SIP协议是由IETF提出的,它是一种基于应用层的信令控制多媒体会话控制协议。这种协议用于建立、通信和终止一个或多个参与者的会话。它固有的诸如简单性、良好的扩展性以及比较容易实现等优点已被下一代网络采用作为其核心呼叫控制协议,成为当前使用最流行的VoIP会话建立协议。然而由于SIP协议本身的特点决定了其存在着明显的安全隐患,因此对SIP的安全问题进行研究具有非常重要的现实意义。本文首先概述了VoIP的工作原理及其与之相关的几种不同的关键技术,对它们的作用及运行机制进行了分析与探讨。接着对SIP消息各种格式进行了深入分析和研究,分析并探讨了各SIP组作用及其运行机制,根据SIP消息本身的特点及其脆弱性,分析了SIP消息的安全性问题,为后面的章节做了一个很好的铺垫。最后对基于HTTP摘要认证方案进行了改进,它继承了传统的HTTP摘要认证的优点,扩展了SIP认证头域,并通过用MD5报文摘要算法给对明文M进行运算得到很短的报文摘要H,然后用RSA给H做数字签名,得到签名的报文摘要D(H),并把D(H)加到明文M之后,最后用AES算法给明文M和报文摘要D(H)进行加密,这不仅提高了数据的传输质量,同时也提高了其传输速度。实现了服务器与客户端的双向身份验证,能有效的保证应用层的安全,并通过实验验证了该方案的有效性。