網(wǎng)絡視頻流安全傳送技術(shù)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡視頻流技術(shù)的逐步成熟，IP視頻技術(shù)已經(jīng)開始應用于城市安全防范監(jiān)控、家庭住宅監(jiān)控、網(wǎng)絡視頻會議等領域。網(wǎng)絡上傳送的視頻流涉及城市安全和家庭隱私，在傳送過程中極易受到竊聽、篡改、拒絕服務等網(wǎng)絡攻擊，所以安全傳遞視頻流已經(jīng)成為一種迫切需要的技術(shù)。
　　 傳統(tǒng)的網(wǎng)絡環(huán)境下的安全傳送技術(shù)包括IPsec(Internet Protocol Security)技術(shù)、SSL(Secure Socket Layer)/TLS(Transp

2、ort Layer Security Protocol)技術(shù)等。網(wǎng)絡層IPsec目前不支持流加密方法；傳送層SSL/TLS主要在傳送層向上的服務接口上提供的安全控制能力，也無法直接應用于媒體流的加密；實時傳送協(xié)議(Real-time Transport Protocol， RTP)對報文身份驗證和完整性沒有任何定義；SRTP(Secure Real-time Transport Protocol)雖然為視頻流傳送提供加密、報文身份驗證和

3、完整性保護，但加密范圍有限，提供的身份驗證服務較脆弱。
　　 本文首先對流加密技術(shù)進行了研究和分析。高級加密算法(AES)通過迭代提供對稱密鑰分組；混沌系統(tǒng)能提供具有隨機性、相關(guān)性和復雜性的擬隨機序列：橢圓曲線算法依賴有限循環(huán)群離散對數(shù)的難解性提供可靠的密鑰序列。在研究流加密算法的基礎上，本文將流加密技術(shù)和實時傳送協(xié)議簇(RTP/SRTP)相結(jié)合，應用模塊化的設計方法對SRTP的密鑰推導、加密/解密、身份驗證、完整性保護等功能進

4、行了模塊劃分，建立了相應的框架結(jié)構(gòu)和邏輯流程。本文在遵循SRTP協(xié)議框架的基礎上，由密鑰生成和傳送模塊提供加密、身份驗證和完整性校驗密鑰，由身份驗證模塊產(chǎn)生的驗證碼(MAC)提供數(shù)據(jù)的身份驗證，由完整性保護模塊計算出完整性驗證序列碼(check_seq)，提供報文的完整性驗證。運用C++語言在Linux開發(fā)環(huán)境下對各模塊進行了編程實現(xiàn)，在實現(xiàn)過程中還考慮到了SRTP與UDP和RTP的具體交互。由于時間限制，只是對主要功能進行了實現(xiàn)，完整