现代战争己经进入信息化战争阶段,随着信息技术和网络技术的飞速发展,军用通信网络正向着下一代网络发展,新一代的作战值班系统正依靠下一代网络技术开发调试,SIP是下一代网络技术的核心协议之一,SIP的安全问题也是作战值班系统的安全问题之一。SIP是基于文本的协议,具有开放、简单、易于扩展、功能强等优点,但其自身并没有制定相应的安全策略,需要借助外部的安全机制来保障其安全性。论文首先分析了SIP面临的威胁,主要有：注册攻击、服务器伪装、篡改消息体、请求欺骗和拒绝服务等。随后介绍了几种常用的安全机制,包括：TLS/IPSec、SIPS URI、HTTP鉴权、S/MIME、基于证书的安全机制等。分析认为现实应用中这些安全机制都存在一定的缺陷,SIP的大多数安全威胁都是由于身份认证和加密问题没解决好而产生的。为了解决SIP的安全认证问题,论文介绍了基于身份的密码算法,该算法特别适合于封闭的群体用户使用,直接将用户的身份标识作为公钥,而用户私钥则由一个可信的私钥生成中心计算生成。与传统的PKI体系相比,基于身份的密码体系不再依赖证书,简化了密码体系管理的复杂性。文中分析了下一代军网环境的特点,选择了适应军网环境的签名与密钥协商算法,提出了一种基于身份的SIP安全方案,描述了安全方案的设计与实现流程,并对方案的安全性及效率进行了分析。最后,对文中提出的安全方案进行了仿真实验,通过有无部署安全方案受攻击时的实验结果对比分析,验证了安全方案的可行性和有效性。