基于Ipsec的流媒體通信安全與實(shí)現(xiàn).pdf

1、隨著Internet商業(yè)應(yīng)用的日益廣泛，Internet的安全性愈來愈重要。H.323系統(tǒng)是在基于分組的網(wǎng)絡(luò)上實(shí)現(xiàn)的多媒體通信系統(tǒng)標(biāo)準(zhǔn)。由H.323系統(tǒng)的通信過程中各個(gè)環(huán)節(jié)的安全性分析顯示，該系統(tǒng)在身份認(rèn)證過程和RAS(注冊(cè)準(zhǔn)入及狀態(tài))協(xié)議通信等方面存在潛在的安全性問題。 安全網(wǎng)守與IPSec聯(lián)動(dòng)系統(tǒng)(SecurityGateKeeperandIPSecAssociationSystem，以下簡(jiǎn)稱SecGK-IPSec系統(tǒng))是具

2、備了安全機(jī)制的H.323多媒體通信系統(tǒng)。在歸納H.323框架安全需求的基礎(chǔ)上，SecGK-IPSec系統(tǒng)利用加強(qiáng)的身份認(rèn)證及IPSec聯(lián)動(dòng)機(jī)制保護(hù)H.323框架中各個(gè)協(xié)議的安全。 IPSec作為一種實(shí)施于網(wǎng)絡(luò)層(IP)的安全協(xié)議，具有抗攻擊、保護(hù)數(shù)據(jù)完整性、保護(hù)數(shù)據(jù)機(jī)密性和完美向前保密的諸多特性。在多協(xié)議協(xié)同上作的H.323框架內(nèi)部，IPSee屏敝了不同協(xié)議復(fù)用的復(fù)雜性，可以在SecGK-IPSec系統(tǒng)中進(jìn)行全面而且可擴(kuò)展的安全

3、保護(hù)。 遠(yuǎn)程安全密鑰協(xié)議基于鑒別符認(rèn)證技術(shù)，具有零知識(shí)證明性。SecGK-IPSec系統(tǒng)采用改進(jìn)的遠(yuǎn)程安全密鑰協(xié)議提供安全身份認(rèn)證機(jī)制。改進(jìn)的遠(yuǎn)程安全密鑰協(xié)議通過合并簡(jiǎn)化協(xié)商過程來匹配H.323系統(tǒng)消息的通信流程，改進(jìn)的鑒別符哈希一碼技術(shù)用于抵抗篡改攻擊及拒絕服務(wù)攻擊。 在傳統(tǒng)統(tǒng)計(jì)評(píng)估算法的基礎(chǔ)上，新的延遲自適應(yīng)滑動(dòng)平均評(píng)估算法通過歷史采樣統(tǒng)計(jì)及誤差調(diào)整方法針對(duì)網(wǎng)絡(luò)延遲進(jìn)行評(píng)價(jià)和估計(jì)，為系統(tǒng)的網(wǎng)絡(luò)性能評(píng)價(jià)提供依據(jù)?；谘?/p>