VoIP中數據傳輸安全技術的研究與實現.pdf

1、VoIP是指在IP數據網絡上提供語音通話服務。它以IP分組交換網絡為傳輸平臺，對模擬的語音信號進行壓縮編碼等處理，從而實現在互聯網上的語音通信。由于VoIP承載于分組交換網絡，其信令協議和實時數據在IP網絡上傳播時，同時也繼承了網絡易受攻擊的缺點。隨著VoIP的廣泛使用，它的安全性問題也變得重要起來。
　　 本文主要對基于SIP協議的VoIP網絡中數據傳輸的安全性做了一定的探討。研究的內容主要分為兩個部分，即SRTP協議對VoI

2、P中媒體流的保護和SRTP協議的安全參數協商過程的安全問題。SRTP協議采用高效的AES算法來保證RTP載荷的機密性，并使用SHA_1算法對數據提供完整性保護，能夠很好的保證媒體流的安全。但是SRTP協議的安全參數在基于SIP協議的網絡中是通過SDP消息中的a=crypto字段中進行描述協商的。由于SDP本身的安全問題，其明文傳輸使得SRTP協議的安全參數在傳輸過程中存在著相應的安全隱患。對于上述的安全問題，本文采用S/MIME協議來對

3、SDP消息進行端到端的安全保護，能夠有效的預防攻擊者對消息體SDP參數的偵聽與篡改等非法操作。
　　 基于以上分析，本文提出了一種基于SRTP協議和S/MIME協議的VoIP中數據傳輸的安全模型。即使用SRTP協議來對媒體流數據進行加密與完整性保護，使用S/MIME機制來保證SRTP協議安全參數與SDP消息端到端的保護。然后論文在基于oSIP協議的開源客戶端UA上對SRTP協議與S/MIME協議進行了相應的研究與實現。最后，在實