基于移動(dòng)互聯(lián)網(wǎng)的VoIP安全機(jī)制研究與實(shí)現(xiàn).pdf

1、當(dāng)今移動(dòng)通信已經(jīng)進(jìn)入3G時(shí)代，移動(dòng)通信系統(tǒng)承載網(wǎng)絡(luò)也在NGN的基礎(chǔ)上不斷向著扁平化、全 IP的方向發(fā)展，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展以及移動(dòng)用戶對(duì)移動(dòng)數(shù)據(jù)業(yè)務(wù)需求的不斷提高，移動(dòng)互聯(lián)網(wǎng)的概念被提出并做為未來(lái)移動(dòng)通信的主要利潤(rùn)增長(zhǎng)點(diǎn)，尤其是中國(guó)移動(dòng)提出的下一代移動(dòng)網(wǎng)絡(luò)框架，將融合了P2P技術(shù)的全I(xiàn)P、扁平化的網(wǎng)絡(luò)框架作為未來(lái)承載網(wǎng)的支撐架構(gòu)。在此背景下，利用IP技術(shù)轉(zhuǎn)發(fā)語(yǔ)音數(shù)據(jù)、通過(guò)分組交換技術(shù)實(shí)現(xiàn)語(yǔ)音通話的VoIP技術(shù)蓬勃發(fā)展起來(lái)，相比當(dāng)前

2、大量使用的模擬電路通信技術(shù)，數(shù)字語(yǔ)音通信技術(shù)具有網(wǎng)絡(luò)結(jié)構(gòu)更加簡(jiǎn)單、各項(xiàng)業(yè)務(wù)更加融合、服務(wù)種類多樣、通話費(fèi)用低廉、容易吸引客戶等優(yōu)勢(shì)，必將成為未來(lái)移動(dòng)用戶首選的語(yǔ)音通話業(yè)務(wù)。盡管VoIP技術(shù)的發(fā)展趨勢(shì)已不可逆轉(zhuǎn)，但由于傳統(tǒng)分組交換方式的固有安全隱患和未來(lái)開(kāi)放的網(wǎng)絡(luò)架構(gòu)，使得VoIP技術(shù)面臨眾多的安全問(wèn)題，比較突出的有兩個(gè)方面:一個(gè)是接入端用戶的身份認(rèn)證和密鑰信息的安全，另一個(gè)是用戶間的信任問(wèn)題。
　　為了保護(hù)VoIP系統(tǒng)中用戶語(yǔ)音數(shù)

3、據(jù)及私密信息的安全，本文在公鑰基礎(chǔ)設(shè)施 PKI的基礎(chǔ)上，提出了新的保護(hù)用戶信息私密性的認(rèn)證和雙向密鑰協(xié)商協(xié)議，對(duì)用戶身份和密鑰信息進(jìn)行有效保護(hù)，在對(duì)用戶的合法身份進(jìn)行認(rèn)證的同時(shí)生成用戶的共享會(huì)話密鑰，該協(xié)議充分利用PKI技術(shù)中數(shù)字證書的特性，在保證較高的交互效率的前提下，保證了用戶的身份證書和共享密鑰的私密性，同時(shí)提出了VoIP語(yǔ)音流和信令流的機(jī)密性、完整性的算法協(xié)商機(jī)制。
　　針對(duì)VoIP系統(tǒng)中用戶間信任關(guān)系描述和評(píng)價(jià)機(jī)制欠缺，