一種外置多媒體密碼機(jī)的設(shè)計(jì)與加解密軟件實(shí)現(xiàn).pdf

1、H.323視訊會議是一種點(diǎn)對點(diǎn)或點(diǎn)對多點(diǎn)傳送聲音、圖像、數(shù)據(jù)文件的同步交互式業(yè)務(wù)。H.323視訊會議系統(tǒng)通過IP網(wǎng)絡(luò)傳送視/音頻媒體流和數(shù)據(jù)。然而,IP網(wǎng)絡(luò)固有的安全缺陷和H.323協(xié)議棧本身的安全漏洞,使得視/音頻媒體流信息在傳輸過程中很容易被系統(tǒng)的非授權(quán)用戶竊取、破壞。因此,我們不僅需要保護(hù)視訊會議的信令還需要保護(hù)媒體流數(shù)據(jù)在網(wǎng)絡(luò)中的安全傳輸。目前多采用在H.323視訊會議設(shè)備中內(nèi)嵌加/解密模塊的方式保護(hù)媒體流傳輸過程的機(jī)密性,然而

2、這種內(nèi)嵌加密技術(shù)只能在特定廠商、特定視訊產(chǎn)品中實(shí)現(xiàn),對原有產(chǎn)品改動大,且系統(tǒng)升級困難。針對現(xiàn)有內(nèi)嵌加密技術(shù)依賴特定設(shè)備的缺點(diǎn),結(jié)合視訊會議系統(tǒng)的安全威脅,本項(xiàng)目提出了一種不修改原有視訊產(chǎn)品軟硬件設(shè)計(jì),在視訊會議設(shè)備外透明外掛一個支持H.235標(biāo)準(zhǔn)的多媒體密碼機(jī)來保證媒體流安全傳輸?shù)姆桨浮?br>　　本文介紹了這種外置多媒體密碼機(jī)的系統(tǒng)設(shè)計(jì)思想,軟硬件體系結(jié)構(gòu)和主要軟件模塊的設(shè)計(jì)。同時詳細(xì)介紹密碼機(jī)在具體實(shí)現(xiàn)過程中作者解決的媒體流數(shù)據(jù)包識

3、別和密鑰協(xié)商兩個關(guān)鍵技術(shù)的軟件實(shí)現(xiàn)。盡管此密碼機(jī)的硬件加密原理比較簡單且加/解密速度快,但各個硬件加密算法模塊提供的加/解密API卻不盡相同。如果密碼機(jī)上層應(yīng)用軟件直接訪問這些API對媒體流進(jìn)行加/解密操作,會給密碼機(jī)的軟件開發(fā)帶來了很多不必要的重復(fù)性開發(fā)和極大的不便。為了解決這一問題,本文設(shè)計(jì)了密碼應(yīng)用接口軟件模塊,實(shí)現(xiàn)了一種基于PKCS＃11標(biāo)準(zhǔn)的公共安全平臺,此軟件模塊屏蔽了底層各種密碼算法模塊接口之間的差異,隔離了密碼機(jī)上層應(yīng)用