基于sip协议体系的多媒体安全传输研究.ppt

基于 SIP 的多媒体通信安全 Company Logo 多媒体通信安全问题 ? VoIP 受到多方面的安全威胁，主要有： ? DoS 攻击 ? 服务窃取 ? 服务窃取信令流的监听 ? 媒体流的监听 ? 上述 VoIP 系统存在的安全问题，实际上就是由信 息的保密性、完整性、真实性得不到保证和通信 主体的认证不足而造成的 Company Logo 方案 — 使用环境 ? OPAL 的开源协议栈 ? Linux Kernel 2.6 redhat 操作系统 ? Mplayer 开源播放器 Company Logo 基于 INTERNET 的多媒体通信 —— SIP 网络体系 Ethernet/network TDM IP 10/100M Crafts interface Operate terminal （ CLI ） ? RS-232 （ 2x ） Manage system SNMP SIP signaling WAN PSTN ? E1 ? T1 IP network Ethernet 10/100M Ethernet Media Gateway Company Logo SIP 协议体系 Company Logo SIP 网络结构 Outbound Proxy Server Inbound Proxy Server SIP SIP SIP DNS Server DNS Location Server User Agent B User Agent A Media (RTP) SIP SIP--C/S 协议。呼叫控制请求发 出方称为客户，请求接受和处 理方称为服务器。 用户代理客户 UAC （ User Agent Client ）负责发起 SIP 的呼叫请求 用户代理服务器 UAS （ User Agent Server ）负责对呼叫请求做出响 应 End Devices ? SIP phone ? PC/laptop with SIP Client ? PDA ? mobile phone Company Logo SIP 网络结构（续） ? 代理服务器（ PS ： proxyserver ） ? 路由功能，将 SIP 用户请求和响应转发到相应的下一跳。 ? 重定位服务器（ RS ： redirectserver ） ? 地址解析服务，将 SIP 呼叫的目的地址映射成 0 个或多个新地址。 ? 定位服务器（ LS ： locationserver ） Company Logo SIP 数据传输通路 ? 在 IP 网络中， SIP 消息传输路径和会话指定的信息流传输 路径是相互独立的，因此用于控制多媒体会话的 SIP 消息 可以经过一个或多个代理服务器或重定位服务器进行转发， 而多媒体信息流可以直接在两端中传输。 S Trunking Trunking IP RTP ignaling Media gateway P R I P S TN S IP server gateway P S TN P R I Company Logo SIP 会话建立 UserA SIP MG Setup Proxy SIP MG UserB Invite(SDP) Invite(SDP) Setup Call Proceeding 100 Trying 100 Trying Alerting 180 Ringing 180 Ringing Alerting Call Proceeding Connect 200 OK(SDP) 200 OK(SDP) Connect voice path ACK ACK Company Logo 会话释放 UserA A7515 Proxy A7515 UserB Bye Bye Disconnect 200 OK Release voice path Disconnect 200 OK Release Release Complete Release Complete Company Logo SDP 协议 Company Logo SIP 认证 - 解析过程 ? 所谓注册就是把 SIP 标识用户和用户所在的 SIP 终 端绑定。通常分为两步：解析和注册。 注册服务器 2 、存储 4 、查询 定位服务部件 代理服务器 Usera@