VoIP是指在IP数据网络上提供通话服务,由于VoIP承载于分组交换网络,其信令协议和实时数据在Internet上传播,它继承了网络易受攻击的缺点。而随着VoIP应用的普及,安全性问题成为VoIP中急需解决的一个关键问题,特别是VoIP应用到无线通信领域(如WiMAX、WiFi),考虑到带宽和其他无线环境的限制,以及安全算法的处理代价,选择一种合适的安全策略就显得更加重要了。 本文分析了VoIP移动终端的各种安全隐患,简要介绍了实现VoIP所需要的协议和相关的安全服务,并通过对安全领域的各种安全实现的研究分析,提出了一种解决这些问题的安全方案。本文主要聚焦于实时数据的安全,对VoIP中RTP协议数据的机密性和完整性等问题展开详细研究。 为达到带宽消耗和处理代价最小化,本文采用SRTP(Secure RTP)和MIKEY(Multimedia Internet KEYing)作为实时数据的安全协议。SRTP和MIKEY协议设计的出发点就是使其能够运行于异构的网络环境中,所以从一开始考虑到了带宽限制、网络时延、计算能力等客观条件。 本文以符合GPL和LGPL规范的Minisip为基础,在TI公司的OMAP1710开发平台上成功实现了一个安全的VoIP移动终端,并对语音和服务质量进行了分析比较。