基于IMS的VoIP高速媒體流安全網(wǎng)關(guān)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)朝著數(shù)字化、綜合化、智能化的方向飛速發(fā)展,網(wǎng)絡(luò)已經(jīng)深深融入了人們的日常生活、工作中,通過IP網(wǎng)絡(luò)提供語音、視頻、傳真、數(shù)據(jù)等多媒體綜合業(yè)務(wù)已成為實(shí)時(shí)通信發(fā)展的趨勢和目標(biāo)。這種利用IP網(wǎng)絡(luò)為人們提供實(shí)時(shí)信息交互的技術(shù),隨著網(wǎng)絡(luò)應(yīng)用的進(jìn)一步普及,已成為人們相互聯(lián)絡(luò)的重要手段。然而為IP終端設(shè)備提供服務(wù)的IP網(wǎng)絡(luò)存在著各種各樣的安全隱患,網(wǎng)絡(luò)上傳輸?shù)腎P數(shù)據(jù)包極易為黑客所截獲,從而造成關(guān)鍵信息的丟失或被竊聽。
　　本文的目標(biāo)

2、是設(shè)計(jì)并實(shí)現(xiàn)一種高速VoIP安全網(wǎng)關(guān),該安全網(wǎng)關(guān)和項(xiàng)目團(tuán)隊(duì)同步研制的安全終端以及管理設(shè)備共同組成一個(gè)VoIP加密系統(tǒng)。安全網(wǎng)關(guān)對(duì)RTP(Real-Time transport protocol,實(shí)時(shí)傳輸協(xié)議)報(bào)文進(jìn)行加解密處理,從而為用戶提供安全的VoIP語音通信。
　　本文首先對(duì)VoIP通信系統(tǒng)以及該系統(tǒng)應(yīng)用到的相關(guān)協(xié)議進(jìn)行了闡述和分析,對(duì)當(dāng)前主流的幾種呼叫控制協(xié)議和加解密算法進(jìn)行分析與比較,確定采用以AES(高級(jí)加密標(biāo)準(zhǔn))作為

3、RTP媒體報(bào)文的加密算法,設(shè)計(jì)并實(shí)現(xiàn)了VoIP安全網(wǎng)關(guān)。主要的工作分為軟、硬件兩部分:軟件方面主要包括驅(qū)動(dòng)開發(fā),數(shù)據(jù)封裝協(xié)議和密鑰分發(fā)協(xié)議的設(shè)計(jì)和調(diào)試;硬件方面則是對(duì)主要芯片的選型,原理框圖的設(shè)計(jì),外圍電路的搭建以及AES算法的FPGA實(shí)現(xiàn)。本文詳細(xì)介紹了硬件電路和關(guān)鍵模塊的Verilog代碼,軟件部分的具體實(shí)現(xiàn)不屬于本論文的研究內(nèi)容,未做詳細(xì)說明。
　　最后,通過在內(nèi)部測試網(wǎng)絡(luò)中搭建一套開源SIP服務(wù)器,筆者測試了本論文設(shè)計(jì)的安