基于SRTP協(xié)議的視頻傳輸安全技術(shù)的研究.pdf

1、隨著網(wǎng)絡(luò)寬帶的不斷提升，視頻傳輸?shù)膹V泛使用，它的安全性問題也變得重要起來。從協(xié)議角度看，視頻的安全性主要包括兩個方面，一個是信令的安全性;另一個是媒體流的安全性。本文主要論及保障視頻傳輸?shù)陌踩詥栴}。
　　本文深入研究了相關(guān)視頻傳輸協(xié)議，SRTP協(xié)議及其密鑰管理協(xié)議MIKEY。RTP/RTCP協(xié)議是IETF制訂的實時流媒體傳輸標(biāo)準(zhǔn)，它引入時間戳和遞增序號機制來傳輸實時數(shù)據(jù)流，利用RTCP來反饋QoS信息。SRTP協(xié)議采用高效的AE

2、S算法來保證RTP載荷的機密性，并使用HMAC-SHA1算法提供數(shù)據(jù)的完整性保護，同時能夠防止惡意的重放攻擊。MIKEY協(xié)議主要負責(zé)SRTP的各種密鑰產(chǎn)生和傳輸，以及協(xié)商安全協(xié)議的各種參數(shù)。
　　本文目標(biāo)是對視頻傳輸進行安全提升，通過分析SRTP安全參數(shù)，結(jié)合SIP消息交互進行密鑰協(xié)商，設(shè)計所需的密鑰信息、加密算法及認證算法。以RFC3711為標(biāo)準(zhǔn)，實現(xiàn)對待發(fā)送的RTP/RTCP報文的負載進行加密，對整個報文進行認證處理生成SRT

3、P/SRTCP報文，對接收到SRTP/SRTCP報文進行重放檢測、認證和解密處理恢復(fù)成RTP/RTCP報文。通過上述實現(xiàn)，保證了RTP報文的完整性、可靠性和機密性。最終實現(xiàn)了SRTP協(xié)議與MIKEY協(xié)議兩個模塊。
　　在本文的最后，給出了這兩個協(xié)議模塊的測試方案和測試結(jié)果分析。對這兩個協(xié)議模塊首先進行了功能測試，測試結(jié)果表明SRTP可以正常進行視頻安全傳輸?shù)墓δ?，并成功使用MIKEY進行了密鑰傳輸，保證了視頻傳輸?shù)耐暾院涂煽啃浴?/p>