語音網(wǎng)關(guān)的安全性的研究與實現(xiàn).pdf

1、作為一種工作于應(yīng)用層的信令控制協(xié)議,SIP可用于建立,修改,和終止IP網(wǎng)上的多媒體會話,由于IP的開放性和數(shù)據(jù)網(wǎng)絡(luò)固有的安全隱患以及SIP協(xié)議本身的特點,使得基于文本的協(xié)議很容易被非法用戶竊取,從而控制網(wǎng)絡(luò)的信令過程,因此,為了保證通話信息的安全傳輸,防止用戶的數(shù)據(jù)在傳遞的過程中遭到破壞,就必須采取一定的安全機制來保證。本文在研究并分析了語音網(wǎng)關(guān)安全機制的基礎(chǔ)上,實現(xiàn)了一種從物理層對數(shù)據(jù)進行加密和解密的會話安全機制。基于這種安全機制,設(shè)

2、計實現(xiàn)了安全通信模塊,該模塊相對于傳統(tǒng)的安全機制可以對輸入輸出設(shè)備的所有數(shù)據(jù)都進行加密或解密運算,特別是其可以單獨作為一個協(xié)處理器來使用,從而提高系統(tǒng)的運行速度。另外將加解密運算在一個芯片內(nèi)部實現(xiàn),可以使系統(tǒng)的設(shè)計模塊化。通過在局域網(wǎng)環(huán)境下對應(yīng)用該安全模塊實現(xiàn)的安全傳輸系統(tǒng)的測試,結(jié)果表明該安全模塊可以為會話的雙方在通話的過程始終保持一條安全通道,對會話過程中的語音數(shù)據(jù),鍵值數(shù)據(jù)和文本數(shù)據(jù)的傳輸都是經(jīng)過加密傳輸?shù)?實現(xiàn)了傳輸中所有數(shù)據(jù)的