網(wǎng)絡(luò)視頻流安全傳送技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)視頻流技術(shù)的逐步成熟，IP視頻技術(shù)已經(jīng)開始應(yīng)用于城市安全防范監(jiān)控、家庭住宅監(jiān)控、網(wǎng)絡(luò)視頻會(huì)議等領(lǐng)域。網(wǎng)絡(luò)上傳送的視頻流涉及城市安全和家庭隱私，在傳送過程中極易受到竊聽、篡改、拒絕服務(wù)等網(wǎng)絡(luò)攻擊，所以安全傳遞視頻流已經(jīng)成為一種迫切需要的技術(shù)。
　　 傳統(tǒng)的網(wǎng)絡(luò)環(huán)境下的安全傳送技術(shù)包括IPsec(Internet Protocol Security)技術(shù)、SSL(Secure Socket Layer)/TLS(Transp

2、ort Layer Security Protocol)技術(shù)等。網(wǎng)絡(luò)層IPsec目前不支持流加密方法；傳送層SSL/TLS主要在傳送層向上的服務(wù)接口上提供的安全控制能力，也無法直接應(yīng)用于媒體流的加密；實(shí)時(shí)傳送協(xié)議(Real-time Transport Protocol， RTP)對(duì)報(bào)文身份驗(yàn)證和完整性沒有任何定義；SRTP(Secure Real-time Transport Protocol)雖然為視頻流傳送提供加密、報(bào)文身份驗(yàn)證和

3、完整性保護(hù)，但加密范圍有限，提供的身份驗(yàn)證服務(wù)較脆弱。
　　 本文首先對(duì)流加密技術(shù)進(jìn)行了研究和分析。高級(jí)加密算法(AES)通過迭代提供對(duì)稱密鑰分組；混沌系統(tǒng)能提供具有隨機(jī)性、相關(guān)性和復(fù)雜性的擬隨機(jī)序列：橢圓曲線算法依賴有限循環(huán)群離散對(duì)數(shù)的難解性提供可靠的密鑰序列。在研究流加密算法的基礎(chǔ)上，本文將流加密技術(shù)和實(shí)時(shí)傳送協(xié)議簇(RTP/SRTP)相結(jié)合，應(yīng)用模塊化的設(shè)計(jì)方法對(duì)SRTP的密鑰推導(dǎo)、加密/解密、身份驗(yàn)證、完整性保護(hù)等功能進(jìn)

4、行了模塊劃分，建立了相應(yīng)的框架結(jié)構(gòu)和邏輯流程。本文在遵循SRTP協(xié)議框架的基礎(chǔ)上，由密鑰生成和傳送模塊提供加密、身份驗(yàn)證和完整性校驗(yàn)密鑰，由身份驗(yàn)證模塊產(chǎn)生的驗(yàn)證碼(MAC)提供數(shù)據(jù)的身份驗(yàn)證，由完整性保護(hù)模塊計(jì)算出完整性驗(yàn)證序列碼(check_seq)，提供報(bào)文的完整性驗(yàn)證。運(yùn)用C++語(yǔ)言在Linux開發(fā)環(huán)境下對(duì)各模塊進(jìn)行了編程實(shí)現(xiàn)，在實(shí)現(xiàn)過程中還考慮到了SRTP與UDP和RTP的具體交互。由于時(shí)間限制，只是對(duì)主要功能進(jìn)行了實(shí)現(xiàn)，完整