基于NPlab的H.530协议分析

针对H.530协议本身的安全漏洞,利用网络通信设计工具NPlab对H.530协议进行了来自于四种不同模型检测器的分析,并对OFMC检测模型所分析出的重放攻击的攻击路径和攻击过程进行分析,发现了H.530协议是不安全的,它有可能遭受来自攻击者的重放攻击.H.530协议是描述H.323协议多媒体移动环境安全规程的协议,本文提出通过增加有效的身份标识对H.530协议进行改进,从而更好地为H.323协议的多媒体移动环境提供安全保障.     

基于H.323企业视频会议系统的解决方案

阐述了ITU—TH．323多媒体通信标准的优越性，结合通信网络技术的发展就存在的问题进行了分析研究，并通过分析在IP分组网上实施视频会议的通用结构，提出了如何在企业网络上基于H．323标准构建完整的视频会议系统。     

基于C/S结构的局域网视频会议系统设计——视频、音频的发送与接受

IETF制订的会话控制协议SIP由于它简单、开放、灵活的特点而成为3G核心网及NGN网络的信令协议,成为通信界和网络界研究的热点,以它为核心构造的多媒体会议是下一代多媒体通信的关键应用,作者及开发小组致力于开发支持SIP协议的视频会系统,本文介绍了该系统的设计与实现,重点介绍视音频的发送与接受模块的设计与实现,系统的基本编程模型是COM,采用WindowsRTCAPI技术来实现,与其他基于H.323的视频会系统相比具有成本低、实现简单、容易扩展的优点。     

一个安全多播主机结构模型

介绍了IPSec协议和GDOI协议,提出一种基于IPSec协议的安全多播组成员主机模型.设计了模型的框架体系和关键组成模块,阐述了模块间的相互作用机制,对实现IPSec协议的Pluto模块进行了扩展,在Linux系统上实现了GDOI多播密钥管理,从机密性、数据源认证及完整性、组管理及访问控制等方面作了安全性分析,对该模型在安全多播方面的应用前景进行展望.指出今后研究的重点是多播源认证.     

嵌入式Linux系统中IPSecVPN的研究

为在嵌入式系统中建立端到端安全通道,介绍了基于ARM9架构的嵌入式Linux 系统IPSecVPN网关的设计与实现过程,简要分析了IPSec体系结构和Netfilter安全机制,详细阐述了VPN中IPSec处理模块的实现.系统以Samsung公司的S3C2410为硬件平台,通过移植开源Linux,搭建一个稳定、可靠的操作系统平台,实现低成本、性能好的嵌入式IPSecVPN产品.     

具有自主控制能力的视频会议多点控制单元的实现

H.323协议是ITU(国际电信联盟)制订的一套在分组网上提供多媒体通信的标准。MCU(多点控制单元)是H.323协议中控制多点会议的实体。本文介绍了MCU的功能,阐述了软件实现集中式多点控制单元的系统架构,并讨论了多点处理的实现方法以及视频会议的自主控制。     

基于IP网络的多媒体通信

基于IP网络的多媒体通信技术是当今通信领域的研究热点,多个标准化组织从不同角度制定了关于IP网络多媒体通信的标准。了解主流多媒体通信协议的现在和未来的发展对于我们的工作有很重要的指导意义。本文分析了分组交换网络上现有的主流多媒体通信协议(H.323和SIP)的结构、组成及各自的特点;并在它们的编码、信令、应用领域、补充业务等方面进行了详细的比较;结合当前网络的发展趋势,展望了多媒体通信发展的前景。     

IPSec安全机制剖析

针对网络层安全隐患,IETF提出了IPSec安全规范.概述了IPSec体系结构和它的几种工作方式和实现方法,剖析了它提供安全服务的原理与机制.     

一种用于无线ATM网络的呼叫允许控制方案

无线异步传输模式(ATM)网络通信系统将在宽带和多媒体个人通信得到广泛应用.提出一种用于无线ATM网络多媒体通信服务的呼叫允许控制(CAC)方案,它采用统计大量用户移动信息来估计未来业务需求和系统可用资源,并根据用户移动信息动态地调整用于潜在切换呼叫的资源预约,能有效利用无线频谱资源,增大系统容量.     

基于PKI/OCSP的IKEv2协议设计

IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议OCSP与IKEv2协议结合起来,设计了一个基于PKI/OCSP的改进型IKEv2协议,从而提高了IPsec VPN系统的运行效率和安全性。     

基于H.323协议的多媒体邮件系统

介绍了一种由ＩＰ网上基于Ｈ．３２３协议的终端提供多媒体邮件服务的系统。系统与Ｈ．３２３终端进行呼叫,通过与终端的通道获取／播放多媒体信息流,多媒体信息流作为邮件,在系统的多媒体邮箱中进行存储管理,通过这种方法,本系统很好地解决了为实时通信的终端提供邮件服务的问题。对系统的总体功能结构进行了介绍,主要是系统中邮件服务器侧软件的实现方法,最后对开发中遇到的问题进行了讨论。     

H.323系统跨越代理方案探讨

H .32 3是ITU提出的基于分组网的多媒体通信协议 ,因其技术先进 ,功能强大等特点已获得广泛的认同与支持。但由于H .32 3协议体系 (尤其是其信令体系 )的复杂性 ,使得传统的防火墙 (Firewall)和网络地址转换 (NAT)技术难以提供对H .32 3系统的支持。本文提出一种方案用以实现H .32 3系统跨越代理服务器。这个方案完全与H .32 3协议兼容 ,并且尽可能维护防火墙安全策略。     

H.235多媒体终端安全与加密建议

作为网络安全的重要标准，H.235将用户身份认证、数据完整性、数据加密及密钥管理引入到当前H系列协议框架中，为以H.245作为控制协议的端对端及多点会议的终端提供安全保障。本文首先描述了H.235在H.323总体结构中的影响，并详细阐述了H.235的身份认证，密钥管理，媒体流加密等功能，以及与版本一相比H.235v2中椭圆曲线密码体制，安全性简表，新的安全性对策（媒体反轰炸）等的各项改进功能。     

下一代网络中多媒体会议业务能力的分析

通过分析对比现有基于H.323的多媒体会议业务的技术,阐述了下一代网络实现多媒体会议业务的特点和优势,并研究了下一代网络中媒体网关、软交换控制器、媒体服务器和应用服务器等功能实体之间实现多媒体会议业务的相关技术.最后展望进一步丰富下一代网络多媒体会议业务能力的其他相关技术.     

全生命周期设备管理系统设计

为有效解决设备管理工作中实际问题,强化过程管理、提升工作效率,以实现设备管理的实时化、过程化、泛在化为目标,以HTML5为基础,以模块化为核心,综合运用二维码、报文短信服务、多媒体等技术和现代通信网络资源,设计可跨平台的、性能卓越的全生命周期设备管理系统。提出了详细的系统设计方案,并针对系统中消息推送机制、数据事件关联触发、模块间通信机制等关键问题提出可行性方法。     

基于H.323座席终端的实现

开发出能够适应新型呼叫中心的座席平台成为VOIP应用领域的一个新课题,基于这种考虑,提出了一种基于H.323协议栈之上,将语音通信逻辑和业务逻辑封装在一个通用的中间件的方法.描述了系统功能和系统结构,并最终实现了可以同时处理话务和应用业务的纯座席软件平台.