基于RTC信息通信系统数据安全问题的研究-论文.pdf

《基于RTC信息通信系统数据安全问题的研究-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2015年第6期信息通信2015(总第150期)1NFORMAT10N&COMMUNICATIONS(Sum．No150)基于RTC信息通信系统数据安全问题的研究蔡晓(玉溪师范学院，云南玉溪653100)摘要：网路实时通信是目前最为流行的一种通信方式，能够为人们提供方便便捷的通信服务，但是存在的数据安全和保密等问题也引起了广泛的关注。文章主要对即时信息通信系统安全问题原理进行分析，在此基础上提出了一种基于RTC技术的信息通信系统安全认证体系，以期能够为数据安全问题的解决提供必要的参考关键词：信息通信系统；安全问题；RTC技术；认证体系中图分类

2、号：TN915文献标识码：A文章编号：1673．1131(2015)06．0186．01随着网络的普及以及互联网技术的广泛应用，人们在工和服务器之分，其中服务器包括代理服务器、重定向服务器以作和生活中越来越离不开网络，对信息的实时性和安全性也及注册服务器，根据实际需求，服务器应向客户机提供注册服提出了更高的要求，目前信息的实时性要求己基本上得到满务帮助其完成注册，同时还要对客户端进行验证，这实际上是足，而安全性问题还亟待解决。就即时通信软件而言，其以独一个较为典型的C／S模式，系统功能的实现需要双方共同参特的通信性能获得了广泛用户的青睐，新增

3、用户和软件使用与，基于SIP基本结构对服务器功能进行扩展，其重点在于信率均呈现出升高的发展态势，面对庞大的用户群体，软件设计息管理服务器的设计和优化，即要包括注册中心、私钥分发中也充分考虑到系统的扩展性，但是安全问题却未受到重视，这心以及数据库管理模块，其中数据库管理模块就是对系统安一问题也成为了实时通信系统发展的最大障碍，因此，从安全全性能的进一步优化，在该系统中，用户通话可分为三个流程：角度来探讨信息通信系统的构建，具有重要的现实意义。第一步为用户注册，发送注册请求及用户ID，保证用户身份私钥能够安全传送给用户；第二步是用户登录，此阶段需

4、要对用1即时信息通信系统安全问题原理分析户身份进行重新认证，通过更新认证参数来提高安全性；第三1．1即时信息通信系统及SIP协议步是数字签名信息发放为确保通话过程的安全可靠，首先应即时通信是一种以网络为基础的实时通信方式，集合了验证通信方的合法性“。整个安全模块的构建应按照椭圆曲多种增值服务，具备操作简便、格式多元化等特点，该系统常线密码方案中的操作层析来完成，加密系统包括随机数发生用的通信方式有两种，即C／s模式和P2P模式，前者通过客户器、大整数运算和椭圆曲线运算。机和服务器来传统信息，将服务器架设在共网上便能够获得2．2模块实现及性能分

5、析独立的IP地址，具有良好的随意性和自治性：后者通过点对点为保证系统能够独立运行，在设计时可将其细分为基本直接传送，该模式中各节点均为对等关系，能够共享信息资源，通信、个人信息管理和在线播放三大子系统，从系统用户认证而且不需要借助集中式服务器便能够完成信息数据的处理以和信息通信安全方面考虑，各子模块的设计与实现应达到以及高速缓存“。随着即时通信系统使用人群的不断增多，在开下要求：一是椭圆曲线运算模块，这是系统安全认证的基础，发设计中也越来越关注服务器处理速度的问题，这也使得混该模块的构建在生成大随机数的同时还能够大整数和椭圆曲合式P2P模式得

6、以广泛推广和应用。SIP是IMS体系结构中线运算进行：二是注册模块，在个人信息管理服务器上完成注一个永久单元，该协议具备用户定位、通信协商、意愿交互、建册，并通过数据库对已注册的信息进行保存，然后由服务器对立呼叫和呼叫处理五种信令功能，通过分析SIP协议，能够了用户发放数字签名，能够对用户身份进行过滤，从未保证用户解到当前主流通信协议的工作方式，尤其是安全性问题，有助的真实性和通信安全；三是登录模块，主要是对用户合法性的于提高信息通信系统的安全性能n】。审核，即在用户登录系统时要对其身份进行认证。整个安全1．2通信系统安全问题及RTC技术认证

7、体系的核心就是利用加密手段来对数据进行保护，即要确保密匙的安全性。随着即时通信系统使用范围的不断扩大，自身安全漏洞的危险性也被逐渐放大，在缺乏保密措施的情况下，对系统的使3结语用也存在一定的顾虑，面对开放、复杂的网络应用环境，SIP协综上所述，基于RTC技术信息通信系统的构建，主要考虑议并不具备良好的安全机制，安全性不足是该协议设计的一大到的是系统的安全需求，这实际上是在椭圆曲线基础上构架缺陷，较为典型的安全隐患有消息篡改、注册劫持、拒绝服务等，的安全认证体系，在实际应用中能够解决以往系统存在的安对于安全意识较高的用户来讲，安全需求并未得到有

8、效的满全问题。足，换言之，即时通信要想会的持续性发展，除了要达到一般性参考文献：安全要求外，还应具各可靠性、有效性以及信息保密等安全特【1]李毅松，杨琦，胡楠，等．