基于SIP的信令安全网关安全模块①.PDFVIP

2014 年 第 23 卷 第 4 期 计 算 机 系 统 应 用 ① 基于 SIP 的信令安全网关安全模块 1,2 2 2 张金玲 , 廉东本 , 李 想 1( 中国科学院研究生院, 北京 100049) 2( 中国科学院沈阳计算技术研究所, 沈阳 110171) 摘 要: GB/T 28181 标准制定了安全防范视频监控联网系统信息传输、交换、控制技术要求, 其中信令安全路由 网关是一种应用服务器, 负责接收或转发域内外 SIP 信令, 完成信令安全路由网关间信令身份标识的添加和鉴别 等功能. 本文通过分析 GB/T28181 标准中信令安全网关的基本功能需求, 提出信令安全网关安全模块的设计方 案. 它通过对域内外转发的信令进行加解密和数字签名操作实现了身份认证、信息保密性和完整性的安全保障. 通过实际运行测试出此设计方案具有较好的性能和稳定性. 关键词: SIP 信令; 信令安全网关; 加/