محدثه محمدی - گروه مهندسی کامپیوتر، دانشگاه بین المللی امام رضا، مشهد، ایران،
ریحانه علیزاده - گروه مهندسی کامپیوتر، دانشگاه بین المللی امام رضا، مشهد، ایران،

پروتکل برقراری جلسه یک پروتکل مبتنی بر متن است که در آن کاربر درخواستی را برای خدمات دهنده ارسال کرده و خدمات دهنده به آن پاسخ می دهد. کارایی و امنیت دو فاکتور مهم در طرح های ارایه شده در SIP می باشد. در سال های 2014 و 2015 کوماری و همکاران، پروتکل های احرازهویت و توافق کلیدی را مبتنی بر مساله ی سخت منحنی بیضوی در SIP ارایه داده اند. در این مقاله، اثبات می شود روش های ارایه شده توسط کوماری و همکاران نیازمندی امنیتی محرمانگی پیش رو را فراهم نمی کند. در این مقاله، یک روش دوفاکتوره ی قوی و کارآمد را برای احرازهویت و توافق کلید در SIP ارایه دادیم. ارزیابی های امنیتی رسمی با استفاده از منطق BAN و روش های غیر رسمی، امنیت روش ارایه شده را در برابر حملات مختلف نشان می دهد.

احرازهویت، توافق کلید، پروتکل برقراری جلسه، حملات، نیازمندی های امنیتی