IPSec聯(lián)動(dòng)的安全多媒體通信系統(tǒng)研究.pdf

1、H.323建議是在基于分組的網(wǎng)絡(luò)上實(shí)現(xiàn)的多媒體通信系統(tǒng)標(biāo)準(zhǔn).由H.323系統(tǒng)的通信過程中各個(gè)環(huán)節(jié)的安全性分析顯示,該系統(tǒng)在身份認(rèn)證過程和RAS(注冊準(zhǔn)入及狀態(tài))協(xié)議通信等方面存在潛在的安全性問題.安全網(wǎng)守與IPSec聯(lián)動(dòng)系統(tǒng)(Security GateKeeper and IPSec Association System,以下簡稱SecGK-IPSec系統(tǒng))是具備了安全機(jī)制的H.323多媒體通信系統(tǒng).在歸納H.323框架安全需求的基礎(chǔ)上

2、,SecGK-IPSec系統(tǒng)利用加強(qiáng)的身份認(rèn)證及IPSec聯(lián)動(dòng)機(jī)制保護(hù)H.323框架中各個(gè)協(xié)議的安全.IPSec作為一種實(shí)施于網(wǎng)絡(luò)層的安全協(xié)議,具有抗攻擊、保護(hù)數(shù)據(jù)完整性、保護(hù)數(shù)據(jù)機(jī)密性和完美向前保密的諸多特性.在多協(xié)議協(xié)同工作的H.323框架內(nèi)部,IPSec屏蔽了不同協(xié)議復(fù)用的復(fù)雜性,可以在SecGK-IPSec系統(tǒng)中進(jìn)行全面而且可擴(kuò)展的安全保護(hù).遠(yuǎn)程安全密鑰協(xié)議基于鑒別符認(rèn)證技術(shù),具有零知識(shí)證明性.SecGK-IPSec系統(tǒng)采用改進(jìn)

3、的遠(yuǎn)程安全密鑰協(xié)議提供安全身份認(rèn)證機(jī)制.改進(jìn)的遠(yuǎn)程安全密鑰協(xié)議通過合并簡化協(xié)商過程來匹配H.323系統(tǒng)消息的通信流程,改進(jìn)的鑒別符哈希碼技術(shù)用于抵抗篡改攻擊及拒絕服務(wù)攻擊.在傳統(tǒng)統(tǒng)計(jì)評估算法的基礎(chǔ)上,新的延遲自適應(yīng)滑動(dòng)平均評估算法通過歷史采樣統(tǒng)計(jì)及誤差調(diào)整方法針對網(wǎng)絡(luò)延遲進(jìn)行評價(jià)和估計(jì),為系統(tǒng)的網(wǎng)絡(luò)性能評價(jià)提供依據(jù).基于延遲自適應(yīng)滑動(dòng)平均預(yù)測算法的延遲評估-反饋機(jī)制通過IPSec VPN與H.323網(wǎng)守組件之間的聯(lián)動(dòng)通信為SecGK-I