状态,构造IMS网络中的SIP扩展状态机,基于卡尔曼滤波设计自适应阈值调整算法,对SIP洪泛攻击进行自适应检测。实验结果表明,该方法比固定阈值的检测方法具有更好的检测性能,更适用于真实网络。     

基于IMS的视频电话通行证业务的设计与实现

视频电话通行证(Video phone Passport,VPP)业务是指在主叫用户拨打被叫用户电话的时候,首先录制一段视频来表明自己的身份,被叫通过观看视频,确认用户身份后决定是否接听电话的业务.基于IMS(IP Multimedia Subsystem,IP多媒体子系统)网络的体系结构以及视频电话通行证业务的业务特征,本文提出了一种利用VPP业务平台来实现该业务的解决方案,其中包括组网方案、系统实现方案以及基于SIP(Session Initiation Protocol,会话初始协议)消息的信令流程.最后,对业务进行了特点分析和总结.     

IMS与PSTN互通的信令控制系统设计

本文首先分析了IMS与PSTN互通的功能实体.给出了二者互通的参考模型,然后分析了从SIP到ISUP的典型呼叫会话流程,给出了实现SIP与ISUP信令互通的结构和消息映射机制.在此基础上,本文设计和实现了一个具体的MGCF,重点分析了MGCF的应用层模块设计,并给出了一个具体的消息映射状态机的实现过程.     

基于SOAP的Web服务中的异常处理方法

在构建基于SOAP协议的Web服务过程中,针对Web服务中异常处理存在的问题,提出了一种Web服务中的异常处理新方法:集成代理技术和服务器端加入异常监测.这种方法直接将Web服务的异常消息转换为SOAP消息,通过代理转发到客户端,使用户更好地了解Web服务当前的运行状态,从而提高软件的健壮性.     

Design and implementation of a distributed service invocation function for the IP multimedia subsystem

Within the standard IMS framework, the value-added service is executed in the Application Server (AS) when the expected event happens. In order to be aware of the event, the AS should be inserted into the SIP signaling path at the beginning of the call to monitor the call progress. As a result, all SIP messages related to the session have to be relayed to the AS to determine whether the service is to be executed or not. However, some services are rarely executed; that is, the procedure of relaying messages to the AS seems unnecessary for most cases of these services. This paper proposes a distributed service invocation function (DSIF) to eliminate the unnecessary relay. The DSIF works as an overlay on the top of the current IMS infrastructure that enables operators to deploy it without any change in the existing IMS core; thus, it can be applied transparently to SIP dialogs between the S-CSCF and the AS. The DSIF consists of two functional entities: the Core network-SIF (C-SIF) and the Application side-SIF (A-SIF), and one database node: DB-DSIF. The C-SIF is responsible for allowing the messages to be relayed to the AS only when the service really needs to be executed. The operation of C-SIF is based on two new defined types of filter criteria: trigger Filter Criteria (tFC) and execution Filter Criteria (eFC), which are stored in the DB-DSIF. The A-SIF is in charge of interacting with the AS for service invocation. Our study indicates that the DSIF achieves a shorter service invocation time with a lower message transmission cost. We also demonstrate its feasibility by implementing a prototype on Open IMS Core platform.     

基于SigComp的会话初始化协议压缩算法

独立媒体服务(IMS)是第三代合作伙伴计划(3GPP)在版本5中提出的支持IP多媒体业务的子系统,而基于文本的SIP消息过大成为其在IMS无线环境应用下的瓶颈,因此采用会话初始化协议（SIP）来建立和维护多媒体会话。在SigComp框架下,将改进后的LZSS算法与算术编码相结合对SIP信令进行压缩。实验表明新的算法有较高的压缩率,对改善IMS的SIP会话建立延时有一定的参考价值。     

IMS中基于LZSS的SIP信令压缩算法研究

3GPP在R5核心网引入了IMS结构，并选择会话初始协议（SIP）作为呼叫/会话的控制信令。但在无线环境下消息过长成为SIP在IMS中的应用瓶颈。在SigComp框架下，对各种压缩算法进行了比较，并根据SIP消息特点选择LZSS算法作为SIP信令压缩的基本算法。为了进一步提高SIP信令的压缩比，提出了LZSS＋Huffman的压缩算法及其实现流程，并对算法的压缩效果进行了仿真分析。     

一种语义感知的安全检查检测方法

安全检查是OS中最常见的安全增强方式,是漏洞检测的重要基石。检测安全检查必然要用到异常处理函数,本论文从检测异常处理函数入手,实现了基于异常处理函数的安全检查检测方法。论文提出了一种语义感知的安全检查检测方法（Sased）,通过基于自然语义、程序语义的异常处理函数检测方法对Linux系统的函数控制流进行静态分析。同时,Sased可以对异常处理函数和安全检查进行回溯过滤从而降低其误报率。通过实验,Sased共报告异常处理函数795个,安全检查41519个,二者都达到了90%以上的检测准确率。这其中,有208个异常处理函数是之前的工作中从未发现的。同时,我们结合已有的漏洞检测方法,发现了Linux内核的9个新漏洞。实验表明Sased可以非常高效地检测OS中的异常处理函数及安全检查,从而为操作系统漏洞检测提供有益的参考。     

工作流异常处理的形式描述

异常处理是工作流执行中要解决的主要问题之一，清楚地描述异常处理的过程是最终得到实现的基础。Petri-net对工作流的描述适合于对过程定义进行正确性验证和评价，但描述各种不同条件下的处理策略却很繁琐，采用了一种直观的描述方法对异常处理过程中的元素，即活动、异常处理策略以及处理措施进行了形式化描述，特别是对不同处理策略下的处理过程进行了描述。结合消息机制，分析了一个异常事件出现时，如何处理一个活动实例产生的中间数据，并对事务处理和异常处理的补偿策略进行了比较。描述方法为编码实现提供了很大的方便。     

一种基于BP神经网络的SIP DoS洪泛攻击检测方法

为了检测IMS网络中的SIP洪泛攻击,提出一种基于BP神经网络的洪泛攻击检测方法,并分析产生SIP洪泛攻击的原因,由此确定BP神经网络特征输入量,仿真试验结果表明该方法具有较好的检测性能。     

FC仲裁环实现实时传输的带宽分配方法

考虑实时消息的优先级顺序,对光纤通道仲裁环结构下研究实时性问题的“最差情形”做了补充和完善。重新定义保证数据传输实时性的2个限制条件,提出最差情形公平负载率的概念,从而将上述2个限制条件归结为一条,即要保证所有消息的实时性,必须使每个消息的最差情形公平负载率小于等于1,揭示数据传输的实时性与网络负载率之间的本质联系。考虑对实时消息进行拆分后增加的协议开销和物理层延时等影响因素,基于网络总负载率最小化原则给出一种简洁的带宽分配方法。通过实例仿真研究了仲裁环下假想消息集中的各个实时消息在“最差情形”下的带宽分配情况,证明该算法的正确性。