一種新的VoIP系統(tǒng)安全語(yǔ)音框架設(shè)計(jì)與實(shí)現(xiàn).pdf

1、VoIP相對(duì)于傳統(tǒng)電話(huà)網(wǎng)絡(luò)(即PSTN)具有靈活、功能多樣和低成本等特點(diǎn),所以近年來(lái)快速發(fā)展。但因VoIP需要考慮在多種網(wǎng)絡(luò)上傳輸,并且需要保持跟原有網(wǎng)絡(luò)的兼容性,所以在協(xié)議等的設(shè)計(jì)上出現(xiàn)了很多缺陷。這些缺陷使得VoIP系統(tǒng)成為網(wǎng)絡(luò)攻擊的重點(diǎn)對(duì)象。
　　 本文通過(guò)分析基于SIP協(xié)議的VoIP系統(tǒng)特點(diǎn)和移動(dòng)互聯(lián)網(wǎng)的特殊環(huán)境,提出了一種新的在非安全網(wǎng)絡(luò)條件下保障VoIP系統(tǒng)語(yǔ)音會(huì)話(huà)安全性的加密框架。該框架對(duì)語(yǔ)音安全中涉及的語(yǔ)音加密和

2、密鑰協(xié)商過(guò)程等作了詳細(xì)設(shè)計(jì)。語(yǔ)音加密中首先對(duì)語(yǔ)音編碼后加密/解密流程作了詳細(xì)描述,并在充分考慮語(yǔ)音包格式的簡(jiǎn)短性和與現(xiàn)有協(xié)議兼容性基礎(chǔ)上,給出了框架中語(yǔ)音包格式。密鑰協(xié)商過(guò)程部分,本文首先定義一種可擴(kuò)展算法能力描述語(yǔ)言,該語(yǔ)言可對(duì)算法類(lèi)型、算法參數(shù)、算法優(yōu)先級(jí)和密鑰等做詳細(xì)描述,之后本文在該語(yǔ)言的基礎(chǔ)上,對(duì)算法協(xié)商過(guò)程中涉及的信令交互過(guò)程、算法匹配過(guò)程和會(huì)話(huà)更新過(guò)程做了詳細(xì)描述,同時(shí)對(duì)協(xié)商過(guò)程中可能出現(xiàn)的沖突提供了解決辦法。最后為保障協(xié)

3、商過(guò)程的保密性,框架給出了一種基于SIPS的安全協(xié)商策略。
　　 針對(duì)移動(dòng)互聯(lián)網(wǎng)的特殊性,本文將計(jì)算成本和帶寬成本作為重要考慮因素,并通過(guò)實(shí)驗(yàn)證明,相對(duì)于其他加密框架,本文提出的框架在計(jì)算成本和帶寬成本上有較明顯的優(yōu)勢(shì)。計(jì)算成本額外消耗方面,本文框架約為其他框架的27.8％,帶寬額外占用方面,本文框架約為其他框架的20.9%。同時(shí)本文框架在算法支持和加密內(nèi)容上具有高可擴(kuò)展性特點(diǎn),理論上,本文框架可以支持所有對(duì)稱(chēng)加密算法的協(xié)商并可