IP电话协议分析与监控技术研究.pdf

摘 要 随着IntemetflJ?)：i速发展，网络成为人们狄取希I心递所需要的信息的重要媒介。 同时，通过网络进行各种各样的犯罪数量不断增加，借助‘J二网络的犯罪手段也越 来越高明。国家执法机关通过合法侦听可以获取他IfJJE!$的榭应资料，对他ffJfl,O 犯罪行为进行制止或者打击。随着信息化的深入，合法侦听作为保护国家安全的 有力武器显得越来越重要。 随着VoIP的发展，监昕活动必须针对整个IP网络，跟踪所有的SIP和H．323 信令建立和释放信息，以便获取对话双方的身份。此外，会话控制器必须从IP数 据流中将信令和媒体数据备份给执法机构，以便判定通话人是否属于监控对象。 当然，这一切必须在当事人毫无知觉的条件下进行。执法机构获取相关监控信息 须经三个步骤： 监控管理：执法机关确定嫌疑人的身份并将电话号码、【I’地址或SIP地址提 供给服务商；服务商将有关信息送入会话控制器启动一个搭线监控。 数据截取：由执法机构根据监控需求通知会话控制器截取相关的信息，如主 被叫号码、相关号码的其它通话、通话期间是否有第三方加入等。 数据传送：截取功能模块获取的信息必须按一定的格式传送给监控中心。 H．323 本文介绍了一个实用的ITU—T IP电话监控系统的实现技术。主要内容包 括以下三个方面： 协议分析：完成H．323系列协议数掘的分析与解码。协议分析器获取IP数据包， 自动搜索信令和媒体数据，监控每一个通话过程。I{323协议中与VoIP相关的m议 p 等。在协议分析基础J二，给出H．323体系jF{=l话的监控框架。 J#fl,O方 【nl：l话双方浯音合路：疗法：在【PF乜话监控应用中，如何f}j一种简啦而实I 法保持双方语音同步足 个难题。本文介宝f{了从实际I一作中总结Ⅲ的数抓帧位置 归：_ji：和i“音片段f∽亍化鹏ljl|I实现方法。 l_li J皿』H‘实例：从扎t nk线路链路Jj：反向复J『fJ技术、…m汉压缩头解眶、M’川’ 毋H驳神llI’／UI)I’肌TP数据包处理等方而介}f{{刚空系统f’lJ吱现过程。 关键词：M络信息监控：…}U晡：…弛州】-议：i苦青刖步 尔人学硕1j学似沦文 ABSTRACT themainstream crinainal asarule is into and，since Today,VolPmoving activity takes inthemainstream．1aw—enforcementmustaccesstoVolPnetworks place agencies thatisasroutineaswhat nowhavewithtraditionalwire．1ineservices．Asa they crime．1awful becomesmoreandmore powerfulweaponagainst interception important． to Thesituationisthis．Lawenforcementareauthorizedandrecord agencies tap conversations．AsVoIP mustbeabletoreachinto voice suspect proliferate，author