語(yǔ)音網(wǎng)關(guān)的安全性的研究與實(shí)現(xiàn).pdf

1、作為一種工作于應(yīng)用層的信令控制協(xié)議,SIP可用于建立,修改,和終止IP網(wǎng)上的多媒體會(huì)話,由于IP的開(kāi)放性和數(shù)據(jù)網(wǎng)絡(luò)固有的安全隱患以及SIP協(xié)議本身的特點(diǎn),使得基于文本的協(xié)議很容易被非法用戶竊取,從而控制網(wǎng)絡(luò)的信令過(guò)程,因此,為了保證通話信息的安全傳輸,防止用戶的數(shù)據(jù)在傳遞的過(guò)程中遭到破壞,就必須采取一定的安全機(jī)制來(lái)保證。本文在研究并分析了語(yǔ)音網(wǎng)關(guān)安全機(jī)制的基礎(chǔ)上,實(shí)現(xiàn)了一種從物理層對(duì)數(shù)據(jù)進(jìn)行加密和解密的會(huì)話安全機(jī)制?；谶@種安全機(jī)制,設(shè)

2、計(jì)實(shí)現(xiàn)了安全通信模塊,該模塊相對(duì)于傳統(tǒng)的安全機(jī)制可以對(duì)輸入輸出設(shè)備的所有數(shù)據(jù)都進(jìn)行加密或解密運(yùn)算,特別是其可以單獨(dú)作為一個(gè)協(xié)處理器來(lái)使用,從而提高系統(tǒng)的運(yùn)行速度。另外將加解密運(yùn)算在一個(gè)芯片內(nèi)部實(shí)現(xiàn),可以使系統(tǒng)的設(shè)計(jì)模塊化。通過(guò)在局域網(wǎng)環(huán)境下對(duì)應(yīng)用該安全模塊實(shí)現(xiàn)的安全傳輸系統(tǒng)的測(cè)試,結(jié)果表明該安全模塊可以為會(huì)話的雙方在通話的過(guò)程始終保持一條安全通道,對(duì)會(huì)話過(guò)程中的語(yǔ)音數(shù)據(jù),鍵值數(shù)據(jù)和文本數(shù)據(jù)的傳輸都是經(jīng)過(guò)加密傳輸?shù)?實(shí)現(xiàn)了傳輸中所有數(shù)據(jù)的