sip-authentication-security

用途：在实现 SIP 认证、安全机制与加密时使用，适用于加固 SIP 服务器、客户端或代理的 VoIP 应用。主要能力：一是 HTTP Digest 认证，给出 401 Unauthorized 挑战与带 Authorization 的响应流程，包含 nonce、realm、qop、nc、cnonce 等字段，以及生成挑战、计算响应、创建和解析 Authorization/Proxy-Authorization 头、校验凭据、生成 nonce/cnonce/opaque 的实现；二是服务端注册认证，示例注册服务器处理 REGISTER，检查 nonce 与 nc 防重放，校验失败返回 403，成功更新联系人并管理过期；三是 TLS/SIPS 实现，使用 tls 模块创建服务器，加载证书与密钥，要求客户端证书，最低 TLSv1.2，配置安全密码套件。使用方式：客户端先无凭据发送 REGISTER，收到 401 后从 WWW-Authenticate 解析挑战，再带 Authorization 重发；服务端通过 WWW-Authenticate 下发挑战并维护 nonce 状态。限制：资料未给出安装命令、依赖版本、运行环境或性能数据；示例代码仅为片段，传输层发送方法未完整实现，实际可用性需另行验证。