多媒体计算机技术基础及应用（第3版）-8.2.5.ppt

8.2.5视频会议系统的安全保密随着计算机、网络、通讯技术发展，视频会议系统会变成协同合作、信息交流越来越方便的手段。它可以广泛地用于政府各个部委、国防机构、工商企业等，会议内容常常会涉及到许多国家机密、军事情报、商业秘密及私人信息等。因此，安全保密问题是视频会议系统的一个重要问题。视频会议系统的安全保密安全系统应用于两个终端或一个终端和一个多点控制器（MCU）之间的点对点连接，当然也可以扩展到多点环境中，具体满足：视频会议系统的安全保密图8-17给出了一个视频会议系统安全保密方法的框图。它的主要组成是加密模块和解密模块，加密模块接收视频会议系统终端用户数据进行加密形成加密后的数据在网络上传输，解密模块接收加密数据进行解密得到用户数据。从图中我们可以看到，并没有给密钥的产生和管理作出较多的规定，开发者可以根据自己的需要和可能，为视频会议系统提供密钥并进行管理，密钥被加密器、解密器和数据同步使用。如果需要采用密钥，则必须通过控制信道发送一个加载新密钥的标志。数据加密由加密器进行控制，通过控制信道发送一个标志指示当前数据正处于加密状态；而解密器的相应标志指示在需要时对数据进行解密。从应用角度来看，一个安全密码系统应包含如下功能：秘密性（secrecy）：密文对非法接收者来说，不可被译；可验证性（authenticity）：可验证信息来源的合法性，检验信息是否伪造，或以前信息的全发；完整性（integrity）：可检验信息是否被更改，取代或删除；不可否认性（norepudiation）：发送方对发送的信息不可否认。视频会议系统中常用的两种加密算法：(1).FEAL加密算法(2).DES加密算法视频会议系统中允许多种加密算法并存。**(1)???安全性与系统提供的其它保密业务无关，可以由其它机制如关于密钥鉴定和管理建议草案提供密钥，或者也可以手工输入。(2)???它适用H.221建议的视声成帧信号，其传输率是P×64Kbit/s，这里的P是1~30的任何值，与H.221建议一致，帧结构本身没有加密。(3)???给所有用户的语音、图象和数据信号在同一密钥下一起进行加密，保证传输安全保密。(4)???系统所采用的加密方案是可扩充的模块化方法，它便于加密算法的更新。(5)???系统的安全保密机制能够工作在点对点的视频会议系统中，也可以工作在多点会议系统中，此时允许MCU进行解密。视频会议系统中安全保密结构图