基于Android平台的安全VoIP系统的设计与实现.doc

... ... 分 类 号 学号 M201172644 学校代码 10487 密级 硕士 学位 论文 基于 Android 平台的安全 VoIP 系统的 设计与实现 学位申请人： 李 成 达 学 科 专 业 ：计算机技术 指 导 教 师 ： 张云鹤 讲师 答 辩 日 期 ：2013 年 5 月 26 日 A Thesis Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Engineering Design and Implementation of Secure VoIP System Based on the Android Platform Candidate : Li Chengda Major : Computer Technology Supervisor : Lec. ZhangYunhe Huazhong University of Science and Technology Wuhan, Hubei 430074, P. R. China May, 2013 独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 保密□， 在 年解密后适用本授权书。 本论文属于 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 华 中 科 技 大 学 硕 士 学 位 论 文 摘 要 基于互联网协议的语音通信(VoIP)通过互联网实现实时的语音通信，在为人们提 供低价的通讯资费和快捷的通讯方式的同时，也不断经受着日益突出的安全威胁和 安全隐患的冲击。 基于 VoIP 系统可能遭受到的安全威胁，分析了现有的保障 VoIP 系统通信安全 的解决方案。分析了 VoIP 由于直接在开放的 IP 网络上传输通信报文，并且缺乏对 应安全机制的保障，导致在通信过程中面临各种安全威胁和隐患。综合分析对比后， 提出了 VoIPSec 的设计思想，即在 IPSec 安全通道上传输通信数据报文。VoIPSec 通 过事先在客户端与 IPSec 安全网关之间建立安全的 IPSec VPN 隧道作为通信过程中 的数据传输的通道，此后客户端与服务器交互的无论是语音数据报文还是协议数据 报文都经过此通道进行传输；由于该 IPSec 隧道提供一个安全、加密的传输方式，从 而系统的通信过程也能够提供数据可靠性、完整性、重放性、认证等安全特性的保 障。在选择 Android 系统为实现平台后，基于 VoIPSec 思想进行了系统的总体设计和 客户端功能模块的详细划分，并在此基础上最终完成系统的实现。 通过对系统进行安全测试的结果表明：VoIPSec 系统运行正常，通话过程中语音 通话质量良好，所有传输的数据报文都经过了 IPSec 的安全封装，能够保证通信过程 的安全性。 关键词：基于互联网协议的语音通信，安全，因特网协议安全性，虚拟专用网 I 华 中 科 技 大 学 硕 士 学 位 论 文 Abstract Voice over Internet Protocol(VoIP) which makes use of the Internet to achieve real-time voice communication provides people with low-cost communications tariffs and quick means of communication, in the meantime it also constantly experiencing increasingly prominent security threats and security risks impact. Based on the security threats a VoIP system may be subjected to, make an analysis of the existin