H.323视讯网的安全解决方案及身份认证实现

在对H.323视讯网的安全性问题进行分析的基础之上,根据H.235建议提出H.323视讯网的安全解决方案,内容主要包括:完整性检查,保密性检查和身份认证。实现了保障网络安全的最重要环节——身份认证,详细阐述H.323 GK(GateKeeper)和RADIUS Server的联合认证过程,其中包括基于PAP协议的User Password认证和基于CHAP协议的Chap Password认证。     

H.323协议安全特性的研究

为了在H.323系统中确保多媒体通信的安全性,需要在H.323框架内使用ITU T的H.235建议所提供的身份认证、完整性检查和保密性等服务。本文首先描述H.235建议的主要功能,并分析其第三版中提供的新特性,然后提出了一个分层的H.235实现方案,最后介绍H.235建议目前真正的实现状况。     

基于H.323协议的视频加密网关的设计

提出了一种在视频会议系统中增设视频加密网关（VEG）的保密通信解决方案。视频加密网关能对视频数据进行加密处理,并提供了H．323协议的代理服务功能,使得各H．323终端可通过不可信网络进行安全通信。视频加密网关具有系统独立性,能方便地对现有视频会议系统进行升级。     

嵌入式的视频加密网关的研制

介绍了一种应用在视频会议系统中的嵌入式视频加密网关的设计原理和实现方法。嵌入式视频加密网关能对视频数据进行加密处理,并提供了H.323协议的代理服务功能,使得各H.323终端可通过不可信网络进行保密安全通信。嵌入式视频加密网关采用了Trimedia PNX1300多媒体处理芯片和pSOS操作系统,具有系统独立性,能方便地对现有视频会议系统进行升级。     

基于H.323协议IP电话的认证分析

基于H.323协议的IP电话的安全主要通过H.235协议实现,其推荐的认证方式主要包括基于署名的认证和非署名的认证,不管是那种方式,其数字签名的方式都推荐使用基于PKI的数字证书,对于不是使用基于PKI数字签名的系统,协议推荐使用chap认证.     

一种基于SIP的视频会议安全机制

分析了基于IP的视频会议所面临的安全威胁及其安全需求。通过扩展SIP协议，设计和实现了一种视频会议的安全机制。与会者在加入会议过程中，利用证书向MCU进行身份认证，同时与MCU完成了密钥协商，用于对会议中经多播传送的媒体流进行加解密。此机制还对部分信令消息进行了加密和签名，保证了视频会议参加者身份的真实性以及通信数据的完整性和机密性。     

基于Openh323的网络视频监控系统

Openh．323是一种能够完全符合H．323协议的开放源码的协议栈,可以和任何符合该协议的系统进行视频通讯。本文提出了一种基于Openh323底层PWLIb库支持的网络视频监控系统,介绍了网络视频监控系统的组成及组网结构,多个MCU之间的级联可以看作是满足H323协议的点对点通信,因此不直接相连的MCU可以通过某个或者某几个MCU完成视频的通讯,描述了如何将视频监控终端所采集的视频图象信息通过由多个MCU所组成的视频监控网络最终到达监控中心。在此基础上给出了一个基于Openh．323实现网络视频监控系统的方案。     

一种基于Web Service的可扩展视频网关设计研究

根据政府部门应急通信的需求,在考虑现有多个视频信息系统不能互通的基础匕根据现有的视频会议系统采用H.323体系架构和部分移动运营商采用SIP协议架构企业视频系统的情况下,提出了一种基于Web Service的可扩展视频互通网关设计架构,以实现无线图像传输系统、视频图像监控系统、3G移动通信系统,及卫星图像传输系统等视频信息系统接入到H.323/SIP视频会议系统中.在保持各系统特性和改动代价较少的条件下,研究了基于Web Service的视频互通网关设备的H.323/SIP的架构、呼叫过程、实现方案和扩展性等.该方案可以满足政府部门对现有视频信息系统视频业务的融合,提高了其应对紧急情况的能力及未来扩展性需求     

基于H.323协议的VoIP语音流量识别

通过分析H.323协议和H.323协议的会话流程,基于H.323协议的VoIP通信过程中出现的会话特征,提取出通信双方的元组信息来识别整个会话流量,设计出相应的流存储、搜索、更新方案和识别VoIP流量的算法。实验表明,该方法能够准确识别基于H.323协议的VoIP语音流量。     

基于椭圆曲线密码的分组网通信安全与保密

提出一种基于椭圆曲线数字签名方法，研究由H.323协议集部署的基于分组网络的多媒体终端通信的安全与保密，包括认证、隐私性、完整性及不可否认性。给出椭圆曲线密码体制（ECC）的定义与椭圆曲线数字签名方案，设计与实现了有限域GF(p)上与(ECC)相关的快速算法，包括模乘、点加、点积等算法，由此可构造出一个实用的支持各种安全级的软件引擎。使得结合H.235协议与H.323信令流程的ECC安全应用变得实际可行。     

??????????????????????????????

提出一种基于椭圆曲线数字签名方法，研究由H.323协议集部署的基于分组网络的多媒体终端通信的安全与保密，包括认证、隐私性、完整性及不可否认性。给出椭圆曲线密码体制（ECC）的定义与椭圆曲线数字签名方案，设计与实现了有限域GF（p）上与（ECC）相关的快速并法，包括模乘、点加、点积等算法，由此可构造出一个实用的支持各种安全级的软件引擎。使得结合H-235协议与H-323信令流程的ECC安全应用变得实际可行。     

基于H.323的Intranet集成服务实现的探讨

本文以在Intranet上实现提供基于H.323标准的集成服务为目标,首先介绍了集成服务的内容,随后重点讨论了如何在遵从H.323标准的前提下,利用网守的控制功能区分实时通信和存储转发的服务要求,并进行H.323终端的呼叫管理。     

基于嵌入式系统的H.323协议网守的研究

基于IP网络的多媒体通信业务是当今电信事业发展的热点之一。作为相关的重要标准，ITU-T的H.323标准获得了广泛的应用。文章对H.323系统中的网守单元的实现进行了探索，并设计出基于嵌入式系统的网守程序模块。     

基于Internet的视频会议系统的设计与实现

桌面视频会议是近年来网络应用的重点,国际电信联盟(ITU)也为基于分组交换网络(PBN)的多媒体会议系统制定了H.323建议。论文介绍了一个依据ITU-TH.323建议开发的、适用于TCP/IP网络的多点视频会议系统。在该系统中,用软件实现了MCU,大大降低了系统成本。该系统使用C/S结构和集中式的控制方式,适合在Internet上使用。测试结果表明,该系统具有较高的实用价值。     

加强认证的IPSec多媒体通信系统设计

针对 H.323 多媒体通信系统，从整体角度出发，提出了基于 IPSec 的安全系统思想。设计中为 H.323 多媒体通信体系各个阶段的通信提供了安全机制并进行了有效论证。通过将 IPSec VPN 网关与 H.323 网守的联动机制，将 IPSec 无缝集成进入 H.323 的系统框架中。为实施有效的 IPSec 保护，针对 IPSec的策略管理提出了安全便捷的解决方案。     

Efficient authentication of scalable media streams over wireless networks

Media authentication of wireless transmission is becoming an increasingly important issue. Authenticated media content is constantly required to be transcoded at intermediates to accommodate heterogeneous applications. In this paper, a general and efficient authentication approach is proposed for scalable lossy media streams. Firstly, a joint coding and stream authentication (JCSA) media transmission system is described in a heterogeneous wireless network. For the JCSA system, a novel structure-maintained packetization is designed to realize flexible transcoding. Secondly, to obtain the optimal end-to-end quality and minimize the authentication overhead, a quality-optimized stream authentication (QOSA) framework is proposed for authenticating media content. Finally, an implementation of the proposed QOSA optimization framework on the consultative committee for space data systems image data compression (CCSDS IDC) coder is presented by combining graph-based and error-correction coding based (ECC-based) approaches. Experimental results demonstrate that our scheme can achieve the desired goal that it provides high robustness against packet-loss at the cost of a very low overhead.     

基于Cookie的Web服务安全认证系统

Web服务是一种崭新的分布式计算模式,是下一代电子商务的框架。但Web服务能否顺利发展的关键是其安全问题,对Web服务请求者的身份进行认证是解决安全问题的重要途径。为克服HTTP协议的无状态性,在对基于cookie的认证机制的实现原理和过程进行分析和研究的基础上,提出了一种基于Cookie的认证系统,详细介绍了其工作流程。谊认证系统具备单点登录和适应所有浏览器等特点,比较适合于Web服务在单域内的安全认证。