基于ZRTP密钥交换的VoIP媒体流可信传输.pdf

中国科技论文在线 基于 ZRTP 密钥交换的 VoIP 媒体流 可信传输# 常晓林，秦英，邢彬* 5 （北京交通大学，计算机与信息技术学院，北京 100044 ） 摘要：本论文设计了基于ZRTP 密钥交换的VoIP 媒体流可信传输机制，该机制将ZRTP 密 钥交换与 TCG 远程证明技术紧密结合，实现了VoIP 媒体流的可信传输，该可信传输不但 确保了远程证明过程对会话密钥交换方法的透明性，而且确保了通信双方的平台信息在网络 传输过程中的秘密性。 10 关键词：信息安全；TPM；可信计算；ZRTP；VoIP 中图分类号：TP309 ZRTP-based Trusted Transmission of VoIP Traffic CHANG Xiaolin, QIN Ying, XING Bin 15 (Beijing Jiaotong University, School of Computer and Information Technology, Beijing 100044) Abstract: This paper proposes a ZRTP-based approach for trusted transmission of VoIP traffic by combining the ZRTP key exchange protocol with TCG remote attestation protocol. The proposed approach is transparent to the key negotiation protocol and then is scalable. In addition, the approach maintains the privacy of the platform information of two communication points. 20 Key words: Information security;TPM;Trusted Computing; ZRTP; VoIP 0 引言 VoIP （Voice-over-IP ）的日益普及使得其安全问题变得重要起来。SRTP (Secure Real-time Transport Protocol，RFC 3711) [1]是一种安全实时传输协议，该协议不但加强了VoIP 媒体流 25 的保密性，提供了消息认证和完整性保护，而且能够抗重放攻击，但是SRTP 协议没有提供 密钥交换机制。ZRTP[2]协议是一种密钥交换协议，通信双方可以通过ZRTP 协议来协商SRTP 协议所需要的会话密钥和各种算法参数。 目前许多损害终端的攻击是通过注入恶意代码而不是通过损害安全信道来实施的，这造 成了一个终端在与未知端点通信时，即使使用安全信道，仍然可能遭受一系列攻击。虽然标 30 准ZRTP 协议允许通信双方相互进行身份验证，但是标准ZRTP 协议没有考虑通信终端平台 的安全性，对运行在终端上的软件不提供保护也不做验证，也就是说标准ZRTP 与SRTP 协 议只是为VoIP 媒体流提供了一个安全传输通道，没有实现可信通道。可信通道是一个与终 端的软硬件配置状态安全绑定的安全通信通道。 利用可信计算[3] [4] [5]