基于VoIP網(wǎng)關的安全方案研究與實現(xiàn).pdf

1、隨著計算機技術、網(wǎng)絡技術和數(shù)字信號處理技術的快速發(fā)展，基于IP分組網(wǎng)絡的實時多媒體業(yè)務的應用越來越豐富，其中VoIP(Voice over IP)是目前基于IP分組網(wǎng)絡多媒體通信的一個典型業(yè)務，已經(jīng)成為當前技術研究的一個熱點。同時，它也符合下一代網(wǎng)絡（NGN）的發(fā)展方向。
　　VoIP是一種以IP電話為主，并推出相應增值業(yè)務的技術。VoIP最大的優(yōu)勢是能夠廣泛的采用Internet和全球IP互連的環(huán)境，提供比傳統(tǒng)業(yè)務更多、更好、更

2、靈活的多媒體服務。VoIP網(wǎng)關是VoIP系統(tǒng)中最重要的部分，它可以為用戶提供廉價的VoIP接入服務和和以VoIP為基礎的多樣化增值服務。
　　本文來源于學校工程科研基金項目，主要工作如下：
　　首先，從VoIP網(wǎng)關體系結構和關鍵技術入手，采用分層的研究方法，從信令協(xié)議層和傳輸協(xié)議層分析了VoIP網(wǎng)關面臨的安全威脅，研究了現(xiàn)有的VoIP網(wǎng)關的安全方案。
　　其次，在研究現(xiàn)有安全方案的基礎上，針對信令協(xié)議安全，設計了基于自

3、證明公鑰密鑰協(xié)商協(xié)議，對協(xié)議的安全性和性能進行了分析；針對媒體流傳輸安全，設計了基于SMS4分組密碼算法的數(shù)據(jù)加密方案；結合兩者提出了一種端到端的VoIP網(wǎng)關安全方案。對該方案進行了安全性分析，指出了方案的特色。
　　最后，采用DSP處理器與專用密碼芯片相結合的“雙核”方式設計了一個嵌入式安全平臺用以實現(xiàn)所提出的端到端的VoIP網(wǎng)關安全方案。用嵌入式安全平臺實現(xiàn)了安全方案，并與項目組研制的VoIP網(wǎng)關進行了聯(lián)合測試，驗證了所設計的