支持媒体平面安全机制的ims ue软终端的研究和实现

《支持媒体平面安全机制的ims ue软终端的研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TN911．22国际图书分类号：621．39西南交通大学研究生学位论文密级：公开年级三雯二二级姓名医田申请学位级别亟±专业焦曼生焦J皇处堡指导老师赵塞主重4塾握二零一四年四月ClassifiedIndex：TN911．22U．D．C：621．39SouthwestJiaotongUniversityMasterDegreeThesisResearchonMSUESoftwareTerminalwithMediaPlaneSecuritySchemeandItsImplementationGrade

2、：2011Candidate：ChenYangAcademicDegreeAppliedfor：MasterSpeciality：SignalandInformationProcessingSupervisor：Viceprof．HongyuZhaoApril，2014西南交通大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索。可以

3、采用影印、缩印或扫描等复印手段保存和汇编本学位论文。本学位论文属于1．保密口，在年解密后适用本授权书；2．不保密∥使用本授权书。(请在i；tl-方框内打·-小)学位论文储签铱p日日期：弘J平，町一／，6指导老师签名：忽暑予日期：汐／争。歹．16，西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下：1．研究IMS(IntcrnetProtocolMultimtxliaSub．system，IP多媒体子系统)媒体平面安全机制的定义，分析比较三种不同的安全机制在实际应用中的不同点。编码

4、实现一个简易的KMS(KeyManagementSa-vice，密钥管理服务)服务器，对基于PK(PublicKey)和PSK(Pre-SharcdKey)的请求／解析处理过程中的数据量进行测试统计。2．仿真实现基于TLS(TransportLayerSecurity，安全传输层)的端到端的媒体保护，分析探讨了在该模式在媒体保护上的可行性，结合不同的加密算法和认证算法进行仿真，统计数据并与SRTP(SecureReal-timeTransportProtocol，安全实时传输协议)进行对比，从处理时延上分析该方式

5、的可行性，并总结其与SRTP和DTLS．SRTP相比的优缺点。3．分析利用PJISP库进行IMSUE(UserEquipment，用户设备)开发时需要解决的关键问题，编码实现支持IMS媒体平面安全机制的用户终端。结合OpcnIMSCore仿真网络和KMS服务器，对UE功能进行仿真验证，通过报文分析的方式证明UE功能的正确性和IMS媒体平面安全机制的可行性和适用性。验证结果表明，IMS媒体平面安全机制满足了当前IMS网络的媒体安全需求，同时也对UE和IMS网络都提出了一定的要求。由于相关算法和密钥协商方式做了灵活的

6、选择，IMS媒体平面安全机制具有良好的适应性，具有一定的实现价值。本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。本人完全了解违反上述声明所引起的一切法律责任将由本人承担。学位论文作者签名：阵户回日期：2刀，尹．f／7西南交通大学硕士研究生学位论文第1页摘要IMS(IntemetProtocolMultimediaSub．system，IP多媒体

7、子系统)是基于SIP(SessionInitiationProtocol，会话初始化协议)的口网络，高度多样化的业务和现有的网络设施使得IMS网络得到广泛运用，但IP网络的漏洞和缺陷使得IMS网络必须考虑其安全性。早期的接入安全和网络域安全已经不能满足当前对]MS网络的安全要求，媒体的保护也需要纳入了]MS网络安全体系中。2009年，3GPP针对]MS网络的媒体保护提出了IMS媒体平面安全的概念，IMS控制平面采用SDES(SessionDescriptionProtocolSecurityDescription

8、sforMediaStreams，SDP媒体安全描述)和KMS(KeyManagementService，密钥管理服务)来交换密钥；媒体平面采用SRTP(SecureReal-timeTransportProtocol，安全实时传输协议)来保护媒体的机密性和完整性。控制平面采用SIP信令作为会话中的控制信令，可以使用TLS(Transpo堪LayerSecurity，安全