面向3G-4G移動網(wǎng)絡(luò)保密終端安全通信技術(shù)研究.pdf

1、隨著斯諾登揭露的由美國國家安全局(NSA)和聯(lián)邦調(diào)查局(FBI)主導(dǎo)的代號為“棱鏡”的項目曝光，使得移動終端安全通信技術(shù)研究成為了熱點。一個可行的方案就是實現(xiàn)移動終端端到端的加密通信，然而，該方案在應(yīng)用過程中存在一定的局限性——加密通信雙方需成對安裝加密軟、硬件。為了解決這一局限性，需要研究適應(yīng)對特定移動終端的保密技術(shù)，即該特定保密終端無論對方是否存在加密軟、硬件，都可實現(xiàn)其自身側(cè)的加密通信，從而防止被惡意竊聽。
　　本論文針對上

2、述保密移動終端，研究面向Android操作系統(tǒng)的保密通信技術(shù)，并由此提出基于VOIP架構(gòu)的保密終端實現(xiàn)方案。該保密方案支持兩種操作模式:其一，通話雙方都采用保密終端模式——端到端加密通信模式，該模式可實現(xiàn)針對Android操作系統(tǒng)保密移動終端端到端一次一密的加密語音通信;其二，通話方只有一方是保密終端——保密終端到服務(wù)器半程加密通信模式，該模式可實現(xiàn)針對Android操作系統(tǒng)保密移動終端到服務(wù)器間的一次一密加密語音通信。
　　本文

3、主要研究開發(fā)工作如下：
　　首先，通過研究HTTPS協(xié)議，SIP協(xié)議棧，RTP協(xié)議，SDES協(xié)議以及語音編解碼技術(shù)，設(shè)計名為HTTPS-CRTP的密鑰協(xié)商方案，使得所設(shè)計方案可在原協(xié)議流程基礎(chǔ)上實現(xiàn)對密鑰的安全協(xié)商，并且可以應(yīng)用于語音通話的加解密過程。
　　其次，通過對服務(wù)器和語音網(wǎng)關(guān)的研究，使得在采用保密終端到服務(wù)器半程加密通信模式時，不影響保密終端的使用?？蛻舳嗽陂_源PJSIP庫基礎(chǔ)上對本方案進行面向Android的編程

4、實現(xiàn)，而服務(wù)器端基于Asterisk進行編程實現(xiàn)。
　　最后，對保密終端系統(tǒng)客戶端應(yīng)用和服務(wù)器端進行測試。對保密終端注冊、登錄進行測試分析，注冊和登錄成功率都達到99％;在端到端加密通信模式下進行通信測試分析，接通率，加解密成功率和話音清晰度都達到99％;在保密終端與普通IP電話通話的場景下進行通信測試分析，接通率，加解密成功和話音清晰度率達到99％;在保密終端與普通手機通話的場景下進行測試分析，接通率，加解密成功率和話音清晰度都