VoIP是指在IP数据网络上提供语音通话服务。它以IP分组交换网络为传输平台，对模拟的语音信号进行压缩编码等处理，从而实现在互联网上的语音通信。由于VoIP承载于分组交换网络，其信令协议和实时数据在IP网络上传播时，同时也继承了网络易受攻击的缺点。随着VoIP的广泛使用，它的安全性问题也变得重要起来。　　 本文主要对基于SIP协议的VoIP网络中数据传输的安全性做了一定的探讨。研究的内容主要分为两个部分，即SRTP协议对VoIP中媒体流的保护和SRTP协议的安全参数协商过程的安全问题。SRTP协议采用高效的AES算法来保证RTP载荷的机密性，并使用SHA_1算法对数据提供完整性保护，能够很好的保证媒体流的安全。但是SRTP协议的安全参数在基于SIP协议的网络中是通过SDP消息中的a=crypto字段中进行描述协商的。由于SDP本身的安全问题，其明文传输使得SRTP协议的安全参数在传输过程中存在着相应的安全隐患。对于上述的安全问题，本文采用S/MIME协议来对SDP消息进行端到端的安全保护，能够有效的预防攻击者对消息体SDP参数的侦听与篡改等非法操作。　　 基于以上分析，本文提出了一种基于SRTP协议和S/MIME协议的VoIP中数据传输的安全模型。即使用SRTP协议来对媒体流数据进行加密与完整性保护，使用S/MIME机制来保证SRTP协议安全参数与SDP消息端到端的保护。然后论文在基于oSIP协议的开源客户端UA上对SRTP协议与S/MIME协议进行了相应的研究与实现。最后，在实验室条件的允许下搭建了相应的实验平台，对媒体流的加密与SDP消息体的加密做了相关的测试。测试结果表明，SRTP协议与S/MIME协议相结合能够很好的保障媒体流与SDP消息的安全性。本方案对于VoIP中数据传输安全技术的具体实施具有一定的参考价值。