SIP协议是当前IP电话中的主流协议，HTTP摘要认证机制被很多SIP系统作为安全机制，但存在客户端不能认证服务器端，且不支持密钥协商的缺陷。为解决这一不足，提出了一种基于改进的HTTP摘要认证的SIP安全机制，使得SIP安全解决方案更加完善，部署更加灵活。