基于移動互聯(lián)網(wǎng)的VoIP安全機(jī)制研究與實現(xiàn).pdf

1、當(dāng)今移動通信已經(jīng)進(jìn)入3G時代，移動通信系統(tǒng)承載網(wǎng)絡(luò)也在NGN的基礎(chǔ)上不斷向著扁平化、全 IP的方向發(fā)展，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展以及移動用戶對移動數(shù)據(jù)業(yè)務(wù)需求的不斷提高，移動互聯(lián)網(wǎng)的概念被提出并做為未來移動通信的主要利潤增長點，尤其是中國移動提出的下一代移動網(wǎng)絡(luò)框架，將融合了P2P技術(shù)的全I(xiàn)P、扁平化的網(wǎng)絡(luò)框架作為未來承載網(wǎng)的支撐架構(gòu)。在此背景下，利用IP技術(shù)轉(zhuǎn)發(fā)語音數(shù)據(jù)、通過分組交換技術(shù)實現(xiàn)語音通話的VoIP技術(shù)蓬勃發(fā)展起來，相比當(dāng)前

2、大量使用的模擬電路通信技術(shù)，數(shù)字語音通信技術(shù)具有網(wǎng)絡(luò)結(jié)構(gòu)更加簡單、各項業(yè)務(wù)更加融合、服務(wù)種類多樣、通話費用低廉、容易吸引客戶等優(yōu)勢，必將成為未來移動用戶首選的語音通話業(yè)務(wù)。盡管VoIP技術(shù)的發(fā)展趨勢已不可逆轉(zhuǎn)，但由于傳統(tǒng)分組交換方式的固有安全隱患和未來開放的網(wǎng)絡(luò)架構(gòu)，使得VoIP技術(shù)面臨眾多的安全問題，比較突出的有兩個方面:一個是接入端用戶的身份認(rèn)證和密鑰信息的安全，另一個是用戶間的信任問題。
　　為了保護(hù)VoIP系統(tǒng)中用戶語音數(shù)

3、據(jù)及私密信息的安全，本文在公鑰基礎(chǔ)設(shè)施 PKI的基礎(chǔ)上，提出了新的保護(hù)用戶信息私密性的認(rèn)證和雙向密鑰協(xié)商協(xié)議，對用戶身份和密鑰信息進(jìn)行有效保護(hù)，在對用戶的合法身份進(jìn)行認(rèn)證的同時生成用戶的共享會話密鑰，該協(xié)議充分利用PKI技術(shù)中數(shù)字證書的特性，在保證較高的交互效率的前提下，保證了用戶的身份證書和共享密鑰的私密性，同時提出了VoIP語音流和信令流的機(jī)密性、完整性的算法協(xié)商機(jī)制。
　　針對VoIP系統(tǒng)中用戶間信任關(guān)系描述和評價機(jī)制欠缺，