SRTP協(xié)議和MIKEY協(xié)議在VoIP終端中的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、伴隨著VoIP的廣泛使用，它的安全性問題也變得重要起來。從協(xié)議角度看，VoIP的安全性主要包括兩個(gè)方面，一個(gè)是信令的安全性；另一個(gè)是媒體流的安全性。本論文主要論及保障VoIP中媒體流的安全性問題。 本課題是在“基于Coldfire平臺(tái)的VoIP終端設(shè)計(jì)”項(xiàng)目背景下，設(shè)計(jì)并實(shí)現(xiàn)該項(xiàng)目中的兩個(gè)協(xié)議模塊：安全的實(shí)時(shí)傳輸協(xié)議SRTP和多媒體互聯(lián)網(wǎng)的密鑰協(xié)議MIKEY。SRTP協(xié)議采用高效的AES算法來保證RTP載荷的機(jī)密性，并使用HMA

2、C-SHA1算法提供數(shù)據(jù)的完整性保護(hù)，同時(shí)能夠防止惡意的重放攻擊。MIKEY協(xié)議主要負(fù)責(zé)SRTP的各種密鑰產(chǎn)生和傳輸，以及協(xié)商安全協(xié)議的各種參數(shù)。 本項(xiàng)目中的硬件平臺(tái)MCU(ColdfireMCF5235)自身帶有硬件安全單元，可以實(shí)現(xiàn)目前廣泛使用的加密算法和認(rèn)證算法，本課題中兩個(gè)協(xié)議模塊內(nèi)部的加密算法和認(rèn)證算法就是通過該安全單元實(shí)現(xiàn)，因此本論文也論述了如何使用MCF5235硬件安全單元實(shí)現(xiàn)這些安全算法。 本文中兩個(gè)協(xié)議

3、模塊設(shè)計(jì)是在參考了EricssonSRTP/MIKEY庫的基礎(chǔ)上，根據(jù)項(xiàng)目的具體情況作了相關(guān)的改進(jìn)完成的；在協(xié)議的實(shí)現(xiàn)部分則講述了如何將改進(jìn)后的協(xié)議源代碼移植到目標(biāo)軟件平臺(tái)eCos操作系統(tǒng)之上，并給出了詳細(xì)的移植方案和使用示例，最后實(shí)現(xiàn)了這兩個(gè)協(xié)議模塊與VoIP協(xié)議棧的集成，包括將SRTP協(xié)議模塊與RTP協(xié)議模塊集成以及將MIKEY協(xié)議模塊與SIP協(xié)議模塊集成。 在本文的最后，給出了這兩個(gè)協(xié)議模塊的測試方案和測試結(jié)果分析。對這兩