VoIP系統(tǒng)的安全技術(shù)分析與實現(xiàn).pdf

1、隨著信息產(chǎn)業(yè)的飛速發(fā)展，現(xiàn)有的通信網(wǎng)與數(shù)據(jù)網(wǎng)正在加速融合成為下一代網(wǎng)絡(luò)(NGN)，VOIP(Voice over IP)將是下一代網(wǎng)絡(luò)研究熱點問題之一。SIP協(xié)議結(jié)構(gòu)簡單、使用方便，且非常適合用于廣域網(wǎng)絡(luò)的傳輸而受到廣泛的重視。然而網(wǎng)絡(luò)安全也成為SIP協(xié)議的難題。 本文在研究VOIP系統(tǒng)身份認(rèn)證過程中，借鑒了IBE系統(tǒng)的優(yōu)點。針對基于SIP協(xié)議傳輸?shù)拿襟w流加密速度快，時延小的特點，利用速度較快的對稱加密算法加密媒體流，而用非對稱

2、算法來加密并傳輸這個會話密鑰。為防止非法用戶盜用用戶ID(公鑰)來申請對應(yīng)的私鑰或截取用戶的私鑰信息，在IBE系統(tǒng)中PKG和用戶群體之間加入一個可信任的認(rèn)證機(jī)構(gòu)TA，用來認(rèn)證每個用戶的身份頒發(fā)用戶證書，并可利用IBE系統(tǒng)的特性方便地建立PKG與用戶之間用于私鑰傳輸?shù)陌踩诺?。本文給出的VOIP系統(tǒng)的身份認(rèn)證模塊TA中心負(fù)責(zé)核實用戶的身份。此外，VOIP話音業(yè)務(wù)競爭的核心和焦點正在逐漸轉(zhuǎn)移到如何快捷、高效地部署和開發(fā)增值業(yè)務(wù)。目前采用的語