移动终端VoLTE语音安全通信分析 .pdfVIP

移动终端VoLTE语音安全通信分析

摘要：VoLTE在电信业是一种语音业务目标的解决方案，但现阶段VoLTE语

音的安全防护还存在一定问题，需要不断探索最佳的防护方案。本文介绍了

VoLTE技术的通信原理，具体分析了VoLTE语音通信安全上存在的不足之处，最

后为满足特殊用户群体对语音安全的要求，尝试提出了VoLTE语音安全通信的实

践方案。

关键词：VoLTE；IMS；安全通信

引言：VoLTE是一种全IP语音业务，在电信业固定的网络状态下完成IMS部

署，将IMS与核心网进行连接后，用户通信的体验感可得到显著提升。现阶段，

电信运营商虽然能够为用户提供高质量的VoLTE设施，但无法满足公安和金融行

业对于语音安全性的要求。因此综合来看，基于移动终端的VoLTE语音安全通信

建设仍处于探索的阶段。

1.

VoLTE技术原理

一个完整的VoLTE系统架构可以接入不同模式的终端，LTE终端能够和电路

域实现互通，LTE网络可以保持和2G、3G保持连续性通话等，有大量的网元，技

术操作较为复杂。LTE终端之间进行VoLTE通话终极场景的通信原理如下。

终极应用场景下只包括分组域的网元，架构上包括了核心层、业务平台层、

接入层、运营支撑层和终端层。在终端层的位置与TCP协议连接，上层核心的协

议内容是SIP协议来控制呼叫。RTP协议主要负责接收媒体数据。其通话的流程

为：VoLTE终端在开机后主动与eNodeB建立起无线连接，然后向移动管理实体发

送附着的消息内容，向归属用户服务器发送鉴权的信息，然后就可以获得IMS会

话的网元地址，给SIP搭建一个专门承载的通道，然后终端能够完成SIP注册。

在发起语音呼叫时，要先与SIP的信令交互，预留QoS资源，然后和eNodeB建

[1]

立媒体使用的专用承载通道，这样就能完成媒体之间的通信。等挂机后SIP将

预留的全部资源进行释放。

1.

VoLTE语音通信安全性

1.

多维度分析安全性

运营商要从系统安全的角度出发来管控网络，多数运营商已经完成网鉴权、

空口保护、双向认证等技术手段，并做好了网络安全防护，但目前VoLTE中较为

关键的SIP和RTP两种协议没有可靠的安全性，因为窃听者保持隐蔽的监听模式，

所以用户不会立刻察觉。

1.

协议栈层次角度分析

VoLTE涉及到的异构网络能够在IP层完成互通，即使在IP层的下面，运营

商的网络部分具备一定安全防护能力，例如在LTE协议栈上用户面PDCP之间的

协议设有密码，起到了保护作用。SIP和RTP是应用层之间的协议，进行VoLTE

通信的过程中，要经过运营商会话边界设置的控制器，其中SBC是IMS用户域、

边界网关的设备，能够转换网络地址，给SIP信令和RTP媒体流提供相应的代理

转换服务和控制等网关功能。因此，如果借助网络层或者链路层之间的保护，就

无法完成端与端之间的语音保密。

1.

数据传输路径角度分析

现阶段UE设备中的Modem芯片可以进行RTP的封装解封和收发工作，但只

能在Modem芯片和codec芯片之间完成截获语音数据，上文中提出LTE协议栈设

有密码进行保护，因此eNodeB和UE之间的通信段具有一定的安全性，但语音数

据包在其他节点之间的传输没有相应的安全保护措施。

1.

语音安全解决方案

在解决语音安全问题上不仅要满足网络的适应性，还要确保VoLTE数据的机

密性、完整性等，为满足以上多种性能，需要保证层端到层端完成语音信源级单

层保密。这也是现阶段多数运营商使用的方法，并且需要运营商、终端厂商等多

方面的技术支持。做好定制改造需要你解决以下几个问题。

1.

如何标识明密通话

移动终端需要使用定制的拨号软件，主叫用户能够选择通话的类型。进行密

通时候，主要应用的是SIP协议拓展功能，开启附加的预置条件能够显示出主叫

和被叫之间将进行密通。应用这种密通技术需要事先核实Modem芯片能否支持

SIP的拓展字段，因为在移动终端上Modem芯片已经实现SIP协议栈功能。IMS

中的CSCF网元能够自动识别处理SIP