基于H.323的视频会议系统安全性的研究及实现

摘要

随着计算机技术和宽带数据通信网日新月异地发展，以多媒体通信业务为主体的信息网络技术已逐渐成为人们关注的热点，而实时音视频会议系统的成功开发和应用更是显示了其良好的发展前景。ITU-T制定的H.323协议作为一种相当成熟并且已经市场化的多媒体通信协议，涵盖了音视频数据的传输、通信控制、网络接口等诸多方面内容，在视频会议系统中得到了广泛的支持和应用。然而，要达到可靠地运营，视频会议系统还必须严格保证通信过程中的安全性。 论文首先介绍了视频会议系统的发展概况及面临的安全性问题，然后分析了基于H.323协议的视频会议系统的体系结构及信令交互原理和过程。结合H.235建议提出了安全框架的总体设计思想，探讨了H.235v3在身份认证、媒体流机密和密钥管理三个方面的安全原理和实施机制。最后，重点对身份认证的认证机制、实施位置和认证策略进行了深入的研究和分析，提出了一种基于订阅式的两阶段hash散列认证的设计方案，并给出了在OpenH323开源协议栈下的具体实现。通过在实践中的使用，证明这种方案具有可行性和有效性：同时，该方案对同类软件系统的设计也具有一定的借鉴意义和参考价值。

目录

文摘

英文文摘

声明

第一章视频会议系统综述

1.1视频会议系统简介

1.2视频会议的分类

1.3视频会议的国际标准

1.4视频会议的安全性

1.4.1视频会议安全性研究的意义及现状

1.4.2视频会议面临的安全问题及对策

1.5本论文的结构

第二章基于H.323协议的视频会议

2.1基于H.323协议的视频会议系统结构

2.2 H.323协议族结构

2.2.1 H.225.0(RAS)信令协议

2.2.2 H.225.0(Q.931)信令协议

2.2.3 H.245信令协议

2.3两种工作模式下的信令交互

2.3.1网守路由模式

2.3.2直接呼叫模式

2.4 OpenH323开源项目

2.5小结

第三章H.235安全与加密建议

3.1信息安全与密码学体制

3.1.1信息安全体系

3.1.2密码学的两种体制

3.2 H.235建议的安全框架

3.3身份认证与完整性检查

3.4媒体流机密性（Privacy）与密钥管理

3.4.1媒体流加密机制的研究

3.4.2 H.235密钥管理与Diffie-Hellman密钥交换方案

3.5 小结

第四章基于网守的身份认证方案的研究

4.1网守与RAS信道身份认证

4.2身份认证机制的研究：非订阅认证和订阅认证

4.2.1基于非订阅(Non-Subscription-Based)的认证

4.2.2基于订阅(Subscrption-Based)的认证

4.3身份认证方案的制定

4.4 小结

第五章安全模块的设计与实现

5.1 ASN.1语法与PER编码的C++转换

5.2安全认证模块的设计

5.3网守路由模式下安全认证过程的实现

5.3.1网守搜寻阶段认证

5.3.2网守注册阶段认证

5.3.3呼叫接纳阶段认证

5.4开发环境及测试结果

5.5小结

第六章总结

致谢

发表论文

参考文献