基于SIP协议的电话会议系统安全机制研究

基于SIP协议的电话会议系统安全机制研究

论文摘要

随着IP技术的不断发展,各种基于IP网络的多媒体业务得到了迅速的推广和普及,基于IP网络的电话会议也得到了迅速的发展。传统电信网上的电话会议,主要基于H.320或H.323标准,由于其实现机制复杂、造价高昂,因此难以向普通大众推广。此外,传统电信网的封闭架构和低带宽也很难实现多媒体业务的快速开发与部署,不能满足大量多媒体用户的带宽需求。在这种情况下,网络电话会议系统以其使用简单、价格便宜的特点,受到了人们的欢迎。本文中的电话会议系统采用的是SIP(Session Initiation Protocol,会话初始化协议)协议, SIP是工作于应用层的一种重要的信令控制协议,用于建立、修改和终止IP网上的多媒体会话。相对于传统的H.323协议族,SIP协议更加贴近于现有Internet协议,它具有开放、简易、可扩充等优点,目前已经得到越来越广泛应用。但SIP协议自身并没有制定相应安全策略,再加上承载网络的不可靠性,使得基于SIP的电话会议系统存在着很大的安全隐患。因此研究一种安全可靠的安全机制来保障电话会议的安全性是非常有必要的,也是非常重要的。本文首先分析了SIP协议和电话会议系统的模型以及会议流程,接着研究了SIP网络面临的各种安全问题,然后研究了HTTP摘要认证技术、TLS(Transport layer security,传输层安全协议)技术以及S/MIME(Secure /Multipurpose Internet Mail Extensions,安全/多用途因特网邮件扩展协议)这三种加密认证技术。在此基础上,针对论文中所提出的电话会议模型,设计了专门的安全模型。该模型主要分为身份认证和消息加密两个方面,将上述三种安全技术应用到了电话会议系统,通过对传输层和应用层的加密和认证,保证了网络电话会议的安全性。文章最后在电话会议系统上实现了HTTP摘要认证并对加入身份认证前后的会议流程进行了测试、比较和评价。本文提出的安全机制在会议终端和会议服务器之间加入了身份的相互认证,并对会议消息的消息体和消息头部进行了加密,保证了消息的安全传输,大大提高了会议系统的安全性。

论文目录

  • 摘要
  • ABSTRACT
  • 第一章 绪论
  • 1.1 电话会议系统的发展
  • 1.1.1 传统电话会议系统
  • 1.1.2 基于IP 网络的电话会议系统
  • 1.1.3 传统电话会议与网络电话会议的区别
  • 1.2 电话会议系统的协议
  • 1.2.1 H.323 协议
  • 1.2.2 SIP 协议
  • 1.2.3 SIP 协议和H323 协议的比较
  • 1.3 电话会议系统安全机制
  • 1.3.1 基于H323 协议的电话会议系统的安全问题
  • 1.3.2 基于SIP 协议的电话会议系统的安全问题
  • 1.4 选题背景及论文主要内容
  • 1.4.1 选题背景
  • 1.4.2 论文主要内容
  • 第二章 基于SIP协议的电话会议系统分析
  • 2.1 SIP 概述
  • 2.1.1 SIP 功能
  • 2.1.2 SIP 系统基本组成
  • 2.1.3 SIP 消息格式
  • 2.1.4 SIP 请求消息
  • 2.1.5 SIP 响应消息
  • 2.1.6 SIP 消息头字段
  • 2.2 电话会议系统结构
  • 2.2.1 会议服务器
  • 2.2.2 会议终端
  • 2.2.3 会议控制平台
  • 2.3 电话会议系统的重要消息流程
  • 2.3.1 用户注册
  • 2.3.2 加入会议
  • 2.3.3 结束会议
  • 2.3.4 会议控制
  • 2.4 系统扩展
  • 2.4.1 分布式结构的扩展
  • 2.4.2 与语音网关的扩展
  • 第三章 安全机制的分析与设计
  • 3.1 电话会议系统面临的攻击和威胁
  • 3.1.1 注册攻击
  • 3.1.2 假冒服务器
  • 3.1.3 消息篡改
  • 3.1.4 中断会话
  • 3.1.5 拒绝服务
  • 3.2 本系统中的加密认证技术及其改进
  • 3.2.1 HTTP 摘要认证技术
  • 3.2.2 HTTP 摘要认证的改进
  • 3.2.3 TLS(传输层安全协议)技术
  • 3.2.4 S/MIME(安全/多用途因特网邮件扩展协议)技术
  • 3.3 本系统的安全机制设计
  • 3.3.1 安全机制的设计目标
  • 3.3.2 安全机制框架的设计
  • 3.4 改进的HTTP 摘要认证在本系统中的应用
  • 3.4.1 会议注册服务器与会议终端的相互认证
  • 3.4.2 会议服务器与会议终端的双向认证
  • 3.5 S/MIME 加密技术在本系统中的应用
  • 3.5.1 对消息体的加密
  • 3.5.2 对部分消息头域的加密
  • 3.6 TLS 协议在本系统中的应用
  • 3.6.1 SIPS URI 方案
  • 3.6.2 TLS 在本系统中的应用
  • 第四章 HTTP摘要认证的实现
  • 4.1 认证头域的扩充
  • 4.2 MD5 算法
  • 4.3 会议终端流程
  • 4.3.1 响应值Response 的产生
  • 4.3.2 会议终端流程设计
  • 4.4 会议服务器端流程
  • 4.4.1 随机数nonce 的产生
  • 4.4.2 会议服务器流程设计
  • 第五章 系统测试与分析
  • 5.1 测试环境的描述
  • 5.2 HTTP 摘要认证的测试数据
  • 5.2.1 注册服务器对会议终端未认证的消息
  • 5.2.2 注册服务器对会议终端的认证
  • 5.2.3 会议服务器对会议终端未认证
  • 5.2.4 会议服务器对会议终端认证
  • 5.3 认证前后消息对比
  • 第六章 总结与展望
  • 6.1 总结
  • 6.2 展望
  • 参考文献
  • 攻读学位期间发表的学术论文
  • 致谢
  • 相关论文文献

    • [1].基于SiP技术弹载计算机的研究[J]. 机电产品开发与创新 2016(04)
    • [2].SIP在视频监控系统互联互通中的应用研究[J]. 中国高新技术企业 2016(29)
    • [3].SIP视频会议服务器信令流程分析[J]. 科技风 2015(16)
    • [4].SIP通信数据包捕获和研究[J]. 中国新通信 2015(20)
    • [5].基于SIP协议的呼叫转移功能实现[J]. 电子科技 2013(12)
    • [6].塑封SiP破坏性物理分析方法研究[J]. 电子质量 2020(11)
    • [7].无乳链球菌Sip基因的克隆与原核表达[J]. 草食家畜 2016(01)
    • [8].基于SIP的高性能可视电话方案的设计[J]. 计算机测量与控制 2014(12)
    • [9].无线自组网SIP协议可靠性机制设计[J]. 通信技术 2014(04)
    • [10].SIP协议在物联网业务中的应用研究[J]. 计算机光盘软件与应用 2014(13)
    • [11].基于SIP协议下的网络会议分析[J]. 硅谷 2012(12)
    • [12].基于综合接入设备的SIP协议设计[J]. 电脑知识与技术 2011(14)
    • [13].3G-SIP的可视电话优点及存在的问题[J]. 黑龙江科技信息 2011(22)
    • [14].基于3G-324M和SIP的3G可视电话互通研究[J]. 通信技术 2011(09)
    • [15].用状态机控制SIP通信中语音编解码的协商[J]. 中国科技信息 2011(23)
    • [16].智能电网通信的未来——SIP协议[J]. 计算机与网络 2011(10)
    • [17].基于SIP视频会议的多点控制单元的设计[J]. 西安邮电学院学报 2010(01)
    • [18].SIP注册服务器的研究与设计[J]. 电脑知识与技术 2010(32)
    • [19].SIP协议及网络电话原理应用[J]. 重庆工学院学报(自然科学版) 2009(03)
    • [20].基于SIP协议的呼叫中心服务器端的设计[J]. 黑龙江科技信息 2009(11)
    • [21].基于SIP的远程呼叫中心的设计方案[J]. 计算机与数字工程 2009(05)
    • [22].一种改进的SIP编解码器的设计与实现[J]. 电脑编程技巧与维护 2008(17)
    • [23].基于SIP的VoIP的移动性研究[J]. 微计算机信息 2008(03)
    • [24].可扩展SIP多媒体会议系统的设计与实现[J]. 小型微型计算机系统 2008(04)
    • [25].基于SIP可视电话客户端的软件实现[J]. 软件导刊 2008(05)
    • [26].基于SIP协议的VoIP计费系统的分析与设计[J]. 湖南广播电视大学学报 2008(02)
    • [27].一种基于SIP的下一代网络监测方法[J]. 广东通信技术 2008(06)
    • [28].无乳链球菌SIP基因的克隆和原核表达[J]. 塔里木大学学报 2008(03)
    • [29].基于SiP技术的单片集成数字式太阳敏感器[J]. 深空探测学报 2018(01)
    • [30].SIP模式下统一通信端系统的设计与实现[J]. 信息通信 2016(11)

    标签:;  ;  ;  

    基于SIP协议的电话会议系统安全机制研究
    下载Doc文档

    猜你喜欢