RFC3261: SIP:23.4.1.1 完整性

最新推荐文章于 2024-02-17 15:05:07 发布

翻译最新推荐文章于 2024-02-17 15:05:07 发布 · 105 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

原文链接：https://www.ietf.org/rfc/rfc3261.html#section-23.4.1.1

GEO检测

收录于

SIP

当前文章被收录于：

SIP

302 篇文章 2 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文讨论了在SIP通信中执行完整性检查时，如何确保报头字段如Request-URI等在代理服务器处理后的完整性。非端到端完整性的这些字段不影响安全性，但其他字段的改动视为违规，需通知用户。

23.4.1.1 Integrity
23.4.1.1 完整性

   Whenever integrity checks are performed, the integrity of a header field should be determined by matching the value of the header field in the signed body with that in the "outer" messages using the comparison rules of SIP as described in 20.

每当执行完整性检查时，应通过使用SIP的比较规则将已签名正文中的报头字段的值与“外部”消息中的值相匹配来确定报头字段的完整性，如20所述。

   Header fields that can be legitimately modified by proxy servers are: Request-URI, Via, Record-Route, Route, Max-Forwards, and Proxy-Authorization.  If these header fields are not intact end-to-end, implementations SHOULD NOT consider this a breach of security. Changes to any other header fields defined in this document constitute an integrity violation; users MUST be notified of a discrepancy.

可以由代理服务端合法修改的报头字段有：Request-URI, Via, Record-Route, Route, Max-Forwards, and Proxy-Authorization。如果这些报头字段不是完整的端到端，则实现不应认为这违反了安全性。对本文件中定义的任何其他报头字段的更改构成完整性违规；必须将差异通知用户。

标签

#sip