一種新的VoIP系統(tǒng)安全語音框架設計與實現(xiàn).pdf

1、VoIP相對于傳統(tǒng)電話網絡(即PSTN)具有靈活、功能多樣和低成本等特點,所以近年來快速發(fā)展。但因VoIP需要考慮在多種網絡上傳輸,并且需要保持跟原有網絡的兼容性,所以在協(xié)議等的設計上出現(xiàn)了很多缺陷。這些缺陷使得VoIP系統(tǒng)成為網絡攻擊的重點對象。
　　 本文通過分析基于SIP協(xié)議的VoIP系統(tǒng)特點和移動互聯(lián)網的特殊環(huán)境,提出了一種新的在非安全網絡條件下保障VoIP系統(tǒng)語音會話安全性的加密框架。該框架對語音安全中涉及的語音加密和

2、密鑰協(xié)商過程等作了詳細設計。語音加密中首先對語音編碼后加密/解密流程作了詳細描述,并在充分考慮語音包格式的簡短性和與現(xiàn)有協(xié)議兼容性基礎上,給出了框架中語音包格式。密鑰協(xié)商過程部分,本文首先定義一種可擴展算法能力描述語言,該語言可對算法類型、算法參數(shù)、算法優(yōu)先級和密鑰等做詳細描述,之后本文在該語言的基礎上,對算法協(xié)商過程中涉及的信令交互過程、算法匹配過程和會話更新過程做了詳細描述,同時對協(xié)商過程中可能出現(xiàn)的沖突提供了解決辦法。最后為保障協(xié)

3、商過程的保密性,框架給出了一種基于SIPS的安全協(xié)商策略。
　　 針對移動互聯(lián)網的特殊性,本文將計算成本和帶寬成本作為重要考慮因素,并通過實驗證明,相對于其他加密框架,本文提出的框架在計算成本和帶寬成本上有較明顯的優(yōu)勢。計算成本額外消耗方面,本文框架約為其他框架的27.8％,帶寬額外占用方面,本文框架約為其他框架的20.9%。同時本文框架在算法支持和加密內容上具有高可擴展性特點,理論上,本文框架可以支持所有對稱加密算法的協(xié)商并可