VoIP中數(shù)據(jù)傳輸安全技術(shù)的研究與實(shí)現(xiàn).pdf

1、VoIP是指在IP數(shù)據(jù)網(wǎng)絡(luò)上提供語音通話服務(wù)。它以IP分組交換網(wǎng)絡(luò)為傳輸平臺，對模擬的語音信號進(jìn)行壓縮編碼等處理，從而實(shí)現(xiàn)在互聯(lián)網(wǎng)上的語音通信。由于VoIP承載于分組交換網(wǎng)絡(luò)，其信令協(xié)議和實(shí)時數(shù)據(jù)在IP網(wǎng)絡(luò)上傳播時，同時也繼承了網(wǎng)絡(luò)易受攻擊的缺點(diǎn)。隨著VoIP的廣泛使用，它的安全性問題也變得重要起來。
　　 本文主要對基于SIP協(xié)議的VoIP網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)陌踩宰隽艘欢ǖ奶接?。研究的?nèi)容主要分為兩個部分，即SRTP協(xié)議對VoI

2、P中媒體流的保護(hù)和SRTP協(xié)議的安全參數(shù)協(xié)商過程的安全問題。SRTP協(xié)議采用高效的AES算法來保證RTP載荷的機(jī)密性，并使用SHA_1算法對數(shù)據(jù)提供完整性保護(hù)，能夠很好的保證媒體流的安全。但是SRTP協(xié)議的安全參數(shù)在基于SIP協(xié)議的網(wǎng)絡(luò)中是通過SDP消息中的a=crypto字段中進(jìn)行描述協(xié)商的。由于SDP本身的安全問題，其明文傳輸使得SRTP協(xié)議的安全參數(shù)在傳輸過程中存在著相應(yīng)的安全隱患。對于上述的安全問題，本文采用S/MIME協(xié)議來對

3、SDP消息進(jìn)行端到端的安全保護(hù)，能夠有效的預(yù)防攻擊者對消息體SDP參數(shù)的偵聽與篡改等非法操作。
　　 基于以上分析，本文提出了一種基于SRTP協(xié)議和S/MIME協(xié)議的VoIP中數(shù)據(jù)傳輸?shù)陌踩Ｐ汀＜词褂肧RTP協(xié)議來對媒體流數(shù)據(jù)進(jìn)行加密與完整性保護(hù)，使用S/MIME機(jī)制來保證SRTP協(xié)議安全參數(shù)與SDP消息端到端的保護(hù)。然后論文在基于oSIP協(xié)議的開源客戶端UA上對SRTP協(xié)議與S/MIME協(xié)議進(jìn)行了相應(yīng)的研究與實(shí)現(xiàn)。最后，在實(shí)