VoIP管制指挥的双冗余通信设计

首先,针对目前国内各大军民航机场语音通信交换系统的高可靠性要求,结合集中式系统架构分析了主用和备用交换服务双冗余通信设计方案的可行性;然后,从冗余协同运行的角度提出了主从倒换决策及节点分布式的同步方法和设计流程;最后,通过双冗余通信的同步测试,验证了该方法的实时性和高可靠性能。该方法与传统的双机备份通信模式相比,设计更加合理,系统部署更加便捷灵活,可作为未来军民航管制指挥领域高可靠通信应用的指导。

一种VoIP中继通信的设计方法及系统

针对集中式基于网际互连协议的语音传输(Voice over Internet Protocol,VoIP)语音通信交换系统(Voice Communication Switching System,VCCS)的互操作性需求,提出一种基于VoIP技术的中继通信解决方案。在集中式VoIP通信架构的基础上构建中继通信模型,结合局向管理、冠号管理、路由管理以及会议管理等模块的协同运行给出VoIP中继通信的业务处理流程,并详细阐述中继会议的核心模块。最后,通过两种异型语音通信交换系统的中继通信对比测试,验证了文章提出的VoIP中继通信方法的可靠性和互操作性。

基于时间的平台完整性证明

现有的平台完整性证明协议由于使用了随机数,在实际应用中存在被动响应和欺骗问题。该文针对以上不足提出时间方案,利用TPM的传输会话功能,通过时间戳将完整性报告与时间绑定,实现基于时间的平台完整性证明。设备可在固定时间主动上传完整性报告,在连接中断时定时进行完整性报告,实现日志功能,杜绝欺骗问题。

基于可信平台模块的虚拟单调计数器研究

分析了存储中常见的重放攻击问题,提出一种基于可信平台模块TPM构造虚拟单调计数器的方案以阻止重放攻击.该方案基于TPM提供的硬件计数器、传输会话与私钥保护3种机制建立起虚拟计数器管理器(virtual counter manager,VCM),再由VCM构造和管理虚拟单调计数器.同时提出了一种VCM恶意行为检测算法,用以确保VCM的可信性,使得该方案的安全性仅依赖于TPM的防篡改性.最后,通过实验分析,提出了2个性能改进方案,以确保方案的可行性.

基于传输层会话行为统计特征的恶意流量识别

准确高效地在骨干网流量中识别各种恶意流量一直都是网络安全领域的热点需求.分析设计了一种使用8种传输层会话特征的恶意流量检测及识别方法,并结合数据包固定特征检测实现了一个恶意流量实时识别引擎.系统选取的会话双向数据包长度分布、不同字节出现频率、字节数据重用值和时间间隔等会话行为特征通用性强、协议区分度高,能够很好地支持系统的扩展性.实验结果表明采用该引擎的恶意流量识别系统对具体会话协议的识别只需要处理对应会话的前20-30个数据包,在保证较高识别准确率的同时,较好地满足了实时性的要求.

支持媒体多径中继传输的IMS会话协商机制

针对IMS(IP multimedia subsystem)目前尚不支持媒体多径中继传输模式,提出一种支持媒体多径中继传输的IMS会话协商管控机制.将多径传输功能以一种业务形式引入至IMS系统,将基于应用层中继的多径传输框架MPTS-AR与IMS系统相结合,使得IMS网络侧能够对媒体传输进行多径管理.结果表明,所提方法不仅最大程度地重用IMS现有的网络架构,保护IMS系统的已有资金投入,提高方案可实施性;而且使得IMS网络侧有能力为用户提供差异化的媒体传输服务质量.

一种高效的WTLS握手协议

无线传输层安全(WTLS)协议起着保证无线网络通讯安全的重要作用,其中高效的握手协议设计意味着客户端能与服务器更快捷地建立安全通道,并减少客户端的资源浪费。提出一种轻量级在线计算开销的WTLS握手协议L-WTLS,该协议通过优化握手流程,降低客户端在线计算量,有效提高建立安全通道的效率。

基于哈希的TLS会话重用数据采集方法

网络安全审计系统用以审计用户行为保障内网安全,已受到越来越多的关注和重视。数据采集作为后续分析审计工作的基础,对系统起着至关重要的作用。传输层安全协议TLS是网络上应用广泛的安全协议,为建立起一条安全的TLS连接,客户端和服务器需要额外的握手过程进行协商,这一过程是十分耗时的。TLS会话重用特性使得双方重用已经协商好的会话参数,从而减轻握手开销。作为提高TLS性能的有效方式,会话重用已得到广泛的支持和应用。本文讨论了TLS协议重用会话的数据采集问题,通过分析session ID和session ticket两种会话重用方式的流程和特性,提出了基于哈希的会话重用采集方法。最后,在多核网络处理器平台上实现了该方法,实验证明了方法的有效性。

SIP协议的安全性研究

SIP协议正成为VoIP通信的主流协议之一。面对复杂、开放的Internet应用环境,SIP协议的安全性有待于进一步改进和提高。文中全面分析了SIP协议面临的安全威胁,并通过模拟攻击实验进行验证,最后提出了其认证机制的改进方法,并部署安全SIP解决方案。

基于SIP协议的监视系统设计与实现

针对监视系统部署难以灵活扩展、实现成本高的问题,提出一种基于会话启动协议(SIP)的监视系统设计与实现方法。设计基于SIP协议的支持视频会议、视频监控和VoIP等多媒体业务的开放式通信系统,实现网络视音频连接、视音频采集编解码、回声抵消、回放和紧急呼叫等功能。结果证明该系统能够方便地与其他互联网协议结合并在各种网络环境下部署,提供较为丰富的IP多媒体业务。

VCSW—一个基于RTP/RTCP面向广域网的视频会议系统

本文简要介绍了视频会议系统的模型、ITU-T的H.323标准以及RTP/RTCP协议,并按这些标准实现一个面向广域网的视频会议系统VCSW(VideoConferencingSystemonWAN)。VCSW使用RTP/RTCP协议实现媒体数据传输,能够在广域网上进行视频会议,应用范围比较广泛。本文着重对RTP/RTCP协议加以分析,结合视频会议的特点和设备条件实现协议并做出一些改动:缩减了RTP和RTCP包头部的若干字段,除去协议管理的部分信息。在实验室的测试中,取得较好的使用效果。

城市监控报警联网平台流媒体系统研究与设计

为解决大范围监控视频联网过程中面临的不同丢包率、网络类型及系统带宽等复杂网络环境问题,参照GB/T 28181国家标准及相关行业标准,提出一套基于会话初始协议及实时传输协议的城市监控报警联网平台流媒体系统协议框架,并以该协议框架为基础,设计一套城市监控报警联网平台流媒体系统的实现方案。该方案基于中心流媒体服务器及云存储技术,支持多级跨域大规模媒体互联和媒体数据高效集中存储及分发。应用结果表明,该方案的单域实时视频点播响应时间可控制在2 s以内,且能够有效适应丢包率高达30%的网络环境,具有较好的通用性、稳定性及适应性,能够满足安防一线监控视频联网要求。

网络安全传输系统中会话重用技术的实现

文章讨论了采用对称密钥与非对称密钥相结合方案的网络安全传输系统中的会话重用技术,并给出了实现该技术的数据结构及算法。

针对SSL/TLS协议会话密钥的安全威胁与防御方法

分析安全套接层/安全传输层(SSL/TLS)协议在客户端的具体实现,利用浏览器处理SSL/TLS协议会话主密钥和协议握手过程中传递安全参数存在的漏洞与缺陷,结合Netfilter机制进行会话劫持,提出一种针对SSL/TLS协议的安全威胁方案(SKAS)并对其进行安全研究,给出随机数单向加密、双向加密及保护会话主密钥安全的3种防御方法。经过实验验证了SKAS威胁的有效性,其攻击成功率达到90%以上且攻击范围广、威胁程度高,提出的3种防御方法均能抵御SKAS威胁,保证了客户端和服务器间SSL/TLS协议的数据通信安全。

RTP/RTCP在IP-PBX系统中的应用

IP PBX(IP 专用交换机)系统是近年来计算机网与传统电话系统技术融合领域的研究热点,而如何在IP PBX系统中提供有QoS(服务质量)保证的实时通信能力成为一个关键技术。在介绍IP PBX系统和RTP/RTCP(实时传输协议 /实际传输控制协议 )的基本原理和功能的基础上详细分析了利用RTP/RTCP为IP PBX系统提供QoS保证的技术细节。

基于SIP的Internet电话

文章先给出了基于ＳＩＰ（会话初始化协议）的Ｉｎｔｅｒｎｅｔ电话的协议结构，随后对其中传输数据的ＲＴＰ（实时传输协议）和ＲＴＣＰ（实时传输控制协议）进行了介绍和分析，并对会话初始化协议的组成实体、命名、寻址、操作进行了详细的论述。

基于Android的多媒体信息交互系统客户端软件设计

为了在Android系统上实现即时消息聊天和视频会话,设计了一种基于Android平台的多媒体信息交互软件。提出了一种多媒体交互系统框架,以会话初始化协议(SIP)作为控制信令。阐述了Android多媒体交互客户端的设计,通过SIP协议实现用户登录、列表获取、即时消息传递和视频会话邀请等功能,基于实时传输协议(RTP)实现音视频数据传输,使用Java本地调用(JNI)实现音视频数据编解码,并采用主从流的方式实现音视频播放时的唇音同步。

TLS会话复用的客户端安全分析与改进措施

为了减少不对称计算带来的性能降低和资源消耗,在传输层安全性协议(TLS)中设计了会话复用机制。该机制使TLS1.2握手过程降为1个往返时延(RTT),并且使TLS1.3实现了0-RTT。基于此,通过研究会话标识(session id)、会话票据(session ticket)和预共享密钥(PSK)3种实现方式,并分析了会话复用在客户端存在的漏洞和缺陷,提出了采用关联数据的认证加密(AEAD)算法和基于密钥相关的哈希运算消息认证码的密钥推导(HKDF)函数导出的密钥对客户端信息进行加密和认证的改进措施,保障了后续在握手和应用数据阶段信息不被窃听和篡改。

一种基于Android智能手机的视频上传软件

提出了一种基于Android智能手机的视频监控系统视频上传客户端软件设计方案,介绍了整个系统的框架和客户端软件开发过程。基于Android操作系统平台,通过扩展会话初始化协议(SIP)实现信令控制,采用系统多媒体框架实现视频采集与编码,使用LocalSocket本地映射获取编码视频数据,并以实时传输协议(RTP)实现数据传输。

一种融合GPS信息的手机流媒体通信和传输系统

针对目前智能手机定位监控和实时视频指挥系统分散无法整合的问题,在Android平台上提出一种融合GPS定位数据基于无线网络的流媒体通信架构。采用H.264格式和基于RTP/RTCP协议进行流媒体的压缩、分包和管理,把GPS定位等复合信息存储在RTP扩展包内与音频数据组包传输,智能终端既能完成视频通话也能同步传输和展示GPS定位信息。实践证明融合GPS信息对音视频传输延迟影响小、集成度高,并可扩展融合图片和文字数据,应用广泛。