SIP 认证方式

2022-11-15 14:19:02

SIP认证是继承了HTTP的认证方式。HTTP的认证方案主要有Basic Authentication Scheme和Digest Access Authentication Scheme两种。而Basic方法使用的口令原文验证方式，易被盗取，所以SIP已经摒弃了这种方式。

Digest认证方案可以对口令进行MD5包装。一般来说，获取口令有两种方式：1.字典攻击，即使用轮询进行口令猜测。另一种方法是攻击服务器来获得口令。