基于SIP協(xié)議的VoIP媒體安全性研究與實(shí)現(xiàn).pdf

1、VoIP可以被定義為有能力以合適的服務(wù)品質(zhì)和更低廉的話費(fèi)在IP數(shù)據(jù)網(wǎng)絡(luò)上通電話或發(fā)送傳真。對(duì)于VoIP，我們?cè)诓挥绊懫湫阅艿那闆r下如何保證其安全性方面卻研究不夠。 在分析了VoIP媒體數(shù)據(jù)現(xiàn)有的安全機(jī)制及可能受到的安全威脅的基礎(chǔ)上，本文提出了一種新的解決方案，即給出了一個(gè)需要最小處理耗費(fèi)和帶寬占用的VoIP安全模型。該方案通過采用擁有高吞吐量且低擴(kuò)展的安全協(xié)議SRTP、高速的加密算法AES和特別支持實(shí)時(shí)傳輸協(xié)議的密鑰管理協(xié)議MI

2、KEY技術(shù)路線來實(shí)現(xiàn)。最后，將SRTP和MIKEY協(xié)議的實(shí)現(xiàn)整合于SIP用戶代理。 論文給出了支持VoIP媒體安全的實(shí)時(shí)傳輸協(xié)議設(shè)計(jì)、密鑰管理協(xié)議的設(shè)計(jì)、傳輸協(xié)議與密鑰管理協(xié)議的協(xié)同工作模型，以及MIKEY映射于SIP分發(fā)密鑰方案的設(shè)計(jì)。最后采用C++實(shí)現(xiàn)上述協(xié)議。 通過對(duì)實(shí)驗(yàn)數(shù)據(jù)的分析，證明該方案引起的媒體處理延遲很小，加密一個(gè)20ms單元的數(shù)據(jù)只花費(fèi)0.25ms，對(duì)每個(gè)包的認(rèn)證處理只花費(fèi)0.33ms，可見該方案可以很