基于IMS的VoIP高速媒體流安全網(wǎng)關設計與實現(xiàn).pdf

1、隨著網(wǎng)絡技術朝著數(shù)字化、綜合化、智能化的方向飛速發(fā)展,網(wǎng)絡已經(jīng)深深融入了人們的日常生活、工作中,通過IP網(wǎng)絡提供語音、視頻、傳真、數(shù)據(jù)等多媒體綜合業(yè)務已成為實時通信發(fā)展的趨勢和目標。這種利用IP網(wǎng)絡為人們提供實時信息交互的技術,隨著網(wǎng)絡應用的進一步普及,已成為人們相互聯(lián)絡的重要手段。然而為IP終端設備提供服務的IP網(wǎng)絡存在著各種各樣的安全隱患,網(wǎng)絡上傳輸?shù)腎P數(shù)據(jù)包極易為黑客所截獲,從而造成關鍵信息的丟失或被竊聽。
　　本文的目標

2、是設計并實現(xiàn)一種高速VoIP安全網(wǎng)關,該安全網(wǎng)關和項目團隊同步研制的安全終端以及管理設備共同組成一個VoIP加密系統(tǒng)。安全網(wǎng)關對RTP(Real-Time transport protocol,實時傳輸協(xié)議)報文進行加解密處理,從而為用戶提供安全的VoIP語音通信。
　　本文首先對VoIP通信系統(tǒng)以及該系統(tǒng)應用到的相關協(xié)議進行了闡述和分析,對當前主流的幾種呼叫控制協(xié)議和加解密算法進行分析與比較,確定采用以AES(高級加密標準)作為

3、RTP媒體報文的加密算法,設計并實現(xiàn)了VoIP安全網(wǎng)關。主要的工作分為軟、硬件兩部分:軟件方面主要包括驅(qū)動開發(fā),數(shù)據(jù)封裝協(xié)議和密鑰分發(fā)協(xié)議的設計和調(diào)試;硬件方面則是對主要芯片的選型,原理框圖的設計,外圍電路的搭建以及AES算法的FPGA實現(xiàn)。本文詳細介紹了硬件電路和關鍵模塊的Verilog代碼,軟件部分的具體實現(xiàn)不屬于本論文的研究內(nèi)容,未做詳細說明。
　　最后,通過在內(nèi)部測試網(wǎng)絡中搭建一套開源SIP服務器,筆者測試了本論文設計的安