面向iOS系統(tǒng)移動終端保密通信技術研究.pdf

1、隨著移動通信技術和智能終端產品的發(fā)展，移動通信用戶人數(shù)不斷增長，智能手機成為移動通信的重要載體。語音通話和短信是人們使用智能手機進行通信的重要方式，保障語音通話和短信的安全性及其重要。iOS因為安全性著稱而得到用戶青睞，但是用戶使用iOS終端進行短信和語音通信時，仍面臨著許多安全威脅。通信數(shù)據(jù)不僅可以被黑客通過網絡偵聽手段截獲，還可以被蘋果公司和運營商網絡監(jiān)聽竊取。如2014年斯諾登揭露的棱鏡計劃就可以對指定國家的全部電話通信系統(tǒng)進行監(jiān)

2、聽，iOS終端的語音和短信通信數(shù)據(jù)也會被竊聽。因此，需要對面向iOS系統(tǒng)的通信數(shù)據(jù)保密技術進行更為深入的研究，本論文旨在提出并實現(xiàn)iOS系統(tǒng)上語音和短信的安全傳輸方案，保障其語音和短信通信內容在傳輸過程中不被其他第三方監(jiān)聽竊取。
　　本論文針對iOS系統(tǒng)的語音通話安全和短信安全進行系統(tǒng)的研究，實現(xiàn)了一套基于VoIP架構的語音加密系統(tǒng)和一個iOS系統(tǒng)上的短信加密應用，旨在保障iOS系統(tǒng)終端的語音和短信通信數(shù)據(jù)在傳輸過程中不被其他第三

3、方竊取。其中，語音加密系統(tǒng)由自主開發(fā)的安全VoIP服務器Secure VoIP Server(簡稱SVServer)和iOS語音加密客戶端Secure VoIP Phone-Special（簡稱SVPhone-S）組成，可以支持以下兩套通話方案:iPhone端到端保密通話方案（簡稱iE2E-SCS）和iPhone單端保密通話方案（簡稱iSE-SCS）。iE2E-SCS方案應用于通信雙方都裝有語音加密終端SVPhone-S的場景，確保通話

4、語音在SVPhone-S之間全程加密傳輸，保障語音數(shù)據(jù)全程傳輸過程中不被其他第三方竊取;iSE-SCS方案是對iE2E-SCS方案的拓展，當通信雙方只有一方裝有語音加密終端SVPhone-S時，確保SVPhone-S終端接收和發(fā)送的都是加密語音，保障其通話語音傳輸過程中不被其他第三方竊取。安全短信加密應用Secure Message（簡稱SMessage）安裝在iPhone手機上，用以對短信進行全程保密傳輸。在每次發(fā)送短信之前生成特定的

5、會話密鑰用以加密短信并對密文短信添加散列值，接收方接收短信，對短信的散列值進行驗證，驗證通過后再對短信進行解密，用這種方式實現(xiàn)一次一密的短信加密傳輸，保障短信內容全程傳輸過程中不被其他第三方竊取。
　　本文的研究開發(fā)工作如下:
　　首先，設計并實現(xiàn)了iE2E-SCS方案和iOS語音加密客戶端SVPhone-S。iE2E-SCS方案用于支持iOS語音加密終端SVPhone-S之間的語音加密傳輸。通過研究SIP協(xié)議棧、RTP協(xié)議

6、和密鑰協(xié)商算法，設計了iE2E-SCS方案中的雙向身份認證和密鑰協(xié)商的方法?；陂_源SIP協(xié)議庫belle-sip、開源RTP協(xié)議庫oRTP并面向iOS系統(tǒng)，對SVPhone-S進行編程實現(xiàn)。
　　其次，設計并實現(xiàn)了iSE-SCS方案和安全VoIP服務器SVServer，iSE-SCS方案用于通信雙方只有一方裝有iOS語音加密終端SVPhone-S的場景，確保SVPhone-S接收和發(fā)送的語音都是加密的。通過研究VoIP服務器的工

7、作流程，設計了iSE-SCS方案中的身份認證、密鑰協(xié)商方法?；陂_源Asterisk架構，利用C語言編程實現(xiàn)了SVServer。
　　接著，設計并實現(xiàn)了基于iOS系統(tǒng)的安全短信客戶端SMessage，SMessage可以實現(xiàn)短信的加密傳輸。通過研究AES加密算法設計短信加密和密鑰傳輸方法。通過調用iOS系統(tǒng)庫MessageUI實現(xiàn)短信的發(fā)送和接收，面向iOS編程實現(xiàn)了SMessage。
　　最后，對iE2E-SCS方案，iS

8、E-SCS方案，SVServer和SMessage方案進行性能測試。測試結果表明iE2E-SCS方案能夠實現(xiàn)SVPhone-S之間的語音加密通信，其通話接通率達到99‰密鑰協(xié)商成功率達到98％，加解密正確率達到99.96％，話音清晰度達到97.8％;iSE-SCS方案可以實現(xiàn)加密端SVPhone-S和非加密端的語音通信，其通話接通率達到98％，密鑰協(xié)商成功率達到99％，加解密正確率達到99.92％,話音清晰度達到97.86％;SVSer