一种基于SGC-PKE的P2PSIP可认证密钥协商方案

最近,使用P2P网络代替SIP服务器实现SIP功能已经被提出。为了提供用户间的安全通信,在无可信中心网络中的难以有效认证和密钥交换的问题必须得到解决。本文分析了P2PSIP结构中的安全威胁,提出了一种新的基于SGC-PKE的可认证密钥协商机制,保证了SIP消息在去中心化网络上传输的完整性和机密性,并且克服了使用公钥基础设施(PKI)

P2PSIP网络与PSTN的一种互通机制

P2PSIP用P2P算法实现SIP的位置管理功能,解决了单点失效问题,有良好的可扩展性,将成为VoIP的关键技术。现有相关研究缺乏对不同网络互通的深入探讨。提出P2PSIP网络与PSTN的一种新颖的互通机制,并且基于该机制设计了一个易于实现的P2PSIP终端与PSTN电话互通的原型系统。互通的关键设计是一个具有双重身份的网关,在P2PSIP网络中作为对等端,在PSTN中负责连接电话机。经测试分析,该互通机制可以应用于实际网络,实现P2PSIP网络和PSTN之间的会话建立。

P2PSIP网络电话系统的研究与实现

针对传统SIP语音软件中心服务器负载过重,无法保证通话质量的问题,提出并研制了一个基于P2PSIP的网络电话系统。该系统采用Kademlia算法作为系统中P2P体系结构所使用的DHT算法,从而搭建重叠网。使用OSIP协议栈实现重叠网上的SIP数据包传输。利用NS2网络仿真器,对加入系统延迟、呼叫时延、等待通话次数以及服务器压力4个方面进行测试,并与基于C/S的SIP软件——xLite进行比较分析。实验结果表明,该系统具有良好的可扩展性,能有效地减少呼叫延迟,提高服务器效率,降低服务器压力。

面向固定移动融合环境的P2PSIP系统设计

全业务运营是电信市场继语音和宽带接入服务之后的下一个增长点,而基于IP的融合有线网络和无线网络的语音服务则是全业务的重点之一。本文通过分析现有VoIP网络存在的问题以及固定移动融合网络环境下VoIP的特点,提出一种新型双层重叠网架构的P2PSIP架构,并阐述了新型架构的优点及双层重叠网之间的通信机制。新型架构能有效提高系统的安全性、健壮性和用户节点资源利用效率,更好的满足固定移动融合网络环境下VoIP对带宽、网络质量和安全性的要求。

一种基于自证明公钥的P2PSIP可认证密钥协商方案

在使用P2P网络代替SIP服务器实现SIP功能的系统中,如何有效认证无可信中心的网络中,用户身份及用户间的密钥交换的问题必须得到解决以提供安全通信。本文分析了P2PSIP结构中的安全威胁,针对基于SIP的P2P通信提出了一种基于自证明公钥的可认证密钥协商方案,并分析了该方案的正确性和安全性。

P2PSIP系统中NAT穿越方案的研究与设计

P2PSIP系统整合了P2P技术和SIP协议的优势,是当今网络技术领域的热门应用之一。作为端到端的应用,NAT穿越是P2PSIP系统所必须解决的关键问题之一。首先概述了NAT的由来、工作原理及NAT的各种常见类型;然后阐述了系统中信令穿越NAT和媒体流穿越NAT所面临的问题;随后分析了当前各种NAT穿越方法的优缺点,在此基础下提出一种P2PSIP结点穿越NAT的方案:STUN+TURN方式,并在扩展会话描述协议SDP的基础上对该方案进行了详细设计。采用该方案的P2PSIP系统可以实现正常的VoIP通信。

P2PSIP测试探讨

P2PSIP系统结合了P2P技术和SIP协议的优势,是当今网络技术领域的热门应用之一。本文首先介绍了P2PSIP系统的基本原理,基于现有的P2PSIP系统的体系结构,提出了P2PSIP系统测试主要内容,并分析和探讨P2P重叠层和SIP应用层的测试重点。

基于分布式名字解析机制的P2PSIP研究

本文提出了一种基于分布式名字解析机制的P2PSIP方案。通过P2P技术实现了SIP的位置服务,解决了现有网络电话在部署中存在的"单点失效"等性能瓶颈问题,具有良好的可扩展性和可靠性。针对大规模应用中可能会出现的系统查询效率下降问题,在设计基于分布式名字解析机制的P2PSIP过程中增加了缓存机制。仿真证明该机制可有效地提高系统查询效率。

基于分层P2PSIP的移动终端跨域切换方案

提出了一种基于分层P2PSIP的移动终端跨域切换方案。通过结合P2P定位方式和SIP(Session InitiationProtocol)应用层对移动切换的支持,解决了终端在不同P2P覆盖网间移动后定位的问题。基于SIP的终端在不同IP子网间移动后,为了正常定位和维持当前会话,必须采取某种移动切换机制。常用的切换机制包括Mobile IP方式和SIP应用层的移动切换支持。在分布式P2PSIP环境中,移动切换问题仍然存在。实际环境中,一定范围内往往有多个相邻的P2P覆盖网,为了使处于不同P2P覆盖网的终端之间可以互相定位和发起会话,可以将独立的P2PSIP网络划分为两个层次,分别用于内部SIP会话和不同P2P网络间的交互。分析并扩展了分层P2PSIP的网络架构,设计了一套对应的切换方案,使得处于分层P2PSIP中的任意两个终端之间可以被定位和发起跨域会话。

基于P2PSIP的VoIP安全策略的研究

VoIP建立在Internet基础上,在获得低成本、低费率等优势的同时,它继承了IP网络易受攻击的先天不足。会话发起协议(SIP)是VoIP通信所广泛采用的信令协议。目前SIP技术的最新研究对象——P2PSIP,改变了传统SIP的传输模式,同时也引入了新的安全问题。针对基于P2PSIP结构的VoIP网络在安全方面的问题,分析了P2PSIP重叠网络本身的安全机制,最后为VoIP安全性需求提出相关的解决方案。

P2PSIP在IMS中的应用研究

该文研究了P2PSIP在IMS中的应用,提出一种基于P2PSIP的分布式IMS系统架构,解决IMS系统中CSCF服务器"单点失效"与"性能瓶颈"的问题。

一种高效的P2PSIP认证与密钥协商机制

针对P2PSIP分布式无中心的特点,提出一种基于无证书公钥密码技术的认证与密钥协商机制,并对其正确性、安全性和性能进行了分析讨论。该方案满足普遍认可的密钥协商安全需求,而且没有使用双线性对运算,能有效降低节点的计算开销。与已有方案相比,该方案在保持较高安全性的同时具有更高的运行效率。

可扩展的P2PSIP会议密钥管理协议

针对P2PSIP多媒体会议低延时、高扩展性需求,提出一种分级的会议密钥管理协议HOAKA。根据处理能力将会议节点分成两级,由少量高性能节点负责会议管理,所有成员通过单向累加器算法协商会议密钥。研究结果表明,HOAKA不仅具有较高的安全性,而且计算、存储开销低,密钥更新时延小,具有良好的可扩展性。

基于Kademlia算法的P2PSIP系统的研究与设计

本文首先概述了基于C/S模式的传统SIP系统的缺陷、P2PSIP系统的由来及发展现状,然后提出了一种构建于P2P层之上的SIP网络电话(P2PSIP)系统的设计方案,其中P2P层采用全分布式哈希表算法Kademlia算法实现;接着重点分析了该方案中DHT(Kad)模块的工作机制以及SIP over P2P中的交互消息;最后给出基于该方案的原型系统的测试结果。

基于P2PSIP的移动实时流媒体系统的安全架构

在分析移动实时流媒体应用对P2P环境提出的安全性方面挑战的基础上,提出了基于P2PSIP的移动实时流媒体系统MPSLSS的安全架构。针对MPSLSS系统的可管控性设计了一种分层混合式P2P网络架构,并采用STRIDE模型举例分析了MPSLSS系统面临的安全威胁,在此基础上提出了一种适用于移动实时流媒体应用的系统安全架构,并对其进行了分析。

一种基于P2PSIP的双向四阶Chord模型研究

基于SIP和P2P系统存在的不足以及P2PSIP系统所具有的优势,设计了分布式SIP信令控制协议和P2P网络相互独立的层次化P2PSIP通讯系统.在P2P网络下,对双向查询算法与四阶Chord算法进行了定量分析,在此基础上提出了双向四阶Chord模型,该模型使路由表的密度增加到了3Log44k,并用向量数组的概念对双向查询算法进行了成功的推导.模拟实验表明,以此减少路由指针转发次数,使其能够更快的指向目标节点.通过此分布式的SIP信令控制,可以大大提高P2PSIP系统的实效性.

基于JXTA的P2PSIP系统研究与实现

会话初始协议(SIP)是VOIP领域中重要的信令连接协议之一,但是现有的SIP网络存在手工配置、维护困难以及扩展性较差等问题。随着P2P技术的日趋成熟,将SIP和P2P结合已经成为一种趋势。JXTA是一个开放的对等平台,提供了构建P2P网络所需的基本应用服务。文中描述了P2PSIP系统的基本原理,在对Peer与Rendezvous Peer深入分析的基础上提出了JXTA网络模型,并在此模型上实现了原型系统,该系统不需要维护中央服务器,就能够维持正常的SIP通信。同时分析了系统框架结构和呼叫流程,最后给出了测试结果。

基于无证书的P2PSIP可认证密钥协商方案

针对P2PSIP协议的分布式特点、低呼叫时延要求和面临的安全威胁,基于无证书公钥密码体制下的可认证密钥协商和签名,提出了一种高效的P2PSIP可认证密钥协商方案,并分析了该方案的正确性、安全性和运算效率。该方案实现了P2PSIP呼叫的可认证密钥协商,克服了使用公钥基础设施带来的缺点,方案具有较低的通信开销且无对运算,因此对比其它方案具备较高的运算效率,降低了呼叫时延并提升了用户体验效果。

基于JXTA的P2P SIP软电话原型系统设计

结合当前SIP、P2P以及P2P SIP技术的现有方案,以JXTA和RTC Client为基础,设计并实现了P2P SIP软电话原型系统。依据JXTA的管道通告发布和查询功能,给出了系统的模块结构,并设计了适配协议。最后通过测试和数据包截获,对呼叫过程的数据流进行了分析,验证了原型系统的功能。