基于SIP協(xié)議的網(wǎng)絡(luò)會(huì)議安全等級(jí)提升方法的研究與實(shí)現(xiàn).pdf

1、近幾年來(lái)，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，傳統(tǒng)的音頻、視頻、數(shù)據(jù)等通信內(nèi)容已被遷移到互聯(lián)網(wǎng)上，實(shí)現(xiàn)了低成本、高靈活的傳輸方式，并成為如今通信領(lǐng)域主流的發(fā)展方向之一。伴隨著產(chǎn)業(yè)競(jìng)爭(zhēng)日益激烈，各大通信企業(yè)對(duì)于VoIP技術(shù)的研究逐步深入，其應(yīng)用和服務(wù)正在幫助用戶(hù)節(jié)省資金、提高生產(chǎn)力并豐富客戶(hù)關(guān)系。其中基于VoIP技術(shù)的 IP電話的廣泛使用更是推動(dòng)了該產(chǎn)業(yè)朝著愈發(fā)先進(jìn)的方向發(fā)展。然而，由于其信號(hào)是在Internet上進(jìn)行實(shí)時(shí)的語(yǔ)音傳輸，自然繼承了IP

2、網(wǎng)絡(luò)易受攻擊的先天不足，易受到黑客、病毒的攻擊。因此，對(duì)于大中型企業(yè)這類(lèi)客戶(hù)群而言，提升IP電話的安全等級(jí)刻不容緩。本文正是基于這個(gè)大背景，探討企業(yè)級(jí)用戶(hù)使用 IP電話進(jìn)行網(wǎng)絡(luò)會(huì)議時(shí)自動(dòng)提升其安全等級(jí)，為此提供了一個(gè)可行的解決方案。
　　本文首先介紹了支持網(wǎng)絡(luò)會(huì)議的兩大主流協(xié)議，即基于 ITU-T的H.323協(xié)議和基于IETF的SIP協(xié)議，對(duì)于SIP協(xié)議的功能及網(wǎng)絡(luò)實(shí)體、SIP消息格式、SDP協(xié)議等做了詳細(xì)的介紹，并對(duì)SIP協(xié)議和

3、H.323協(xié)議進(jìn)行了比較，突出了SIP具有易擴(kuò)展的特性。
　　針對(duì)網(wǎng)絡(luò)會(huì)議是將傳統(tǒng)的語(yǔ)音模擬信號(hào)打包成數(shù)據(jù)包在 Internet上進(jìn)行傳輸，自然繼承了其易受攻擊的特點(diǎn)，本文闡述了目前所面臨的安全威脅、相應(yīng)的SIP安全機(jī)制以及PKI技術(shù)對(duì)于數(shù)據(jù)加密的方法，著重講解了PKI技術(shù)的概念、服務(wù)和組成，這也是目前加密領(lǐng)域使用較為普遍的方法。
　　結(jié)合思科IP電話的實(shí)際使用情況，本文從用戶(hù)體驗(yàn)的角度出發(fā)，考慮到網(wǎng)絡(luò)會(huì)議的安全等級(jí)是由其中

4、安全等級(jí)最低的終端設(shè)備所決定的，因此要想保證加密的通話質(zhì)量必須使得終端能夠自動(dòng)提升其安全等級(jí)。針對(duì)這一問(wèn)題，本文對(duì)其進(jìn)行了研究并提出一種新的方法，對(duì) SIP協(xié)議進(jìn)行擴(kuò)展——在消息頭部增加新的參數(shù)，并且重新構(gòu)造SIP狀態(tài)機(jī)，來(lái)滿(mǎn)足在不犧牲通話質(zhì)量和會(huì)議安全性的基礎(chǔ)上，完成IP電話安全等級(jí)的自動(dòng)提升。
　　本文中所研究的這種方法在SIPp平臺(tái)上進(jìn)行了實(shí)現(xiàn)。結(jié)果表明，該方法能夠有效地提升網(wǎng)絡(luò)會(huì)議的安全等級(jí)。未來(lái)經(jīng)過(guò)壓力測(cè)試確保平穩(wěn)運(yùn)行后