多方会议中PKI信任模型的研究与设计

论文摘要

简单高效的SIP协议是未来互联网网上发起多方会议的主要技术，同时它也正被越来越多的组织接受，如3GPP这样组织。在互联网上举行多方会议，其中的安全问题是一个需要解决的问题。本文首先介绍了SIP协议的基本概念、框架和以及组成会议的类型，并讨论了SIP协议所面临的主要安全问题；接着深入讨论了与SIP会议系统安全相关的PKI技术。在PKI原有的信任模型的基础上，作者将PKI的安全体系结构与SIP会议系统进行结合，提出了一个新的SIP会议系统的信任模型，并给予了详细的分析论述。最后本文将焦点集中在该模型中的安全核心部分——安全管理子系统的研究和设计上，详细讨论了安全管理子系统的设计思想、体系结构、功能特征等。

论文目录

• 第一章 绪论
• §1.1 论文背景
• §1.2 论文工作
• §1.3 论文结构
• 第二章 SIP会议系统概述
• §2.1 SIP协议概述
• §2.1.1 网络架构
• §2.1.2 消息类型
• §2.1.3 会话流程
• §2.1.4 会议类型
• §2.2 SIP协议的安全风险
• 第三章 PKI技术
• §3.1 密码技术
• §3.1.1 基本术语
• §3.1.2 对称密码体制
• §3.1.3 非对称密码体制
• §3.2 PKI基本概念
• §3.3 PKI提供的服务
• §3.3.1 认证服务
• §3.3.2 完整性服务
• §3.3.3 机密性服务
• §3.4 PKI信任模型
• §3.4.1 绝对层次信任模型
• §3.4.2 交叉信任模型
• §3.4.3 网状信任模型
• §3.4.4 桥信任模型
• 第四章 一种新型的信任模型
• §4.1 基本思想
• §4.2 新型信任模型
• §4.2.1 信任模型的总体架构
• §4.2.2 信任模型的分析
• §4.2.3 信任模型的优点
• 第五章 SIP会议系统中安全管理子系统的设计
• §5.1 目标分析
• §5.2 会议系统组成和功能
• §5.3 安全管理子系统的设计
• §5.3.1 路径代理
• §5.3.2 集成于SIP服务器的安全管理模块
• §5.4 系统特点
• 第六章 结束语
• 致谢
• 参考文献
• 附录A 术语表
• 附录B 论文期间所做的工作