毕业论文-基于H.235协议的视频安全技术研究.doc

摘要 如今网络技术发展迅速，使得基于网络的多媒体应用日益广泛。象视频点播、可视电话、视频会议、视频监控等视频应用正在逐步进入大众的日常生活。这些应用所涉及到的安全问题，有的危及到个人的隐私和生命的安全，有的关乎到公司的商业利益，有的甚至危及到国计民生和国家安全，其价值无法衡量。但是H．323网络提供的服务是没有安全保障的，因而视频通信的安全工作及其媒体流加密技术的研究就显得十分紧迫和重要。ITu．T推出的H．235协议为没有业务安全保障的H.323分组交换网络提供了安全机制。 H．235作为网络安全的重要标准将身份认证、数据完整性、媒体流加密、不可否认性及密钥管理引进到当前H系列协议框架中．为以H．245为控制协议的端对端及多点会议的终端提供安全保障，可以应用于任何以H．245作为控制协议的终端的端对端会议和多点会议。H．235建议提供了一个完备的、多层次的网络安全框架。它是一个比较灵活的机制，主要在建立连接、呼叫控制、多媒体数据流的传送等方面提供安全策略，没有对用户的数量和町实现的安全等级做任何限制，力求在Intenlet网络的开放环境中实现多媒体会议系统的网络安全。一个安全的H．323系统类似于虚拟专用网，包括身份认证、通信控制、密钥管理、多媒体数据流的加解密等．安全模式下的H．323系统应该在呼叫建立过裎中实现有效的身份认证。防止第三方的仿冒，对合法用户进行授权：在整个通信控制过程中，对其中所交互的能力集、带宽要求等敏感信息进行加密保护；对视频、音频的传输应加密，使其工作在密文传输的状态下。与之相关联的还有密钥的分发和管理机制的实现等。 本论文首先介绍了H.235协议所涉及到的身份认证、数据完整性、媒体流加密等方面的安全服务，然后按照一个视频通信连接建立的顺序讲述H.235协议在各个环节所建议的安全措施，其中着重点论述了在H.235框架下提出的身份认证和媒体流加密部分所采取的方案，分别基于HMAC-SHA1-96算法和AES(Advanced Encryption Standard)算法。 关键词：H.235、身份认证、数据完整性、媒体流加密、AES。 Abstract Now network technology has developed rapidly is based on the internet multimedia application increasing.Like a video on demand, video telephone video conference, such as video surveillance video is a popular everyday life. These applications are related to security issues, some of the personal privacy and security of life, some about the companys commercial interests, or even endanger international Peoples livelihood and national security, the immeasurable. But h.323 network service is no security, and video traffic safety work and the media stream encryption technology research is a very urgent and important. ITU.Ts h .235 agreement is not the security of the h, 323 groups exchange network provides security mechanism. H ． 235 network security as an important criterion will be identification authentication and data integrity, the media stream encryption, do not deny that sexual and key management introduced to the present protocol framework of the H. As h.245 us to control agreement end-to-end and more to the terminal offers security and can be applied to any by h.245 us as a c