VoIP的語(yǔ)音動(dòng)態(tài)加密方法研究.pdf

1、VoIP是IP網(wǎng)絡(luò)與公用電話網(wǎng)相結(jié)合的產(chǎn)物，是利用網(wǎng)絡(luò)實(shí)現(xiàn)語(yǔ)音通信的先進(jìn)手段，它在提供方便的同時(shí)自身也存在著隱患。傳統(tǒng)的電話網(wǎng)絡(luò)(PSTN)具有封閉性，攻擊者要竊聽(tīng)電話必須從物理上接入，竊聽(tīng)的難度較大，減少了不信任接入的可能性；而VoIP具有開(kāi)放性，用戶可以以多種方式進(jìn)行訪問(wèn)，竊聽(tīng)變得異常簡(jiǎn)單，通話的保密性不能得到保證。
　　 針對(duì)語(yǔ)音信號(hào)的保密處理，近年來(lái)國(guó)內(nèi)外學(xué)者提出了多種方案，如混沌技術(shù)、基于信息隱藏的替音技術(shù)等已用于部分

2、實(shí)驗(yàn)系統(tǒng)，并日益受到重視，目前最常用的技術(shù)就是密碼技術(shù)，大多采用普通電話與加密機(jī)協(xié)同工作。本文是在這種方法的基礎(chǔ)上做了改進(jìn)，使用一種對(duì)語(yǔ)音進(jìn)行分組加密的動(dòng)態(tài)加密方法，通過(guò)對(duì)加密算法的動(dòng)態(tài)選擇，以及密鑰的動(dòng)態(tài)分配來(lái)增加加密的復(fù)雜度，提高通話安全。
　　 傳統(tǒng)的加密方式，無(wú)論是對(duì)稱(chēng)加密體系還是非對(duì)稱(chēng)加密體系，都是對(duì)整個(gè)明文采用同一種加密方法進(jìn)行數(shù)據(jù)加密，然后或是增加密鑰長(zhǎng)度，或是增加加密輪數(shù)或?qū)訑?shù)，借以提高信息的抗攻擊性和增強(qiáng)信息在

3、保密通信中的安全性。本文結(jié)合VoIP的通信特點(diǎn)，摒棄傳統(tǒng)對(duì)文件進(jìn)行全文加密的方式，使用一種新的動(dòng)態(tài)加密方式，即語(yǔ)音分組加密。對(duì)語(yǔ)音進(jìn)行分組，一方面可以對(duì)語(yǔ)音信息量進(jìn)行細(xì)化，提高加密速度；一方面通過(guò)選擇不同的加密算法，分別對(duì)語(yǔ)音分組進(jìn)行加密，實(shí)現(xiàn)加密的動(dòng)態(tài)性。另外，利用隨機(jī)數(shù)產(chǎn)生器產(chǎn)生密鑰，并對(duì)產(chǎn)生的隨機(jī)數(shù)進(jìn)行動(dòng)態(tài)的移位處理，分配給各分組使用，達(dá)到密鑰的動(dòng)態(tài)分配效果。最后，利用數(shù)字信封技術(shù)的安全性，保證密鑰的安全傳輸。
　　 由于

4、在語(yǔ)音傳輸之前本文對(duì)語(yǔ)音進(jìn)行了分組、加密等操作，這些操作增加了VoIP的通話時(shí)間，因此加密造成的延時(shí)以及如何設(shè)定分組的大小標(biāo)準(zhǔn)成了亟待解決的問(wèn)題。本文選擇軟件SJphone作為模擬的平臺(tái)，對(duì)語(yǔ)音加密進(jìn)行多次模擬，并使用數(shù)學(xué)軟件Matlab對(duì)多次模擬得到的實(shí)驗(yàn)結(jié)果進(jìn)行了模擬優(yōu)化，找出最優(yōu)分組；對(duì)于延時(shí)問(wèn)題，本文通過(guò)搭建實(shí)驗(yàn)環(huán)境，使用延時(shí)測(cè)試軟件對(duì)加密造成的延時(shí)進(jìn)行評(píng)估測(cè)量，并結(jié)合最優(yōu)分組減少延時(shí)，使語(yǔ)音通話由有明顯延時(shí)調(diào)整為正常通話。