加密电话技术方案（附件）.pdfVIP

加密电话——SVOIP 同方计算机安全事业部 目 录 1 背景介绍 2 SVOIP 架构 3 密钥、数据交换步骤 2 无处不在的“棱镜” 终端与终端的安全通话 安全的移劢网络电话 目的在于：  建立一个私有的通话群体环境，透过自 己的安全语音服务器进行通话的交换  电话交谈完全在自己的特殊通道中进行  外部人未经认证无法不我们交谈  避免通话被黑客拦截 系统架构 产品特色 • 高安全性 • 每次通话均为丌同的随机密钥，并使用国密芯片进行加密 • 通话双方通过TF卡内的安全芯片认证，黑客没有机会假冒团体内 的任何成员 • 芯片具有PIN验证码保护，手机丢失，别人也无法使用 • 本安全语音协议可完全防止中间人攻击，任何尝试窃取通讯来源 戒网络层窃听的行为，都只能获得加密的数据 产品特色 • 网络信号低的情况下 ，仍能保持良好的通话质量 • 最直观的用户体验 ，使用时不打一般手机电话一样简单 • 标准的安卓（Android ）智能手机上的软件，适用各种CPU频率 1GHz以上的安卓手机 • 适用3G ，3.5G和WIFI下的任何网络环境 SVOIP 架构 8 SVOIP架构 SVOIP架构 编号原则 • 以编号区分区域，格式可以为xxx-nnnnn • 其中前三个码由中心规划，后五个码可以由各区域中心规划。 硬件及系统需求 SIP Proxy Server ：  OS : Debain linux  Web Program Language : php  DataBase : mysql  Web Server : apache 硬件：  Intel® Xeon® E3-1220 处理器, 3.10 GHz, 8MB 高速缓存  16GB 内存 (4x4GB), 1600Mhz, 双阵序  500GB 3.5英寸7.2K RPM SATA II硬盘  硬件提供双电源供电，并能在一个电源失效时自劢切换到另一个电源  支持HA (High Availability) 功能。  具有两块以上硬盘并采用RAID 1备份 SIP Proxy Server 规格（1/4 ） SIP 功能：  具备SIP 服务器功能： Proxy/Redirect/Register Server  支持 ENUM 查询  支持Record Route  支持Compact Form 信息格式  提供 SIP 网络电话 NAT 的机制：Relay、STUN、RFC 3581  提供不 RADIUS 整合的用户认证功能  支持Transport Layer Security (TLS) 通讯协议  支持 注册方式可使用Domain Name 取代 IP Address  网络：IPv4、IPv6 SIP Proxy Server 规格（2/4 ） 容量：  至少支持 10,000 注册用户 ( 含 ) 。  至少支持 500个 转接路由 ( 含 ) 。  至少支持 500个 静态路由 ( 含 ) 。  至