基于ssl+vpn的sip网络电话的研究

《基于ssl+vpn的sip网络电话的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要随着下一代网络和软交换技术的发展，通过IP网络传输语音的网络电话(VolP)技术具有非常光明的前景。SIP协议简单、灵活，在VolP体系中逐渐占据主导地位。然而，使用公网传输的IP语音包和普通数据包一样，存在被篡改、窃听等安全隐患，这极大的限制TVolP技术的发展和广泛应用。．虚拟专用网(VPN)作为一种安全而有效的商用通信技术，得到广泛的应用。保证VolP业务安全性与VPN业务扩展的需求相结合，本文提出在VPN环境下来传输VolP。首先，在分析比较了目前应用较为广泛的IPSecVPN和新兴的SSLVPN后，提出了采用SSLVPN来传输网络电话。然后，

2、对SSLVPN的相关密码技术进行了分析，为解决VolP的安全问题提供了理论基础。一基于上述理论研究，本文设计了基于SSLVPN的SIP网络电话系统，将SSL的VPN技术应用到网络电话系统中以提高其安全强度。针对SSLVPN的身份认证、数据加密、数据完整、访问控制等的原理和实现机制进行了研究。同时针对SSL2D密处理对IP包延时有较大影响的问题，本文提出了相应的改善方案：加密和签名采用ECC代替RSA；摘要算法方面采用速度LLSHA-I快的MD5；记录处理方面采用LL3DES快大约lO倍的RC4。减轻了服务器的负担，提高了VolP的实时性。最后，本文采用开源

3、软件构建了一个基于SSLVPN的SIP网络电话系统。并对该系统进行了测试。实验结果显示改进后的系统能有效的改善延迟、丢包率和抖动，提高了网络电话的服务质量。关键字网络电话，SIP，虚拟专用网，SSL，服务质量ABSTRACTWiththedevelopmentofnextgenerationnetworkandsoft．switchtechnology,‘tileVoiceoverIPnetwork(VolP)technologyhasaverybrilliantprospect．SessionInitialProtocolhasasimplestruct

4、ureandisthecoreprotocolofNextGenerationNetwork．However,theIPpackettransmissiononpublicnetworksfacestampering，eavesdropping，andotherpotentialsafetyproblemsasordinarydatapackets，whichseriouslylimittheextensiveapplicationofVoIPtechnology．．VirtualPrivateNetwork。(VPN)，asasafeandeffecti

5、vebusinesscommunicationtechnology,isappliedwidely．ToguaranteesecurityofVolPandtoexpandVPNbusinessneeds，thispaperpresentstheVolPsystembasedonVPNenvironment(VoVPN)．Firstly,aftertheanalysisandcomparisonoftheIPSecVPNwhichapplysbroaderwiththenewSSLVPN，thepaperpresentstheVolPtransmissio

6、nbasedonSSLVPN．Secondly，thispaperintroducestherelativecryptographicaltechnicofSSLVPN，。whichprovidestheorybasistosolvethesecurityproblemofVolP．Basedontheabovetheoreticalresearch，thispaperdesignesaVolPsystembasedonSSLVPN，whichimprovethesecuritystrengthofVolP．Thenresearchestheauthent

7、ication，digitalencryption，dataintegrity,accesscontrol’sprincipleandmechanismoftheSSLVPN．Atthesametime，SSLencryptionprocessingdelaystheIPpacket，thispaperpresentsacorrespondingimprovementmeasure：adopttheEllipticCurveCryptography(ECC)insteadofRSAforencryptionandsignature；MD5whichfast

8、erthanSHA。1；RC4whichfasterthan3DE