【摘要】：隨著網(wǎng)絡的迅猛發(fā)展，基于IP網(wǎng)絡的語音傳輸（VoIP）技術目前已經(jīng)發(fā)展成了一種專門的通信技術，其應用越來越廣泛。除了服務質量等問題外，客戶對VoIP網(wǎng)絡的安全性需求也越來越高，，尤其是一些涉及敏感信息的客戶，例如銀行、政府部門等，面臨著被竊聽或者攻擊的威脅。因此如何保證通信雙方的安全性，也成為了VoIP領域的一個重要課題。 基于上述問題，提出了基于SIP協(xié)議、SRTP協(xié)議的基本語音功能以及各種業(yè)務的安全語音通信，從而滿足8048路由器語音組件在各種情況下媒體流的安全性。整個語音系統(tǒng)是基于Linux環(huán)境，在Comware V7平臺下實現(xiàn)的。系統(tǒng)包括中央管理控制模塊、號碼管理模塊、初始會話協(xié)商模塊、媒體控制轉發(fā)模塊、電話驅動控制模塊等模塊。通過對整個VoIP系統(tǒng)的分析，我們需要在媒體控制轉發(fā)以及初始會話協(xié)商兩個模塊實現(xiàn)上述功能。初始會話協(xié)商模塊通過SIP協(xié)議協(xié)商各種不同類型的呼叫，根據(jù)語音流程，逐步給出語音協(xié)商的各種情況下的時序圖，包括基本呼叫，回退呼叫，trunk（中繼）功能等協(xié)商，通過在不同的SIP報文中攜帶各自SDP消息，協(xié)商建立會話信息。媒體控制轉發(fā)模塊管理RTP、RTCP報文的傳輸，根據(jù)SRTP協(xié)議實現(xiàn)對應媒體RTP、RTCP報文的加密。 系統(tǒng)通過SIP協(xié)議以及SRTP協(xié)議，全面分析語音流程，除了滿足基本的安全呼叫外，還實現(xiàn)支持更全面的業(yè)務，優(yōu)化了協(xié)商和媒體轉發(fā)，支持更多情況下的媒體流安全；并且按照非安全呼叫性能進行配置，安全呼叫的語音質量也是滿足需求的。
[Abstract]:With the rapid development of network, (VoIP) technology based on IP network has been developed into a special communication technology, and its application is more and more extensive. In addition to the quality of service and other issues, the security requirements of VoIP network are increasingly high, especially some customers involved in sensitive information, such as banks, government departments and so on, are facing the threat of eavesdropping or attacking. Therefore, how to ensure the security of both sides of communication has become an important issue in the field of VoIP. Based on the above problems, the basic voice function of SIP protocol and the secure voice communication of various services are proposed to satisfy the security of the 8048 router voice component in various situations. The whole voice system is based on Linux environment and implemented on Comware V7 platform. The system includes the central management control module, the number management module, the initial session negotiation module, the media control and forwarding module, the telephone drive control module and so on. Through the analysis of the whole VoIP system, we need to realize the above functions in the media control forwarding module and the initial session negotiation module. The initial session negotiation module negotiates various kinds of calls through the SIP protocol. According to the speech flow, the sequential diagram of the speech negotiation is given step by step, including the basic call, the trunk function of the back call, and so on. By carrying their own SDP messages in different SIP messages, the session information is established through negotiation. The media control and forwarding module manages the transmission of RTCP packets. According to the SRTP protocol, the corresponding media RTCP packets are encrypted. Through SIP protocol and SRTP protocol, the system comprehensively analyzes the voice flow. Besides satisfying the basic secure call, the system also realizes more comprehensive business, optimizes negotiation and media forwarding, and supports the security of media flow in more cases. The voice quality of the secure call is also satisfied with the unsecured call performance.
【學位授予單位】：華中科技大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TN916.5

【相似文獻】

相關期刊論文 前10條

1 吳群,毛迪林,高傳善;對SIP協(xié)議的研究及其基本功能的一個實例[J];微型電腦應用;2001年03期

2 趙躍華;劉申君;;會話初始協(xié)議安全認證機制的分析與改進[J];計算機工程;2011年20期

3 黎昂;;基于下一代網(wǎng)絡協(xié)議的服務質量的改進與研究[J];福建電腦;2007年01期

4 武士龍;丁岳偉;;IPv4向IPv6過渡過程中SIP通信解決方案[J];微計算機信息;2012年09期

5 朱巍;張順頤;;基于IMS的固定與移動網(wǎng)絡的融合[J];郵電設計技術;2006年02期

6 高峰,魯士文;SIP-Voice XML瀏覽器的設計與研究[J];計算機應用研究;2004年12期

7 李富強;趙利;;SIP的擴展在IMS QoS優(yōu)化中的應用研究[J];光通信研究;2009年03期

8 葛穎彥;來學嘉;;VoIP系統(tǒng)中RTP攻擊的實現(xiàn)與防范[J];信息安全與通信保密;2009年11期

9 蔡則高;管有慶;;基于JXTA的P2PSIP系統(tǒng)研究與實現(xiàn)[J];計算機技術與發(fā)展;2011年07期

10 婁悅;施榮華;曹齡兮;;基于強認證技術的會話初始協(xié)議安全認證模型[J];計算機應用;2006年10期

相關會議論文 前1條

1 何萬祥;李曉峰;;基于IMS的VideoMail業(yè)務的設計與實現(xiàn)[A];全國第19屆計算機技術與應用（CACIS）學術會議論文集（下冊）[C];2008年

相關重要報紙文章 前1條

1 朱新亞;SIP攜手P2P技術創(chuàng)造奇跡[N];中國計算機報;2005年

相關碩士學位論文 前7條

1 謝明燠;基于安全協(xié)議VoIP系統(tǒng)的設計與實現(xiàn)[D];華中科技大學;2014年

2 許惠;基于下一代網(wǎng)絡的會議系統(tǒng)設計與實現(xiàn)[D];吉林大學;2008年

3 凌小榮;基于SIP網(wǎng)絡音視頻通信的研究與實現(xiàn)[D];華南理工大學;2014年

4 樸冬臨;基于SkipNet的P2P-SIP系統(tǒng)研究與設計[D];北京郵電大學;2008年

5 蔡則高;基于P2P的SIP系統(tǒng)研究與應用[D];南京郵電大學;2011年

6 陶慧明;基于SIP的嵌入式VoIP終端的設計與實現(xiàn)[D];華中科技大學;2008年

7 白彬;SIPTrunk—基于SIP協(xié)議的NAT穿越[D];北京郵電大學;2013年

本文編號：2171668