SIP (Session Initiation Protocol)

Reading time: 18 minutes

基本信息

SIP (会话发起协议) 是一种信令和呼叫控制协议，广泛用于在 IP 网络上建立、修改和终止多媒体会话，包括语音、视频和即时消息。SIP 由互联网工程任务组 (IETF) 开发，定义在RFC 3261中，已成为 VoIP 和统一通信的事实标准。

SIP 的一些关键特性包括：

1. 基于文本的协议：SIP 是一种基于文本的协议，使其易于阅读和调试。它基于请求-响应模型，类似于 HTTP，并使用 INVITE、ACK、BYE 和 CANCEL 等方法来控制呼叫会话。
2. 可扩展性和灵活性：SIP 具有高度的可扩展性，可用于小规模部署以及大型企业和运营商级环境。它可以轻松扩展新功能，使其适应各种用例和需求。
3. 互操作性：SIP 的广泛采用和标准化确保了不同设备、应用程序和服务提供商之间更好的互操作性，促进了各种平台之间的无缝通信。
4. 模块化设计：SIP 与其他协议（如**RTP (实时传输协议)用于媒体传输和SDP (会话描述协议)**用于描述多媒体会话）协同工作。这种模块化设计允许更大的灵活性和与不同媒体类型和编解码器的兼容性。
5. 代理和重定向服务器：SIP 可以使用代理和重定向服务器来促进呼叫路由，并提供呼叫转移、呼叫转接和语音邮件服务等高级功能。
6. 状态和即时消息：SIP 不仅限于语音和视频通信。它还支持状态和即时消息，使广泛的统一通信应用成为可能。

尽管有许多优点，SIP 的配置和管理可能很复杂，特别是在处理 NAT 穿越和防火墙问题时。然而，它的多功能性、可扩展性和行业广泛支持使其成为 VoIP 和多媒体通信的热门选择。

SIP 方法

在RFC 3261中定义的核心 SIP 方法包括：

1. INVITE：用于**发起新会话（呼叫）**或修改现有会话。INVITE 方法携带会话描述（通常使用 SDP）以通知接收方有关提议会话的详细信息，例如媒体类型、编解码器和传输协议。
2. ACK：发送以确认收到对 INVITE 请求的最终响应。ACK 方法通过提供端到端确认来确保 INVITE 事务的可靠性。
3. BYE：用于终止已建立的会话（呼叫）。BYE 方法由会话中的任一方发送，以表示他们希望结束通信。
4. CANCEL：发送以取消待处理的 INVITE 请求，直到会话建立。CANCEL 方法允许发送方在改变主意或接收方没有响应时中止 INVITE 事务。
5. OPTIONS：用于查询 SIP 服务器或用户代理的能力。OPTIONS 方法可以发送以请求有关支持的方法、媒体类型或其他扩展的信息，而无需实际建立会话。
6. REGISTER：由用户代理用于向 SIP 注册服务器注册其当前位置。REGISTER 方法有助于维护用户的 SIP URI 和其当前 IP 地址之间的最新映射，从而实现呼叫路由和交付。

除了这些核心方法外，还有在其他 RFC 中定义的几种 SIP 扩展方法，例如：

1. SUBSCRIBE：在 RFC 6665 中定义，SUBSCRIBE 方法用于请求有关特定资源状态的通知，例如用户的状态或呼叫状态。
2. NOTIFY：同样在 RFC 6665 中定义，NOTIFY 方法由服务器发送，以通知订阅的用户代理有关监控资源状态的变化。
3. REFER：在 RFC 3515 中定义，REFER 方法用于请求接收方执行转接或引用第三方。这通常用于呼叫转接场景。
4. MESSAGE：在 RFC 3428 中定义，MESSAGE 方法用于在 SIP 用户代理之间发送即时消息，使得在 SIP 框架内进行基于文本的通信成为可能。
5. UPDATE：在 RFC 3311 中定义，UPDATE 方法允许在不影响现有对话状态的情况下修改会话。这对于在进行中的呼叫中更新会话参数（例如编解码器或媒体类型）非常有用。
6. PUBLISH：在 RFC 3903 中定义，PUBLISH 方法由用户代理用于向服务器发布事件状态信息，使其对其他相关方可用。

SIP 响应代码

• 1xx (临时响应)：这些响应表示请求已被接收，服务器正在继续处理。
• 100 Trying: 请求已被接收，服务器正在处理。
• 180 Ringing: 被叫方正在被提醒，将接听电话。
• 183 Session Progress: 提供有关呼叫进展的信息。
• 2xx (成功响应)：这些响应表示请求已成功接收、理解和接受。
• 200 OK: 请求成功，服务器已满足请求。
• 202 Accepted: 请求已被接受处理，但尚未完成。
• 3xx (重定向响应)：这些响应表示需要进一步的操作来满足请求，通常是通过联系替代资源。
• 300 Multiple Choices: 有多个可用选项，用户或客户端必须选择一个。
• 301 Moved Permanently: 请求的资源已分配新的永久 URI。
• 302 Moved Temporarily: 请求的资源暂时可在不同的 URI 上使用。
• 305 Use Proxy: 请求必须发送到指定的代理。
• 4xx (客户端错误响应)：这些响应表示请求包含错误的语法或服务器无法满足请求。
• 400 Bad Request: 请求格式错误或无效。
• 401 Unauthorized: 请求需要用户身份验证。
• 403 Forbidden: 服务器理解请求但拒绝满足。
• 404 Not Found: 请求的资源在服务器上未找到。
• 408 Request Timeout: 服务器在准备等待的时间内未收到完整请求。
• 486 Busy Here: 被叫方当前忙碌，无法接听电话。
• 5xx (服务器错误响应)：这些响应表示服务器未能满足有效请求。
• 500 Internal Server Error: 服务器在处理请求时遇到错误。
• 501 Not Implemented: 服务器不支持满足请求所需的功能。
• 503 Service Unavailable: 服务器当前无法处理请求，因维护或过载。
• 6xx (全局失败响应)：这些响应表示请求无法被任何服务器满足。
• 600 Busy Everywhere: 呼叫的所有可能目的地都忙。
• 603 Decline: 被叫方不愿意参与呼叫。
• 604 Does Not Exist Anywhere: 请求的资源在网络中不可用。

示例

SIP INVITE 示例

INVITE sip:jdoe@example.com SIP/2.0
Via: SIP/2.0/UDP pc33.example.com;branch=z9hG4bK776asdhds
Max-Forwards: 70
To: John Doe <sip:jdoe@example.com>
From: Jane Smith <sip:jsmith@example.org>;tag=1928301774
Call-ID: a84b4c76e66710
CSeq: 314159 INVITE
Contact: <sip:jsmith@pc33.example.com>
User-Agent: ExampleSIPClient/1.0
Allow: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, NOTIFY, MESSAGE, SUBSCRIBE, INFO
Content-Type: application/sdp
Content-Length: 142

v=0
o=jsmith 2890844526 2890842807 IN IP4 pc33.example.com
s=-
c=IN IP4 pc33.example.com
t=0 0
m=audio 49170 RTP/AVP 0
a=rtpmap:0 PCMU/8000te

SIP REGISTER 示例

REGISTER方法用于会话发起协议（SIP），允许用户代理（UA），例如VoIP电话或软电话，向SIP注册服务器注册其位置。此过程使服务器知道将传入的SIP请求路由到注册用户的地方。注册服务器通常是SIP代理服务器或专用注册服务器的一部分。

以下是涉及REGISTER身份验证过程的SIP消息的详细示例：

1. 从UA到注册服务器的初始REGISTER请求：

REGISTER sip:example.com SIP/2.0
Via: SIP/2.0/UDP 192.168.1.100:5060;branch=z9hG4bK776asdhds
Max-Forwards: 70
From: Alice <sip:alice@example.com>;tag=565656
To: Alice <sip:alice@example.com>
Call-ID: 1234567890@192.168.1.100
CSeq: 1 REGISTER
Contact: <sip:alice@192.168.1.100:5060>;expires=3600
Expires: 3600
Content-Length: 0

此初始 REGISTER 消息由 UA（Alice）发送到注册服务器。它包含重要信息，例如所需的注册持续时间（Expires）、用户的 SIP URI（sip:alice@example.com）和用户的联系地址（sip:alice@192.168.1.100:5060）。

2. 401 Unauthorized 来自注册服务器的响应：

cssCopy codeSIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP 192.168.1.100:5060;branch=z9hG4bK776asdhds
From: Alice <sip:alice@example.com>;tag=565656
To: Alice <sip:alice@example.com>;tag=7878744
Call-ID: 1234567890@192.168.1.100
CSeq: 1 REGISTER
WWW-Authenticate: Digest realm="example.com", nonce="abcdefghijk", algorithm=MD5, qop="auth"
Content-Length: 0

注册服务器以“401 Unauthorized”消息响应，其中包含“WWW-Authenticate”头。该头包含UA进行身份验证所需的信息，例如身份验证域、nonce和算法。

3. 带有身份验证凭据的REGISTER请求：

REGISTER sip:example.com SIP/2.0
Via: SIP/2.0/UDP 192.168.1.100:5060;branch=z9hG4bK776asdhds
Max-Forwards: 70
From: Alice <sip:alice@example.com>;tag=565656
To: Alice <sip:alice@example.com>
Call-ID: 1234567890@192.168.1.100
CSeq: 2 REGISTER
Contact: <sip:alice@192.168.1.100:5060>;expires=3600
Expires: 3600
Authorization: Digest username="alice", realm="example.com", nonce="abcdefghijk", uri="sip:example.com", response="65a8e2285879283831b664bd8b7f14d4", algorithm=MD5, cnonce="lmnopqrst", qop=auth, nc=00000001
Content-Length: 0

UA发送另一个REGISTER请求，这次包括**"Authorization"头，带有必要的凭据，如用户名、域、随机数和使用提供的信息和用户密码计算的响应值**。

这就是Authorization响应的计算方式：

import hashlib

def calculate_sip_md5_response(username, password, realm, method, uri, nonce, nc, cnonce, qop):
# 1. Calculate HA1 (concatenation of username, realm, and password)
ha1_input = f"{username}:{realm}:{password}"
ha1 = hashlib.md5(ha1_input.encode()).hexdigest()

# 2. Calculate HA2 (concatenation of method and uri)
ha2_input = f"{method}:{uri}"
ha2 = hashlib.md5(ha2_input.encode()).hexdigest()

# 3. Calculate the final response value (concatenation of h1, stuff and h2)
response_input = f"{ha1}:{nonce}:{nc}:{cnonce}:{qop}:{ha2}"
response = hashlib.md5(response_input.encode()).hexdigest()

return response

# Example usage
username = "alice"
password = "mysecretpassword"
realm = "example.com"
method = "REGISTER"
uri = "sip:example.com"
nonce = "abcdefghijk"
nc = "00000001"
cnonce = "lmnopqrst"
qop = "auth"

response = calculate_sip_md5_response(username, password, realm, method, uri, nonce, nc, cnonce, qop)
print(f"MD5 response value: {response}")

4. 成功注册 来自注册服务器的响应：

SIP/2.0 200 OK
Via: SIP/2.0/UDP 192.168.1.100:5060;branch=z9hG4bK776asdhds
From: Alice <sip:alice@example.com>;tag=565656
To: Alice <sip:alice@example.com>;tag=7878744
Call-ID: 1234567890@192.168.1.100
CSeq: 2 REGISTER
Contact: <sip:alice@192.168.1.100:5060>;expires=3600
Expires: 3600
Content-Length: 0

在注册服务器验证提供的凭据后，它发送一个 "200 OK" 响应以指示注册成功。响应包括注册的联系信息和注册的过期时间。此时，用户代理（Alice）已成功注册到SIP注册服务器，针对Alice的传入SIP请求可以路由到适当的联系地址。

呼叫示例