使用两阶段dh算法的ims接入侧安全通信模型研究.pdf

小 型 微 型 计 算 机 系 统 年 月 第 期
．．
使用 两 阶段 算 法 的 接入侧 安全通信模型研 究
才大壮，杨海波
中国科学院大学 ，北京
中国科学院 沈阳计算技术研究所 ，沈 阳
·： ．．
摘 要 ：即 多媒体子 系统 ，是被业界公认 的下一代 网络的核 心技 术．开放互联 网环境 的引入 使 接 入侧 面 临多种安
全威胁．本文通过对 网络进行研 究 ，针对 接入侧设 计 了一种安 全通信模 型．在 原有 协议框 架 的基 础上 ，通过 扩展
头域 ，引入 两阶段 —密钥 交换算 法模 型等方式 ，实现 了三 项主要功 能 ：终端和服 务 器的双 向认 证 ；终端 间会
话密钥的 自主协 商和保 密通信 ；通话的合 法监 听．在相关 开源库的基础上 ，对 安全通信模 型进行 了实现．验 证测试 结果表 明
该模型可 以有 效满足安 全性 需求 ，万次测 试平均时间延迟在可接受 范围．
关 键 词 ：；；身份认证 ；安全通信 ；合法监听