IP电话网守安全系统的研究、实现和应用

【作者】 龚建国；

【导师】 曾家智；

【作者基本信息】 电子科技大学 ， 计算机应用技术， 2004， 硕士

【摘要】 IP语音业务迅速增长,得到了人们的极大关注,同时被认为是语音通信的发展趋势。它充分利用IP网和计算机的优点,为未来多媒体通信提供一个性能价格比最优的平台。但是由于IP网是一个不安全的网,有很多潜在的不安全因素,IP电话也同样存在安全性问题。IP语音业务的安全性是其得到大规模应用的重要前提之一。国际电信联盟的H.323协议体系是当前IP电话应用中使用最为广泛的体系结构之一。网守在H.323体系结构中处于管理和安全功能的枢纽地位,因此在网守中实现H.323协议规定的安全框架具有重要的价值,是保障整个H.323 IP电话系统安全性的关键。本文首先分析H.323协议的体系结构、协议栈、H.323体系的呼叫过程。在此基础上分析研究了H.323 IP电话系统的安全性,特别是H.235协议,它是实现H.323体系安全性的基本框架。根据H.235协议,提出了实现IP电话安全的方案。按照H.323协议和中国通信行业IP电话标准,在网守中实现了安全系统,主要包括认证,加密和信令完整性功能。同时这些安全功能可以根据应用灵活配置。测试结果表明完全达到设计要求。本文的最后讨论了IP电话应用在安全方面一些问题。更多还原

【Abstract】 With the rapidly development of IP phone applicaton,more and more people pay attention on it and consider it the trend of voice communication. IP phone take advantage of the IP network and computer technology to provide an platform for future multi communication.But because IP network is not secure, the IP phone which base on it has same problem. The security of IP phone is the foundation of its large scale application.H.323 protocol of ITU-T is the mainly archtecture which is use in IP phone. Gatekeeper is the key entity which is for management and security in H.323, so the realization of H.323 security frame in GateKeeper is of important value, and is the key to make sure H.323 IP phone system security.In this paper, at first, analysed the security of H.323 architecture,include H.235 protocol and scheme of IP phone security.Base on it, realized an security system in Gatekeeper,it include authentication、admission control and integrity of H.323 message. And this function can be config flexibily. At last, summarized and gave some suggestion for security on IP phone application.更多还原