首页 > 代码库 > 注册（十一）重注册带有鉴权信息

注册（十一）重注册带有鉴权信息

2024-07-07 17:24:30   224人阅读

REGISTERsip:ims1.fj.chinamobile.com SIP/2.0

Via: SIP/2.0/UDP192.168.11.87:5060;branch=z9hG4bK5b646731

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=06d66c62

To: <sip:+865939008849@ims1.fj.chinamobile.com>

Contact:<sip:+865939008849@192.168.11.87:5060>

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 149 REGISTER

Expires: 240

Max-Forwards: 70

Content-Length: 0

 

UAC向UAS发起注册请求

 

SIP/2.0 401 Unauthorized

Via: SIP/2.0/UDP 192.168.11.87:5060;branch=z9hG4bK5b646731

To:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=ztesipSJjIMIg8*1-1-16648*eic.1

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=06d66c62

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 149 REGISTER

Content-Length: 0

WWW-Authenticate: Digest realm="ims1.fj.chinamobile.com",domain="sip:scscf1.fj.chinamobile.com",nonce="*******",opaque="*******",stale=TRUE,algorithm=MD5,qop="auth"

 

UAS对UAC发送的注册请求回复401，告诉UAC发起的注册请求需要带上鉴权信息

 

REGISTER sip:ims1.fj.chinamobile.comSIP/2.0

Via: SIP/2.0/UDP192.168.11.87:5060;branch=z9hG4bK2a2c4a56

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=06d66c62

To:<sip:+865939008849@ims1.fj.chinamobile.com>

Contact:<sip:+865939008849@192.168.11.87:5060>

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 150 REGISTER

Authorization: Digest username="+865939008849@ims1.fj.chinamobile.com",realm="ims1.fj.chinamobile.com",nonce="********",uri="sip:ims1.fj.chinamobile.com",response="********",algorithm=MD5,opaque="*******",qop=auth,nc=00000001,cnonce="*******"

Expires: 240

Max-Forwards: 70

Content-Length: 0

 

UAC重新向UAS发起带上鉴权信息的注册请求

 

SIP/2.0 200 OK

Via: SIP/2.0/UDP 192.168.11.87:5060;branch=z9hG4bK2a2c4a56

To:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=ztesipy6MzDRK7tCp5Be*1-1-16640*eid.1

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=06d66c62

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 150 REGISTER

Contact:<sip:+865939008849@192.168.11.87:5060>;expires=240

Date: Wed, 16 Oct 2013 06:36:58 GMT

Authentication-Info:nextnonce="**************",qop=auth,rspauth="******************",cnonce="************",nc=00000001

Content-Length: 0

 

UAS对新发起的注册请求进行验证通过后，回复200 OK表示这次请求认证通过，并且带上下次认证时需要的鉴权信息（Authentication-Info头域带有下次认证的鉴权信息）。UAC在发起重注册消息直接带上鉴权信息，因此就不要需要在发起鉴权挑战。

 

REGISTERsip:ims1.fj.chinamobile.com SIP/2.0

Via: SIP/2.0/UDP192.168.11.87:5060;branch=z9hG4bK1c4230a0

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=00502455

To:<sip:+865939008849@ims1.fj.chinamobile.com>

Contact: <sip:+865939008849@192.168.11.87:5060>

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 151 REGISTER

Authorization: Digest username="+865939008849@ims1.fj.chinamobile.com",realm="ims1.fj.chinamobile.com",nonce="*******",uri="sip:ims1.fj.chinamobile.com",response="*****",algorithm=MD5,opaque="******",qop=auth,nc=00000002,cnonce="*******"

Expires: 240

Max-Forwards: 70

Content-Length: 0

 

UAC在认证快到期时，重新发起注册请求来刷新注册有效期。并且在该注册请求中带上鉴权信息（该鉴权信息，在上次UAS向UAC回复的200 OK的Authentication-Info头域中携带），因此不需要发起鉴权挑战。

 

SIP/2.0 200 OK

Via: SIP/2.0/UDP 192.168.11.87:5060;branch=z9hG4bK2a2c4a56

To:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=ztesipy6MzDRK7tCp5Be*1-1-16640*eid.1

From:<sip:+865939008849@ims1.fj.chinamobile.com>;tag=06d66c62

Call-ID: 13819050150002400a3601b8e8@192.168.11.87

CSeq: 150 REGISTER

Contact:<sip:+865939008849@192.168.11.87:5060>;expires=240

Date: Wed, 16 Oct 2013 06:36:58 GMT

Authentication-Info:nextnonce="************",qop=auth,rspauth="************",cnonce="**************",nc=00000002

Content-Length: 0

 

重注册消息简要描述：

1）UAC向服务器发送注册消息，服务器端启用注册鉴权业务。服务器端向用户回复401挑战，需要UAC端带上鉴权信息。

2）UAC端发起新的注册事物，并且带上鉴权信息Authentication-Info。UAS对UAC用户信息进行合法性检测。

3）UAS对UAC的信息检测通过，并且回200OK表示本次注册成功，而且带上下次注册需要的nonce信息，以及本次nc注册的数值。

4）UAC发起重注册消息，并且在消息中带上鉴权信息（使用200OK中nextnonce的值，对用户名及密码进行加密运算，并将200OK中nextnonce的值回写到注册消息nonce值中）。

5）UAS对注册信息进行合法性检测，发现重注册消息带有鉴权信息，对鉴权信息验证，鉴权通过后，回复200OK，并且带上下次验证的nonce信息，以及本次nc数值。详细信息参见RFC2617文档。

6）UAC再次发起注册请求时，重复4）-6）的步骤。


联系
我们