Ｈ．３２３多媒体通信系统安全技术

沈　灿　戴志军　范旭彤

摘要：

文章介绍了基于H.323协议的多媒体通信系统的安全框架，给出了系统的安全需求，分析了局端设备之间、局端设备与用户端设备之间的安全实现技术，提出了直接呼叫情况下的一种安全实现方法。

关键词：

多媒体通信；多媒体业务运营；网络安全

ABSTRACTS:

Based on the introduction of the security framework of an H.323-based multimedia communication system, the system‘s security requirements are outlined. The security technologies for communications between the central office (CO) ends and between the CO end and the subscriber end are analyzed, and then a method for the security of direct call is also put forward.

KEY WORDS:

Multimedia communication; Multimedia service operation; Network security

随着数据通信的发展，宽带用户急剧增加，而业务的增长十分缓慢，成为制约网络发展的一个"瓶颈"。现在对多媒体通信的需求越来越强烈，可以预见，多媒体通信会迎来一个快速发展期，而把这个业务推向大众，就需要解决安全问题。

未来的多媒体通信将是以IP网络为基础的，主要协议是H.323协议与会话启动协议(SIP)。相对于会话启动协议，H.323协议比较完善，但也很复杂。市场上支持H.323协议的设备比较多，潜在用户群比较大，同时在多点通信方面，在H.320协议基础上发展起来的H.323协议的会议功能也比较完善。

1 H.323系统安全体系介绍

图1给出了一个多媒体业务系统框架，其中：多点处理单元(MCU)主要处理多点业务，网关(GW)是H.323系统与其他网络之间的网关，流服务器可以提供非实时的多媒体信息， H.323代理是解决只具有内部IP地址的H.323设备加入运营网络的设备，网守(GK)是一个域的管理者，业务管理系统可以管理多媒体业务，网络管理主要是通过SNMP(简单网络管理协议)管理设备，AAA (认证、授权、计费)系统可以验证终端是否合法、是否有参加会议的权利，同时也收集计费信息。

GK在该系统中有着重要的作用，负责收集认证计费信息，并把认证请求、计费请求用RADIUS(远程认证拨号用户服务)协议发给AAA，GK可以分级管理，从而可以组建大规模运营网络。……