基于SIP協(xié)議的網(wǎng)絡(luò)會議安全等級提升方法的研究與實現(xiàn).pdf

1、近幾年來，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，傳統(tǒng)的音頻、視頻、數(shù)據(jù)等通信內(nèi)容已被遷移到互聯(lián)網(wǎng)上，實現(xiàn)了低成本、高靈活的傳輸方式，并成為如今通信領(lǐng)域主流的發(fā)展方向之一。伴隨著產(chǎn)業(yè)競爭日益激烈，各大通信企業(yè)對于VoIP技術(shù)的研究逐步深入，其應(yīng)用和服務(wù)正在幫助用戶節(jié)省資金、提高生產(chǎn)力并豐富客戶關(guān)系。其中基于VoIP技術(shù)的 IP電話的廣泛使用更是推動了該產(chǎn)業(yè)朝著愈發(fā)先進的方向發(fā)展。然而，由于其信號是在Internet上進行實時的語音傳輸，自然繼承了IP

2、網(wǎng)絡(luò)易受攻擊的先天不足，易受到黑客、病毒的攻擊。因此，對于大中型企業(yè)這類客戶群而言，提升IP電話的安全等級刻不容緩。本文正是基于這個大背景，探討企業(yè)級用戶使用 IP電話進行網(wǎng)絡(luò)會議時自動提升其安全等級，為此提供了一個可行的解決方案。
　　本文首先介紹了支持網(wǎng)絡(luò)會議的兩大主流協(xié)議，即基于 ITU-T的H.323協(xié)議和基于IETF的SIP協(xié)議，對于SIP協(xié)議的功能及網(wǎng)絡(luò)實體、SIP消息格式、SDP協(xié)議等做了詳細的介紹，并對SIP協(xié)議和

3、H.323協(xié)議進行了比較，突出了SIP具有易擴展的特性。
　　針對網(wǎng)絡(luò)會議是將傳統(tǒng)的語音模擬信號打包成數(shù)據(jù)包在 Internet上進行傳輸，自然繼承了其易受攻擊的特點，本文闡述了目前所面臨的安全威脅、相應(yīng)的SIP安全機制以及PKI技術(shù)對于數(shù)據(jù)加密的方法，著重講解了PKI技術(shù)的概念、服務(wù)和組成，這也是目前加密領(lǐng)域使用較為普遍的方法。
　　結(jié)合思科IP電話的實際使用情況，本文從用戶體驗的角度出發(fā)，考慮到網(wǎng)絡(luò)會議的安全等級是由其中

4、安全等級最低的終端設(shè)備所決定的，因此要想保證加密的通話質(zhì)量必須使得終端能夠自動提升其安全等級。針對這一問題，本文對其進行了研究并提出一種新的方法，對 SIP協(xié)議進行擴展——在消息頭部增加新的參數(shù)，并且重新構(gòu)造SIP狀態(tài)機，來滿足在不犧牲通話質(zhì)量和會議安全性的基礎(chǔ)上，完成IP電話安全等級的自動提升。
　　本文中所研究的這種方法在SIPp平臺上進行了實現(xiàn)。結(jié)果表明，該方法能夠有效地提升網(wǎng)絡(luò)會議的安全等級。未來經(jīng)過壓力測試確保平穩(wěn)運行后