基于SIP的IP电话安全性研究与实现

论文摘要

IP 电话技术是一种利用IP 网络进行分组语音传递的技术。由于网络的开放性,所以IP 网络极易遭到攻击。随着IP 电话的普及,其安全性问题引起越来越多人的关注。论文从网络安全的现状谈起,首先探讨了网络安全的主要威胁因素。然后研究了IP电话的主要安全技术:AAA认证技术、加密技术、安全散列技术、数字签名技术以及IPSec安全协议。AAA认证技术能够实现用户认证和用户授权以及用户计费等功能; 加密技术包括对称加密技术和公钥加密技术,对称加密技术能够方便地实现数据加密,公钥加密技术能够安全传递密钥; 安全散列能够检验数据的完整性; 数字签名能够鉴定数据源; IPSec综合使用了因特网密钥交换协议IKE、认证头协议AH以及封装安全载荷协议ESP,所以它能够提供数据的机密性、数据的完整性以及数据源认证等功能。接着,论文提出了一种IP保密电话机的设计方案。在该方案中,通过将IPSec引入IP电话来实现IP电话通信保密的目的。论文对IPSec模块进行了详细设计并分析了其工作流程,接着给出了该IP保密电话机的硬件设计,由于采用了集成度很高的芯片--PA1688,从而使得该电话机的设计和实现变得简单,并能节约成本。最后给出了安全IP电话网的设计,通过使用RADIUS认证系统实现用户认证和授权,通过使用IP保密电话机实现数据的安全传送。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景
• 1.2 国内外研究现状
• 1.3 论文主要安排
• 2 IP 电话安全技术研究
• 2.1 AAA 认证技术
• 2.2 加密技术
• 2.3 安全散列技术
• 2.4 数字签名技术
• 2.5 安全协议
• 2.6 小结
• 3 IP 保密电话机的设计
• 3.1 IP 保密电话机的总体设计
• 3.2 IPSEC模块的设计
• 3.3 IP 保密电话机的硬件实现
• 3.4 安全IP 电话系统的设计
• 3.5 小结
• 4 结论与展望
• 致谢
• 参考文献
• 附录 1 攻读硕士学位论文期间发表论文目录