一種新的VoIP系統(tǒng)安全語音框架設(shè)計與實(shí)現(xiàn).pdf

1、VoIP相對于傳統(tǒng)電話網(wǎng)絡(luò)(即PSTN)具有靈活、功能多樣和低成本等特點(diǎn),所以近年來快速發(fā)展。但因VoIP需要考慮在多種網(wǎng)絡(luò)上傳輸,并且需要保持跟原有網(wǎng)絡(luò)的兼容性,所以在協(xié)議等的設(shè)計上出現(xiàn)了很多缺陷。這些缺陷使得VoIP系統(tǒng)成為網(wǎng)絡(luò)攻擊的重點(diǎn)對象。
　　 本文通過分析基于SIP協(xié)議的VoIP系統(tǒng)特點(diǎn)和移動互聯(lián)網(wǎng)的特殊環(huán)境,提出了一種新的在非安全網(wǎng)絡(luò)條件下保障VoIP系統(tǒng)語音會話安全性的加密框架。該框架對語音安全中涉及的語音加密和

2、密鑰協(xié)商過程等作了詳細(xì)設(shè)計。語音加密中首先對語音編碼后加密/解密流程作了詳細(xì)描述,并在充分考慮語音包格式的簡短性和與現(xiàn)有協(xié)議兼容性基礎(chǔ)上,給出了框架中語音包格式。密鑰協(xié)商過程部分,本文首先定義一種可擴(kuò)展算法能力描述語言,該語言可對算法類型、算法參數(shù)、算法優(yōu)先級和密鑰等做詳細(xì)描述,之后本文在該語言的基礎(chǔ)上,對算法協(xié)商過程中涉及的信令交互過程、算法匹配過程和會話更新過程做了詳細(xì)描述,同時對協(xié)商過程中可能出現(xiàn)的沖突提供了解決辦法。最后為保障協(xié)

3、商過程的保密性,框架給出了一種基于SIPS的安全協(xié)商策略。
　　 針對移動互聯(lián)網(wǎng)的特殊性,本文將計算成本和帶寬成本作為重要考慮因素,并通過實(shí)驗(yàn)證明,相對于其他加密框架,本文提出的框架在計算成本和帶寬成本上有較明顯的優(yōu)勢。計算成本額外消耗方面,本文框架約為其他框架的27.8％,帶寬額外占用方面,本文框架約為其他框架的20.9%。同時本文框架在算法支持和加密內(nèi)容上具有高可擴(kuò)展性特點(diǎn),理論上,本文框架可以支持所有對稱加密算法的協(xié)商并可