随着VoIP技术以及软交换技术的发展,SIP作为下一代网络(NGN)中重要的控制协议,得到越来越广泛的应用。无线网络WLAN和WiMAX与3G之间可以互相补充,将VoIP应用到这两个网络中可以为人们提供一种快速、方便、灵活经济实惠的拨打IP电话的方式。但是由于SIP本身的特性,以及IP网络的不可靠性,为SIP的大规模应用带来了极大的安全隐患,所以对SIP安全问题的研究显得越来越重要。　　 SIP协议是一种应用层控制协议,在设计上参照了HTTP、SMTP等互联网上成熟的协议,具有开放、简易、可扩充等优点,其自身缺少有力的安全机制,使其安全性显得比较薄弱。论文首先介绍了SIP协议的基础知识和SIP系统安全的脆弱性及其安全原则,然后介绍SIP系统中目前可以使用的安全机制。本文主要从认证与加密两方面探讨了基于SIP的多媒体通信安全问题的解决,这些安全机制包括IPSec、TLS、S/MIME、HTTP摘要认证、增强的身份认证管理机制等。S/MIME、TLS、IPSec协议采用基于公钥证书的认证机制,同时对传输的数据进行加密,提供SIP消息的私密性和完整性保护。HTTP摘要认证提供了简便快速用户认证机制,但没有进行数据加密,不适用于大型网络中。增强的身份认证管理机制采用基于公钥证书的认证机制,提供SIP消息的不可抵赖性和完整性保护,适用于域间网络环境。本文研究这些安全机制的优缺点,探讨如何将其应用于SIP系统中。　　 最后本文根据SIP系统的网络结构和安全原则,提出可行的SIP多媒体通信安全的解决方案,即采用HTTP摘要认证、TLS加密机制、增强的身份认证管理机制协同合作,以求得在不同的网络环境下实现SIP系统的安全。