本文關(guān)鍵詞：基于數(shù)字證書的加密網(wǎng)絡(luò)電話的設(shè)計與實現(xiàn)　出處：《北京交通大學》2017年碩士論文　論文類型：學位論文

  更多相關(guān)文章： 數(shù)字證書 局域網(wǎng)洞穿 加密 網(wǎng)絡(luò)電話

【摘要】：隨著互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的建設(shè)和移動互聯(lián)網(wǎng)的發(fā)展,基于互聯(lián)網(wǎng)的語音應(yīng)用VOIP(Voice Over IP)因為其成本優(yōu)勢和技術(shù)成熟,逐漸成為通信方式的首選。語音通話作為人們遠距離溝通的主要方式,從GSM,CDMA,4G等,一直受到廣泛應(yīng)用。但是現(xiàn)行的語音通話軟件的安全性并沒有受到廣泛的關(guān)注。竊聽,篡改,偽造通話對象的安全漏洞仍然存在。本文中描述基于證書認證的加密網(wǎng)絡(luò)電話工程,利用RSA加密算法的破解困難性,DH密鑰協(xié)商的不可截獲性,以及AES媒體數(shù)據(jù)加密的高效性構(gòu)建。使得系統(tǒng)具有防抵賴,防篡改,防竊聽,防冒充等等安全特性。該系統(tǒng)使用低時延的UDP協(xié)議作為運輸層協(xié)議,來保證語音信息傳輸?shù)母咝Я鲿场９こ讨袆?chuàng)新之處有三點,第一是使用數(shù)字證書作為認證基礎(chǔ)設(shè)施實現(xiàn)數(shù)字電話,第二是結(jié)合了 DH協(xié)議和非對稱加密防范了中間人攻擊,第三是基于UDP協(xié)議自定義了應(yīng)用層協(xié)議,提高了效率和降低了洞穿成本。作者獨立設(shè)計并實現(xiàn)了以下六個客戶端功能模塊:(1)界面模塊:主要負責對界面進行渲染和跳轉(zhuǎn),在移動平臺上提供電話的基本界面和進行證書的管理的用戶入口。(2)證書管理模塊:負責申請證書,注銷證書、刪除證書、證書和設(shè)備綁定的驗證等方面的安全基礎(chǔ)管理工作。(3)加密模塊:是基于證書管理模塊實施的,對控制信息和語音流進行加密、解密、和驗證簽名的功能模塊。(4)網(wǎng)絡(luò)模塊:負責NAT局域網(wǎng)洞穿,以及填充控制信息到自定義的可靠傳輸協(xié)議,以及不可靠傳輸?shù)囊纛l協(xié)議的數(shù)據(jù)報中進行網(wǎng)絡(luò)傳輸。(5)媒體模塊:負責獲取音頻數(shù)據(jù)和將解密解碼后的音頻數(shù)據(jù)進行播放。(6)中央邏輯控制模塊:負責對于整體運行流程中的邏輯問題進行控制。包括分發(fā)消息,電話邏輯控制,處理超時異常,發(fā)送心跳消息等。該系統(tǒng)的功能經(jīng)驗證可以實現(xiàn)保障通話人身份不被冒充,通話內(nèi)容不被篡改和竊聽的設(shè)計要求。并針對Android端的細節(jié)構(gòu)造做出優(yōu)化。該項目可以為VOIP安全項目的開發(fā)和發(fā)展提供有價值的參考。
【學位授予單位】：北京交通大學
【學位級別】：碩士
【學位授予年份】：2017
【分類號】：TN916.5

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 天天;數(shù)字證書網(wǎng)上顯神威[J];計算機周刊;2002年14期

2 屈衛(wèi)清;數(shù)字證書的發(fā)展與應(yīng)用[J];寧波教育學院學報;2003年S1期

3 周旭,鄭樂黎,閻進,曲暉,李文俊;數(shù)字證書在檢驗檢疫系統(tǒng)的應(yīng)用[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2004年08期

4 楊爾明;數(shù)字證書技術(shù)的進展[J];計算機安全;2004年09期

5 ;浙江萬家企業(yè)擁有數(shù)字證書[J];每周電腦報;2005年08期

6 李紅;網(wǎng)上也要身份證——數(shù)字證書應(yīng)用全攻略[J];微電腦世界;2005年05期

7 柳堅;;因特網(wǎng)上的身份證 數(shù)字證書[J];電腦愛好者;2006年03期

8 辛鳳艷;;數(shù)字證書頒發(fā)系統(tǒng)的研究[J];河北省科學院學報;2006年01期

9 唐春林;;電子商務(wù)與電子政務(wù)中的數(shù)字證書[J];長沙通信職業(yè)技術(shù)學院學報;2006年04期

10 ;數(shù)字證書產(chǎn)品—冀科安全鎖[J];河北省科學院學報;2007年02期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 胡紅鋼;;電子商務(wù)中的數(shù)字證書[A];第十六次全國計算機安全學術(shù)交流會論文集[C];2001年

2 楊博龍;趙保華;李景;;兼容雙算法的數(shù)字證書認證框架的研究[A];2012年電力通信管理暨智能電網(wǎng)通信技術(shù)論壇論文集[C];2013年

3 劉順利;洪曉光;安定;;數(shù)字證書在網(wǎng)上申報中的應(yīng)用[A];第二十屆全國數(shù)據(jù)庫學術(shù)會議論文集（技術(shù)報告篇）[C];2003年

4 吳海明;;“一證通”技術(shù)解決方案[A];2005中國電子政務(wù)與信息安全論壇會議資料[C];2005年

5 金龍;劉海燕;;基于OpenSSL的CA系統(tǒng)的設(shè)計與實現(xiàn)[A];2008通信理論與技術(shù)新進展——第十三屆全國青年通信學術(shù)會議論文集（上）[C];2008年

6 李樞平;;2K數(shù)字影院服務(wù)器數(shù)字證書的管理[A];2011中國電影電視技術(shù)學會影視技術(shù)文集[C];2011年

7 劉剛;梁野;李毅松;馬驍;王文;李勃;陳貴鳳;;數(shù)字證書技術(shù)在電力二次系統(tǒng)中的實現(xiàn)及應(yīng)用[A];2006電力系統(tǒng)自動化學術(shù)交流研討大會論文集[C];2006年

8 李元民;;CA數(shù)字證書在招投標過程中的應(yīng)用[A];跨越發(fā)展：七省市第十屆建筑市場與招標投標優(yōu)秀論文集[C];2010年

9 何俠;;銷售企業(yè)電子商務(wù)平臺的建立[A];海南省通信學會學術(shù)年會論文集（2005）[C];2005年

10 趙希鵬;郭利;;中國氣象局CA系統(tǒng)設(shè)計與應(yīng)用[A];2011年中國氣象學會氣象通信與信息技術(shù)委員會暨國家氣象信息中心科技年會論文摘要[C];2011年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 ;數(shù)字證書在我省步入實用階段[N];河北日報;2003年

2 弋游;數(shù)字證書為網(wǎng)銀筑起安全屏障[N];金融時報;2006年

3 胡英;三大難點阻礙數(shù)字證書應(yīng)用[N];計算機世界;2007年

4 記者 王斌邋通訊員 朱曄;海鹽“數(shù)字證書”應(yīng)用領(lǐng)先全省[N];嘉興日報;2007年

5 實習記者 鄭名智邋通訊員 沈雁;浙江加快企業(yè)數(shù)字證書應(yīng)用[N];西部時報;2007年

6 ;商標數(shù)字證書申請流程[N];中國工商報;2009年

7 貴州省\汗乜局醒，

本文編號：1311989