IMS中RTP脆弱性利用方法的研究與實(shí)現(xiàn).pdf

1、IMS（IP Multimedia Subsystem）是由3GPP在Release5版本標(biāo)準(zhǔn)中提出，它作為電信網(wǎng)絡(luò)演進(jìn)的重要技術(shù)，是業(yè)界普遍認(rèn)同的解決未來網(wǎng)絡(luò)融合的理想方案和發(fā)展方向。在IMS網(wǎng)絡(luò)中，RTP（Real—time TransportProtocol）作為IMS網(wǎng)絡(luò)協(xié)議體系架構(gòu)的一部分，作用于媒體協(xié)議層面。RTP協(xié)議與用戶業(yè)務(wù)體驗(yàn)直接相關(guān)，凡是語音、多媒體相關(guān)業(yè)務(wù)都是由RTP協(xié)議作為載體。因此，RTP的安全是IMS網(wǎng)絡(luò)安全

2、的重要組成部分，RTP的脆弱性會(huì)對(duì)IMS網(wǎng)絡(luò)帶來安全隱患，研究RTP安全對(duì)IMS安全具有重要意義。本文對(duì)IMS中RTP脆弱性利用方法展開研究和實(shí)現(xiàn)。
　　 RTP協(xié)議在IMS中的應(yīng)用非常廣泛，視頻、音頻等實(shí)時(shí)多媒體數(shù)據(jù)都是通過RTP來傳輸。本文簡單介紹IMS及RTP協(xié)議的相關(guān)背景知識(shí)，以IMS中的呼叫流程舉例，闡述RTP在IMS中的具體應(yīng)用場(chǎng)景。
　　 RTP協(xié)議自身存在脆弱性，在研究IMS中RTP脆弱性利用方法之前，需

3、要對(duì)RTP協(xié)議的脆弱性進(jìn)行分析。本文從RTP協(xié)議的消息認(rèn)證方式、完整性保護(hù)、保密性以及協(xié)議安全架構(gòu)幾個(gè)方面出發(fā)，研究分析RTP協(xié)議的脆弱性，針對(duì)這些脆弱性總結(jié)出可能的利用方法及其原理。
　　 IMS中的竊聽是指非法獲取目標(biāo)用戶通信的語音或其他媒體信息。它利用了RTP協(xié)議弱保密性的脆弱性，且竊聽是大部分RTP脆弱性利用方法的重要環(huán)節(jié)。本文基于對(duì)RTP協(xié)議脆弱性的分析和總結(jié)，設(shè)計(jì)實(shí)現(xiàn)IMS中的竊聽系統(tǒng)，以驗(yàn)證本文對(duì)RTP脆弱性的分析