面向3G-4G移動網絡保密終端安全通信技術研究.pdf

1、隨著斯諾登揭露的由美國國家安全局(NSA)和聯邦調查局(FBI)主導的代號為“棱鏡”的項目曝光，使得移動終端安全通信技術研究成為了熱點。一個可行的方案就是實現移動終端端到端的加密通信，然而，該方案在應用過程中存在一定的局限性——加密通信雙方需成對安裝加密軟、硬件。為了解決這一局限性，需要研究適應對特定移動終端的保密技術，即該特定保密終端無論對方是否存在加密軟、硬件，都可實現其自身側的加密通信，從而防止被惡意竊聽。
　　本論文針對上

2、述保密移動終端，研究面向Android操作系統(tǒng)的保密通信技術，并由此提出基于VOIP架構的保密終端實現方案。該保密方案支持兩種操作模式:其一，通話雙方都采用保密終端模式——端到端加密通信模式，該模式可實現針對Android操作系統(tǒng)保密移動終端端到端一次一密的加密語音通信;其二，通話方只有一方是保密終端——保密終端到服務器半程加密通信模式，該模式可實現針對Android操作系統(tǒng)保密移動終端到服務器間的一次一密加密語音通信。
　　本文

3、主要研究開發(fā)工作如下：
　　首先，通過研究HTTPS協(xié)議，SIP協(xié)議棧，RTP協(xié)議，SDES協(xié)議以及語音編解碼技術，設計名為HTTPS-CRTP的密鑰協(xié)商方案，使得所設計方案可在原協(xié)議流程基礎上實現對密鑰的安全協(xié)商，并且可以應用于語音通話的加解密過程。
　　其次，通過對服務器和語音網關的研究，使得在采用保密終端到服務器半程加密通信模式時，不影響保密終端的使用。客戶端在開源PJSIP庫基礎上對本方案進行面向Android的編程

4、實現，而服務器端基于Asterisk進行編程實現。
　　最后，對保密終端系統(tǒng)客戶端應用和服務器端進行測試。對保密終端注冊、登錄進行測試分析，注冊和登錄成功率都達到99％;在端到端加密通信模式下進行通信測試分析，接通率，加解密成功率和話音清晰度都達到99％;在保密終端與普通IP電話通話的場景下進行通信測試分析，接通率，加解密成功和話音清晰度率達到99％;在保密終端與普通手機通話的場景下進行測試分析，接通率，加解密成功率和話音清晰度都