基于voip网关安全方案的研究和实现

《基于voip网关安全方案的研究和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：日期西安电子科技大学关于论文使用授权的

2、说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。本人签名：日期导师签名：日期摘要随着计算机技术、网络技术和数字信号处理技术的快速发展，基于IP分组网络的实时多媒体业务的应用越来越丰富，其中VoIP(Voiceover

3、IP)是目前基于IP分组网络多媒体通信的一个典型业务，已经成为当前技术研究的一个热点。同时，它也符合下一代网络（NGN）的发展方向。VoIP是一种以IP电话为主，并推出相应增值业务的技术。VoIP最大的优势是能够广泛的采用Internet和全球IP互连的环境，提供比传统业务更多、更好、更灵活的多媒体服务。VoIP网关是VoIP系统中最重要的部分，它可以为用户提供廉价的VoIP接入服务和和以VoIP为基础的多样化增值服务。本文来源于学校工程科研基金项目，主要工作如下：首先，从VoIP网关体系结构和关键技术入手

4、，采用分层的研究方法，从信令协议层和传输协议层分析了VoIP网关面临的安全威胁，研究了现有的VoIP网关的安全方案。其次，在研究现有安全方案的基础上，针对信令协议安全，设计了基于自证明公钥密钥协商协议，对协议的安全性和性能进行了分析；针对媒体流传输安全，设计了基于SMS4分组密码算法的数据加密方案；结合两者提出了一种端到端的VoIP网关安全方案。对该方案进行了安全性分析，指出了方案的特色。最后，采用DSP处理器与专用密码芯片相结合的“双核”方式设计了一个嵌入式安全平台用以实现所提出的端到端的VoIP网关安全

5、方案。用嵌入式安全平台实现了安全方案，并与项目组研制的VoIP网关进行了联合测试，验证了所设计的端到端的VoIP网关安全方案的正确性和安全性。关键字：VoIP网关SMS4自证明公钥数据加密AbstractWiththerapiddevelopmentofcomputertechnology,networktechnologyanddigitalsignalprocessingtechnology,theapplicationofreal-timemultimediaservicesbasedoninIPpa

6、cketnetworkshasbecomeincreasinglydiverse,VoIP(VoiceoverIP)isoneofthetypicalmultimediacommunicationservicesbasedonIPpacketnetworks.Ithasbecomeahotspotofcurrenttechnologyresearch.Atthesametime,itisalsobeinaccordwiththedevelopmentdirectionoftheNextGenerationN

7、etwork(NGN).VoIPisanIPtelephonebasedtechnologywhichprovidesvariousvalue-addedservices.Itcanfullyandefficientlytakeadvantageofglobalnetworkresourcesandprovidemoremultimediaservicesthantraditionaltechnologiesdo.AsmostimportantpartofVoIPsystem,VoIPgatewaysare

8、widelyusedtosupplycheapVoIPaccessingservicesandvalue-addedservicesbasedonit.Thispaperderivedfromtheschoolofengineeringresearchfundproject.Themainworkisasfollows:Firstly,bystudyingtheVoIPgatewayarchitectureand