voip組工作匯報

1、VoIP組工作匯報,黃權(quán)李光華,提綱,VoIP介紹VoIP系統(tǒng)介紹VoIP服務(wù)質(zhì)量分析VoIP安全問題VoIPSec相關(guān)工作IPSec協(xié)議介紹IXP425 IPSec VPN的實現(xiàn)VoIPSec場景SRTP和SMIME相關(guān)工作SRTP協(xié)議實現(xiàn)SMIME協(xié)議實現(xiàn)實驗場景和測試數(shù)據(jù)分析,VoIP系統(tǒng)介紹,功能單元信令語音編解碼語音傳輸SIP-VoIP系統(tǒng)邏輯實體用戶代理:UA代理服務(wù)器:Proxy,SIP

2、信令建立通話過程,,,,,VoIP通話示意圖,,服務(wù)質(zhì)量參數(shù),延時(latency)抖動(jitter)丟包率帶寬和有效帶寬,延時分析表,,VoIP安全問題,主要安全隱患注冊劫持攻擊偽裝服務(wù)器竊取通訊信息非法中止和修改會話拒絕服務(wù)攻擊解決手段信息加密實體認證,,,提綱,VoIP介紹VoIP系統(tǒng)介紹VoIP服務(wù)質(zhì)量分析VoIP安全問題VoIPSec相關(guān)工作IPSec協(xié)議介紹IXP425 IPSec VPN

3、的實現(xiàn)VoIPSec場景SRTP和SMIME相關(guān)工作SRTP協(xié)議實現(xiàn)SMIME協(xié)議實現(xiàn)實驗場景和測試數(shù)據(jù)分析,IPSec協(xié)議介紹,兩個關(guān)鍵協(xié)議ESP (Encapsulating Security Payload)AH (Authentication Header)兩種工作模式傳輸模式隧道模式,,ESP隧道模式,ESP傳輸模式,IXP425 IPSec VPN實現(xiàn),Snapgear linuxOpenswanIn

4、tel 425lib,,,VoIPSec 場景,,提綱,VoIP介紹VoIP系統(tǒng)介紹VoIP服務(wù)質(zhì)量分析VoIP安全問題VoIPSec相關(guān)工作IPSec協(xié)議介紹IXP425 IPSec VPN的實現(xiàn)VoIPSec場景SRTP和SMIME相關(guān)工作SRTP和SMIME協(xié)議介紹SRTP協(xié)議實現(xiàn)SMIME協(xié)議實現(xiàn)實驗場景和測試數(shù)據(jù)分析,SRTP協(xié)議介紹,,,缺省校驗算法HMAC_SHA1,SRTP加密流程，缺省算法AES

5、,SMIME協(xié)議介紹,Signed Data,Enveloped Data,SRTP協(xié)議實現(xiàn),,SRTP關(guān)鍵函數(shù),unprotect,protect,取得RTP包序列號,加密載荷部分,消息認證,更新ROC,,,,取得RTP包序列號,回放攻擊檢查,消息認證檢查,解密載荷部分,,,,更新加密環(huán)境,,SMIME實現(xiàn),SipSmimeUtils類關(guān)鍵成員函數(shù)decrypt:解密函數(shù)encrypt :加密函數(shù)sign: 簽名函

6、數(shù)verify: 簽名驗證函數(shù)SipPKCS7Content類關(guān)鍵成員變量Disposition: SIP Disposition頭域ContentType: SIP ContentType頭域boundry: MIME分界符Message: MIME消息內(nèi)容parts: 存儲Multipart型MIME消息的表,提綱,VoIP介紹VoIP系統(tǒng)介紹VoIP服務(wù)質(zhì)量分析VoIP安全問題VoIPSec相關(guān)工作IPSe

7、c協(xié)議介紹IXP425 IPSec VPN的實現(xiàn)VoIPSec場景SRTP和SMIME相關(guān)工作SRTP和SMIME協(xié)議介紹SRTP協(xié)議實現(xiàn)SMIME協(xié)議實現(xiàn)實驗場景和測試數(shù)據(jù)分析實驗場景測試內(nèi)容數(shù)據(jù)分析,場景一,場景二,場景三,測試內(nèi)容：信令部分,,Proxy,UA1,UA2,,,,,,,,INVITE F1,,INVITE F3,100 Trying F2,,,180 Ringing F4,,180 Rin