基于VoIP網(wǎng)關(guān)的安全方案研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)字信號(hào)處理技術(shù)的快速發(fā)展，基于IP分組網(wǎng)絡(luò)的實(shí)時(shí)多媒體業(yè)務(wù)的應(yīng)用越來越豐富，其中VoIP(Voice over IP)是目前基于IP分組網(wǎng)絡(luò)多媒體通信的一個(gè)典型業(yè)務(wù)，已經(jīng)成為當(dāng)前技術(shù)研究的一個(gè)熱點(diǎn)。同時(shí)，它也符合下一代網(wǎng)絡(luò)（NGN）的發(fā)展方向。
　　VoIP是一種以IP電話為主，并推出相應(yīng)增值業(yè)務(wù)的技術(shù)。VoIP最大的優(yōu)勢(shì)是能夠廣泛的采用Internet和全球IP互連的環(huán)境，提供比傳統(tǒng)業(yè)務(wù)更多、更好、更

2、靈活的多媒體服務(wù)。VoIP網(wǎng)關(guān)是VoIP系統(tǒng)中最重要的部分，它可以為用戶提供廉價(jià)的VoIP接入服務(wù)和和以VoIP為基礎(chǔ)的多樣化增值服務(wù)。
　　本文來源于學(xué)校工程科研基金項(xiàng)目，主要工作如下：
　　首先，從VoIP網(wǎng)關(guān)體系結(jié)構(gòu)和關(guān)鍵技術(shù)入手，采用分層的研究方法，從信令協(xié)議層和傳輸協(xié)議層分析了VoIP網(wǎng)關(guān)面臨的安全威脅，研究了現(xiàn)有的VoIP網(wǎng)關(guān)的安全方案。
　　其次，在研究現(xiàn)有安全方案的基礎(chǔ)上，針對(duì)信令協(xié)議安全，設(shè)計(jì)了基于自

3、證明公鑰密鑰協(xié)商協(xié)議，對(duì)協(xié)議的安全性和性能進(jìn)行了分析；針對(duì)媒體流傳輸安全，設(shè)計(jì)了基于SMS4分組密碼算法的數(shù)據(jù)加密方案；結(jié)合兩者提出了一種端到端的VoIP網(wǎng)關(guān)安全方案。對(duì)該方案進(jìn)行了安全性分析，指出了方案的特色。
　　最后，采用DSP處理器與專用密碼芯片相結(jié)合的“雙核”方式設(shè)計(jì)了一個(gè)嵌入式安全平臺(tái)用以實(shí)現(xiàn)所提出的端到端的VoIP網(wǎng)關(guān)安全方案。用嵌入式安全平臺(tái)實(shí)現(xiàn)了安全方案，并與項(xiàng)目組研制的VoIP網(wǎng)關(guān)進(jìn)行了聯(lián)合測(cè)試，驗(yàn)證了所設(shè)計(jì)的