面向3G-4G移動(dòng)網(wǎng)絡(luò)保密終端安全通信技術(shù)研究.pdf

1、隨著斯諾登揭露的由美國(guó)國(guó)家安全局(NSA)和聯(lián)邦調(diào)查局(FBI)主導(dǎo)的代號(hào)為“棱鏡”的項(xiàng)目曝光，使得移動(dòng)終端安全通信技術(shù)研究成為了熱點(diǎn)。一個(gè)可行的方案就是實(shí)現(xiàn)移動(dòng)終端端到端的加密通信，然而，該方案在應(yīng)用過(guò)程中存在一定的局限性——加密通信雙方需成對(duì)安裝加密軟、硬件。為了解決這一局限性，需要研究適應(yīng)對(duì)特定移動(dòng)終端的保密技術(shù)，即該特定保密終端無(wú)論對(duì)方是否存在加密軟、硬件，都可實(shí)現(xiàn)其自身側(cè)的加密通信，從而防止被惡意竊聽(tīng)。
　　本論文針對(duì)上

2、述保密移動(dòng)終端，研究面向Android操作系統(tǒng)的保密通信技術(shù)，并由此提出基于VOIP架構(gòu)的保密終端實(shí)現(xiàn)方案。該保密方案支持兩種操作模式:其一，通話(huà)雙方都采用保密終端模式——端到端加密通信模式，該模式可實(shí)現(xiàn)針對(duì)Android操作系統(tǒng)保密移動(dòng)終端端到端一次一密的加密語(yǔ)音通信;其二，通話(huà)方只有一方是保密終端——保密終端到服務(wù)器半程加密通信模式，該模式可實(shí)現(xiàn)針對(duì)Android操作系統(tǒng)保密移動(dòng)終端到服務(wù)器間的一次一密加密語(yǔ)音通信。
　　本文

3、主要研究開(kāi)發(fā)工作如下：
　　首先，通過(guò)研究HTTPS協(xié)議，SIP協(xié)議棧，RTP協(xié)議，SDES協(xié)議以及語(yǔ)音編解碼技術(shù)，設(shè)計(jì)名為HTTPS-CRTP的密鑰協(xié)商方案，使得所設(shè)計(jì)方案可在原協(xié)議流程基礎(chǔ)上實(shí)現(xiàn)對(duì)密鑰的安全協(xié)商，并且可以應(yīng)用于語(yǔ)音通話(huà)的加解密過(guò)程。
　　其次，通過(guò)對(duì)服務(wù)器和語(yǔ)音網(wǎng)關(guān)的研究，使得在采用保密終端到服務(wù)器半程加密通信模式時(shí)，不影響保密終端的使用?？蛻?hù)端在開(kāi)源PJSIP庫(kù)基礎(chǔ)上對(duì)本方案進(jìn)行面向Android的編程

4、實(shí)現(xiàn)，而服務(wù)器端基于Asterisk進(jìn)行編程實(shí)現(xiàn)。
　　最后，對(duì)保密終端系統(tǒng)客戶(hù)端應(yīng)用和服務(wù)器端進(jìn)行測(cè)試。對(duì)保密終端注冊(cè)、登錄進(jìn)行測(cè)試分析，注冊(cè)和登錄成功率都達(dá)到99％;在端到端加密通信模式下進(jìn)行通信測(cè)試分析，接通率，加解密成功率和話(huà)音清晰度都達(dá)到99％;在保密終端與普通IP電話(huà)通話(huà)的場(chǎng)景下進(jìn)行通信測(cè)試分析，接通率，加解密成功和話(huà)音清晰度率達(dá)到99％;在保密終端與普通手機(jī)通話(huà)的場(chǎng)景下進(jìn)行測(cè)試分析，接通率，加解密成功率和話(huà)音清晰度都