一種外置多媒體密碼機的設(shè)計與加解密軟件實現(xiàn).pdf

1、H.323視訊會議是一種點對點或點對多點傳送聲音、圖像、數(shù)據(jù)文件的同步交互式業(yè)務(wù)。H.323視訊會議系統(tǒng)通過IP網(wǎng)絡(luò)傳送視/音頻媒體流和數(shù)據(jù)。然而,IP網(wǎng)絡(luò)固有的安全缺陷和H.323協(xié)議棧本身的安全漏洞,使得視/音頻媒體流信息在傳輸過程中很容易被系統(tǒng)的非授權(quán)用戶竊取、破壞。因此,我們不僅需要保護視訊會議的信令還需要保護媒體流數(shù)據(jù)在網(wǎng)絡(luò)中的安全傳輸。目前多采用在H.323視訊會議設(shè)備中內(nèi)嵌加/解密模塊的方式保護媒體流傳輸過程的機密性,然而

2、這種內(nèi)嵌加密技術(shù)只能在特定廠商、特定視訊產(chǎn)品中實現(xiàn),對原有產(chǎn)品改動大,且系統(tǒng)升級困難。針對現(xiàn)有內(nèi)嵌加密技術(shù)依賴特定設(shè)備的缺點,結(jié)合視訊會議系統(tǒng)的安全威脅,本項目提出了一種不修改原有視訊產(chǎn)品軟硬件設(shè)計,在視訊會議設(shè)備外透明外掛一個支持H.235標準的多媒體密碼機來保證媒體流安全傳輸?shù)姆桨浮?br>　　本文介紹了這種外置多媒體密碼機的系統(tǒng)設(shè)計思想,軟硬件體系結(jié)構(gòu)和主要軟件模塊的設(shè)計。同時詳細介紹密碼機在具體實現(xiàn)過程中作者解決的媒體流數(shù)據(jù)包識

3、別和密鑰協(xié)商兩個關(guān)鍵技術(shù)的軟件實現(xiàn)。盡管此密碼機的硬件加密原理比較簡單且加/解密速度快,但各個硬件加密算法模塊提供的加/解密API卻不盡相同。如果密碼機上層應(yīng)用軟件直接訪問這些API對媒體流進行加/解密操作,會給密碼機的軟件開發(fā)帶來了很多不必要的重復(fù)性開發(fā)和極大的不便。為了解決這一問題,本文設(shè)計了密碼應(yīng)用接口軟件模塊,實現(xiàn)了一種基于PKCS＃11標準的公共安全平臺,此軟件模塊屏蔽了底層各種密碼算法模塊接口之間的差異,隔離了密碼機上層應(yīng)用