H.323会议系统用户身份认证的ECC增强研究
H.323安全研究与标准制定v1
H.323安全研究与标准制定信息产业部电信研究院落红卫摘要：本文首先对H.323系统面临的安全威胁进行介绍，进而对H.323网络安全进行详细的分析介绍，最后介绍了国际国内的相关标准制定情况。
关键词：H.323 H.235 网络安全认证加密1、引言随着互联网的飞速发展，VoIP业务得到广泛开展。
在过去的几年中，由于H.323发展早而且符合运营商的体系运营思路，故远远领先于其它VoIP协议并大量部署到运营网络中。
目前，绝大多数运营的VoIP业务都基于H.323协议簇。
但是，由于互联网本身的开放性并缺乏有效监控，以及H.323协议簇本身的协议漏洞，H.323网络安全问题日益凸现，给H.323系统带来诸多威胁，严重阻碍了H.323的发展，其主要安全威胁有以下几个方面：拒绝服务攻击，基于开放端口的拒绝服务攻击。
对H.323系统关键设备进行SYN、ICMP 数据包的大流量攻击可导致通信中断，无法正常提供业务。
服务窃取，主要是针对非授权接入。
其中包括：窃取用户身份假冒合法用户身份；冒充合法网络节点进行服务欺骗。
信令流攻击，由于H.323控制信令的开放性，任何人都可以通过网络监听器监听H.323信令流。
恶意用户拦截并篡改网络中传输的信令数据包，修改数据包中的域，使H.323呼叫不能正常使用。
从而引入以下威胁：会话劫持、中间人攻击、电话跟踪。
媒体流的监听，H.323系统中RTP/RTCP是在IP网上传输话音信息的协议。
由于协议本身是开放的，恶意用户可以通过网络监听器监听媒体流，如果可以理解媒体流内容即可破坏媒体流的机密性。
随着网络安全日益成为人们使用IP网络最关注的问题，所以，网络安全同样也成为H.323系统面临的最主要问题之一，可以说，网络安全问题不解决，不仅将来H.323就没有发展前景，现有H.323也很快失去生命力。
2、H.323网络安全体系结构为了加强H.323系统的网络安全，国际国内标准组织、相关厂家开展积极的H.323网络安全研究工作。
H.323视频会议系统互通研究及实现的开题报告
SIP/H.323视频会议系统互通研究及实现的开题报告一、研究背景和意义在现代的企业营运中，越来越多的公司开始关注视频会议系统的应用。
例如，在企业间进行远程会议、减少沟通的成本、提高效率等方面优点，都成为了现代企业采用视频会议系统的主要原因。
目前，主流的视频会议系统包括SIP和H.323两大类型，但这两个系统之间的互通性可能存在问题，影响视频会议的使用效果和工作效率。
因此，本论文提出了对SIP/H.323视频会议系统互通机制和实现方案的深入研究。
该研究可以探索如何使不同类型的视频会议系统之间可以互相连接，让用户可以方便地进行视频会议，避免出现不必要的问题和麻烦，提高视频会议的可靠性和用户体验，适用于各种公司和机构。
二、研究内容和方法本论文主要包括以下研究内容：1、SIP/H.323视频会议系统互通机制的研究本研究将分析SIP和H.323两种系统的不同特点、优点和缺点，找出两种系统之间互通所存在的问题，探究如何实现两种系统之间的互通性。
2、基于中间件的实现方案研究将结合中间件的技术方案，提供关于SIP和H.323的解决方案，让不同系统之间利用中间件互相连接。
3、基于实际测试的验证和评估研究采用实际测试验证在线的SIP和H.323的互通性，全面评估该方案方案的可靠性、兼容性和安全性，并提出相关的优化处理。
研究方法主要考虑采用分析调研、案例分析、实验测试等方法，并基于自己开发的软件进行探索性实验。
三、研究预期结果本研究的预期结果为：1、提出SIP/H.323视频会议系统的互通机制。
本研究将通过分析两种系统的不同之处提出实现方案，帮助企业在未来的进一步产品选择中进行对比和选择。
2、提供基于中间件的实现方案。
为了使SIP/H.323系统可以互通，我们将提供基于中间件实现的解决方案，从而帮助企业降低成本和提高效率。
3、互通性方案的测试和评估。
本研究将通过实验测试、兼容性测试和安全性测试来验证该互通性方案的可靠性、兼容性和安全性，并提出优化策略。
视频会议系统H.323与SIP互通网关的设计与实现硕士学位论文
视频会议系统H.323与SIP互通网关的设计与实现THE DESIGN AND IMPLEMENTATION OF INTERWORKING GATEWAY BETWEEN H.323 AND SIP ON VIDEOCONFERENCEA Thesis Submitted toSoutheast UniversityFor the Academic Degree of Master of EngineeringBYWEN QuanSupervised byProf. ZHAI Yu-qingandDr. NI Qing-jianCollege of Software EngineeringSoutheast UniversityJune 2014东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。
尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料。
与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。
研究生签名：日期：东南大学学位论文使用授权声明东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。
本人电子文档的内容和纸质论文的内容相一致。
除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布（包括刊登）论文的全部或部分内容。
论文的公布（包括刊登）授权东南大学研究生院办理。
研究生签名：导师签名：日期：摘要视频会议系统又称会议电视系统，是指两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音，影像及文件资料互相传输，实现即时互动的沟通。
随着视频会议技术的日益成熟，视频会议系统在世界范围内各大中小型企业中的使用越来越普及，而主流视频会议系统是基于国际电信联盟制定的H.323协议与互联网工程组提出的SIP协议，H.323协议技术成熟、应用广泛，但较为复杂、繁琐，而SIP协议相对于H.323协议出现较晚，具有容易理解，易于实现的特点，因此发展迅速。
基于H.323的MCU多点会议系统
基于H.323的MCU多点会议系统许胜;徐捷【摘要】简单介绍了三种多点会议模式,并对多点控制器和多点处理器的设计方法进行了分析.对于混音过程中音频数据溢出的问题,简单介绍了几种常用的溢出算法以及它们的性能.最后对影响多点会议Qos的因素进行分析,提出了基于终端的Qos策略.【期刊名称】《计算机系统应用》【年(卷),期】2010(019)006【总页数】5页(P1-4,182)【关键词】H.323;MCU;多点处理器;多点控制器;溢出算法;Qos【作者】许胜;徐捷【作者单位】国防科学技术大学电子科学与工程技术学院,湖南,长沙,410073;国防科学技术大学电子科学与工程技术学院,湖南,长沙,410073【正文语种】中文H.323协议是 ITU-T(国际电信联盟)制订的一套在分组网上提供实时音频、视频和数据通信的标准[1]。
近年来以 H.323为标准的多点会议系统得到广泛的发展和应用，很多的厂商都对多点会议系统进行深入的研究和开发。
多点控制单元MCU是H.323协议中支持多点会议的终端，也是多点会议中最重要的组成部分，它负责整个会议的控制管理以及媒体数据的处理。
因此，MCU设计是整个多点会议系统的关键。
1 H.323会议系统总体设计1.1 MCU组成及功能介绍多点控制单元(MCU)用以同时举行多个会议，会议个数理论上没有限制，但与实际选用的硬件性能相关，如在Windows操作系统下可使用的SOCKET端口的数量有关，MCU接入网络的带宽和主机的处理能力如：CPU型号、内存等。
MCU 主要包括两个部分，多点控制器(MC)和多点处理器(MP)[2]。
MC 提供支持多点会议的管理控制功能，MP在 MC管理控制下负责对媒体流进行交换、混音以及数据处理。
MC对多点会议的控制功能主要体现在两个方面：一方面负责会议控制，包括邀请终端加入会议、接受或拒绝终端与会要求以及将终端踢出会议等;另一方面是对通信的控制，包括终端能力协商、通信模式选择及逻辑通道建立等。
基于H.332的纯软件视频会议系统研究与实现
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｉ ｐ ｅ ｎ ａ ｉ ｎ ｏ ｏ ｔ ｒ ｄ ｏ ｏ ｆ ｒ ｎ ｉ ｇ ｓ ａ ｃ ｎ ｍ ｌ ｍｅ ｔ ｔ ｆ ａ Ｓ ｆｗａ ｅ Ｖｉ ｅ ｃ ｎ ｅ ｅ ｃ ｎ ｏ Ｓ ｓ ｅ Ｂａ ｅ ｎ Ｈ．３ ｙ ｔ ｍ ｓ ｄ ｏ ３ ２
一
定 的 实 用价 值 。
关键词
Ｉ Ｐ组播
分 布 式 视 频 会 议 系统
实 时传 输 协 议／ 时传 榆 控 制 协 议 实
服 务 质 量
文 章 编 号 １０ — ３ １ （０６ １— ２ ８ ０ 文 献 标 识 码 Ａ ０ ２ ８ ３ － ２ ０ ）９ ００ —４ 中 图分 类 号 Ｔ ３３ Ｐ ９
一
摘 要 按 照 Ｈ３ ３的扩 展 协 议 Ｈ３ ２ 研 究 并 开发 了一 个分 布 式 视 频 会 议 系统 。 系统 基 于 Ｉ ．２ ．３ ， Ｐ组播 网络 具 有 与会 成 员
．
的 身份 认 证 机 制 ， 议 全 过 程 采 用 分 布 式 控 制 和 管理 。 会 并基 于 Ｒ ＰＲ Ｃ Ｔ ／Ｔ Ｐ协议 ， 系统 音 视 频 实 时发 送 和接 收 过 程 中 的 对 丢包、 同步 和 时 延抖 动 问题 给 出 了有 效 的 处 理 方 法 ， 证 了一 定 的服 务 质 量 。 系统 主 要 功 能 由软 件 完成 ， 本 较 低 。 有 保 成 具
维普资讯
基 于 Ｈ． ２的纯软件视频会议 系统研究 与实现 ３ ３
宋 玲 陈 燕
（ 西 大学计 算机 与 电子信 息 学院 。 宁 ５ ０ ０ ） 广 南 ３ ０ ４
Ｅ ｍａｌ ａ ｉｇ ９ ｃ ＠ １ ６ ｃ ｒ － ｉ： ｎ ７１ ７ ｎ ｌ ２ ．ｏ ｎ
基于H.323的视频会议系统的研究与实现的开题报告
基于H.323的视频会议系统的研究与实现的开题报告一、研究背景随着网络的迅猛发展和互联网技术的广泛应用，视频会议系统已成为现代企业会议的重要组成部分，其在提高会议效率、降低会议成本、促进协作等方面发挥了巨大的作用。
而基于H.323的视频会议系统具有良好的稳定性和可扩展性，在企业中得到了广泛应用。
二、研究目的本项目旨在探究基于H.323协议的视频会议系统的设计、实现方法和技术，通过对H.323协议的深入研究，对视频会议系统的功能、性能及系统稳定性进行优化改进，提高用户体验，满足现代企业的需求。
三、研究内容1. 对传统视频会议系统和基于H.323协议的视频会议系统进行比较分析2. 研究H.323协议及其相关技术体系，包括H.225、H.245、Q.931等协议的知识和应用3. 设计和实现基于H.323协议的视频会议系统，包括系统架构、功能模块、流程等4. 对系统进行功能测试、性能测试和稳定性测试，优化改进系统性能和用户体验。
四、研究意义1. 对H.323协议的深入研究有助于提高学生对视频会议系统及其相关技术的理解和应用能力2. 基于H.323协议的视频会议系统的设计、实现和优化改进，有助于提高企业的会议效率和协作效能3. 本项目对于完善视频会议系统的技术和应用标准、提高我国的信息化水平具有一定的参考和借鉴意义。
五、研究方法1. 文献调研法：查阅相关领域的文献资料，了解视频会议系统和H.323协议等相关技术的应用及研究现状2. 系统分析法：对视频会议系统进行系统分析，确定系统结构、功能和流程等3. 编码实现法：使用C++编程语言，通过调用H.323协议类库，实现基于H.323协议的视频会议系统。
4. 数据分析法：使用测试工具对系统进行功能测试、性能测试和稳定性测试，并对测试结果进行数据分析和处理。
六、预期成果1. 完成基于H.323协议的视频会议系统的设计和实现，并具有一定的功能和性能2. 在功能测试、性能测试和稳定性测试中，达到较高的测试指标要求，满足现代企业的需求3. 编写论文，对本项目进行总结和分析。
H.323视频会议系统
H.323视频会议系统作者：李婷婷郭瑞来源：《科教导刊·电子版》2019年第21期摘要电视会议系统，指两个或两个以上不同地方的个人或群体，通过传输线路及多媒体设备，将声音、影像及文件资料互传，实现即时且互动的沟通，以及实现远程会议的系统设备。
电视会议的使用有点像电话，除了能看到他们的表情和动作，使处于不同地方的人像在同一会议室内沟通。
关键词电视会议系统 H.323中图分类号：TP393 文献标识码：A随着技术的发展，人们希望通过对网络资源的综合高效利用降低生活成本、企业运行成本等，视频会议系统正是在这样的背景下发展壮大起来的。
现如今常用的视频会议系统有：基于电路交换网络的H.320协议，基于分组交换的H.323协议以及Internet工程任务组指定的SIP 协议。
H.320协议实时性好，但提供带宽较小，后面发展的H.323协议提供带宽高，是目前使用最为广泛的。
1 H.323体系H.323标准构建了一个非常完善的多媒体通信系统的框架结构，是一个有机的整体。
一个典型的H.323系统主要由终端、网关、网守和多点控制单元组成。
H.323的基本组成单元是“域”，所谓域是指一个由网守管理的网关、多点控制单元、多点控制器、多点处理器和所有终端组成的集合。
一个域最少包含一个终端，而且必须有且只有一个关守。
在H.323系统中，终端是分组网络中能提供实时、双向通信的节点设备，同时也是一种终端用户设备，可以和网关、多点控制单元通信。
所有终端必须支持语音通信，同时视频和数据通信可选。
网关和网守是可选部件，网守是局域网H.323中的一个特有的实体，它向H.323终端提供呼叫控制服务。
网守可以是一个独立的设备，也可附置在某个终端设备中。
在逻辑上，网守和H.323节点设备是分离的，但生产商可以将王守的功能融入H.323终端、网关和多点控制单元等设备中。
2 H.323终端通信原理H.323终端是H.323定義的最基本组件，是能够在分组交换网络中提供实时、双向通信的节点设备，同时它也是一种终端用户设备，可以和网关、多点控制单元进行通信并具有对视频和音频信号的编解码及显示功能，还具有传送静止图像、文件、共享应用程序等数据通信功能。
H_323视频会议系统.
Technology技・中国金融电脑 2006年第 11期随着网络技术的发展, 网络带宽提高、成本下降, 使得基于网络的应用和服务越来越多, 也越来越复杂。
人们希望通过对网络资源的综合高效的利用来降低生活成本、企业运营成本等, 视频会议系统正是在这样的背景下发展和壮大起来的。
其各项标准和技术主要分为两大框架建议 H.320和 H.323。
H.320标准于 1990年由 ITU-T 通过,它建立在一系列专用的视频会议技术和标准之上, 主要满足和适应电路交换的特性, 其特点是面向连接、传输速率和时延稳定、时延小、误码率低, 使视频会议的质量容易得到保证。
但它的缺点是连接较为固定,除了 ISDN 可以进行拔号外,其他网络的应用都必须进行点对点的永久连接, 带宽利用率较低, 开放性很差, 设置连接也不方便。
H.323标准于 1996年由 ITU-T 通过, 于 1998年提出了 H.323的第二版, 它是建立在通用的、开放的计算机网络通信技术基础之上, 允许音频、视频及数据在以IP 包为基础的分组交换网络上通信, 涵盖了各种独立设备和个人计算机技术, 不同厂商的多媒体产品和应用能够互操作。
该标准还解决了视频会议系统中呼叫与会话控制、多媒体与带宽管理等许多问题, 使得点对点、点对多点、分组等灵活多变的视频会议模式成为现实。
对于基于 IP 网络的多媒体通信应用来说, H.323标准是非常重要的构件, 因此越来越多的厂家竞相投入 H.323新产品的开发, 越来越多的用户采用 H.323技术和产品构造他们自己的视频会议系统。
中国工商银行于 2003年使用 POLYCOM 设备建成了覆盖全国二级分行的H.323视频会议系统, 成为当时全球最大规模的企业级 H.323视频系统网络。
经过3年的运行, 大家已经熟悉该系统的操作和维护。
下面就以工商银行视频会议系统为参考, 系统介绍 H.323建议的逻辑结构、组件、组网方式以及 H.323会议系统的服务保障。
基于分组的 H 323多媒体通信(会议电视)系统
1．系统组成
1．系统组成
ITU-T的H.323v2是一个框架性的建议，它涵盖了终端设备、视音频和数据的传输、通信控制、网络接口等 方面的内容，还包括了组成多点会议的多点控制单元(MCU)、多点控制器(MC)、多点处理器(MP)、网关(GW)以及 H.323独有的网闸(GK，GateKeeper)设备。
2．会议方式
H.323v2系统的信息传播个目的地。也可以 采用多路单一广播(Multi-unicast)形式，即一端点发送多个拷贝的媒体流(PDU)到不同的端点，这常用于不支 持多点广播的网络。还可以采用多点广播(Multicast)形式，即从一个源传送PDU到许多目的地。H.323v2会议组 织方式可分为以下几种。
混合多点会议(MMC，Mixed Multi-point Conference)。在混合多点会议中，某些端点(D、E、F)参加集 中会议模式，而另一些终端(A、B、C)参加非集中会议模式。
3．实体、地址和呼叫
3．实体、地址和呼叫
H.323v2系统的各个逻辑组成部分称为H.323v2的实体(Entity)。每个H.323v2实体至少有一个地址，这个 地址是H.323v2实体在LAN中的惟一标志号。在H.323v2系统中，端点设备(终端、网关、MCU)是可呼叫和被呼叫 的，而有些实体是不可被呼叫的。
谢谢观看
4．终端结构和协议
4．终端结构和协议
H.323v2系统的终端结构和相应的协议如图1所示。在H.323终端中，对语音的编解码是必备项，而对视频则 是可选项，如果选中，则必须运用特定的公共模式进行视频传输。
H.323终端允许不对称的视频传输，即通信的双方可以不同的图像格式、帧频、速率等传输。 H.323终端中的视、音频及数据信息都是以分组方式按各自的逻辑信道进行传送的。负责控制信息分组、解 分组以及同步的是H.225.0建议，负责通信中能力交换、逻辑信道、流量控制等是H.245建议。 （1）H.323v2中主要建议或标准 H.225.0(1996)，基于分组的多媒体通信系统中的呼叫信令和媒体流打包协议，定义通信中的具体信令和 RTP/RTCP的用法。 Q.931(1993)，基本呼叫控制协议，ISDN用户—网络接口的第三层规范。用于H.323设备之间呼叫通道的呼 叫建立信令和呼叫建立过程，这里使用的是Q.931的子集，它利用TCP作为传输层。 G.711(1988)，语音PCM编码标准(64kbit/s)。 G.722(1988)，7kHz音频编码标准(64kbit/s)。
基于H323协议视频会议系统应用探讨
基于H323协议视频会议系统应用探讨H.323是一种用于语音、视频和数据通信的协议套件，广泛应用于视频会议系统中。
本文将探讨基于H.323协议的视频会议系统的应用方面。
首先，H.323协议提供了一种可靠的、安全的通信机制，可以在不同的网络环境下实现语音、视频和数据的传输。
这为视频会议系统的部署提供了技术保障。
无论是在局域网内还是通过互联网进行远程会议，H.323协议都能够保证通信的稳定和高质量。
其次，H.323协议支持多种编解码器和传输协议，使得视频会议系统能够适应不同的网络环境和终端设备。
从低带宽的ISDN线路到高速的光纤网络，从传统的硬件终端到现代的软件客户端，H.323协议都能够保证视频会议的顺利进行。
此外，H.323协议还提供了多种会议控制功能，包括呼叫建立、终端管理、媒体协商等。
这些功能使得视频会议系统能够灵活地进行会议控制和管理，包括会议的发起、加入、离开等操作。
另外，H.323协议还支持多媒体数据的QoS（Quality of Service）保证。
通过使用H.245协议进行媒体协商和RTP（Real-Time Transport Protocol）进行媒体传输，H.323协议能够提供低延迟、低抖动、高带宽利用率的视频会议体验。
最后，基于H.323协议的视频会议系统还可以与其他网络服务进行集成，如Web会议、云视频会议等。
通过使用H.323协议，视频会议系统能够与其他通信系统进行互联互通，实现更加全面、高效的协同工作。
综上所述，基于H.323协议的视频会议系统具有稳定、高质量的通信能力，能够适应不同网络环境和终端设备，提供灵活的会议控制和管理功能，保证多媒体数据的高质量传输，并与其他网络服务进行集成。
这些特点使得基于H.323协议的视频会议系统在企业、教育、医疗等领域都有广泛的应用前景。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
的 阶为 ｎ Ｆ 群 （ 中 。签 名 Ｓ ：Ｓｏ 儿 ， ｓ Ｃ在 Ｐ） Ａ ， （ Ｒ， Ｎ ）和
Ａ Ｓ密 铆 Ｋ － Ｅ １
（ｉ） ｂｔ ｓ
Ｒ Ａ 街 绷 尺 Ｓ ｊ
ｆｉ ） ｂｔ ｓ
１１４ （２
密圳
凡 、比 率 Ｊ
６
舳 ＝Ｓ Ｎ （ ￣凡 ， 的检验成功可确保Ｕ ｅ和Ｓ ｒｅ相 ｒ Ｒ ， ） ｏＢ ｓｒ ｅ ｒ ｖ 信对方 的身份 （ 因为做签名 的实体 的身份 可 由它的签
议 中增加基于Ｅ Ｃ的用户认证算法。 Ｃ
１ ６ 信息 系统 工程 ２
『２ １．． ０１ ２ ９０
ＡＣ Ｄ ＭＩ ＥＳ Ａ Ｃ 学 术 研 究 Ａ Ｅ ＣＲ Ｅ Ｒ Ｈ
表 １Ｅ Ｃ Ｃ 和Ｒ Ａ安全 性 比较 Ｓ
Ｅ Ｃ藩钉｝ Ｊ Ｃ ｌ ｔ１
ｆｔ ） ｂｔ ｓ
１３ ６
ｌ ≥
统非对称密钥算法而言运算量小 、速度快 ，在会议 电视
系统 中为了实现对音频 、视频 的实时传送 ，多建议采用
延 时较少 的对称 加密算法 。 而这 种方案 的缺点也很 明
显 ， 即加 密 强度 低 ，难 以满 足 一 些 行 业 客户 的特 殊 安 全
需要 。
问题却有亚指数 时间算法 。这意味着要达到期望的安全
协议 （Ｐ ｅ ）中实现 。 ＩＳ ｃ
一
、
引言
随着 网络通信技术 、多媒 体技术 的飞速发展 ，视频 会议 的应用 已经越来越普及 ，它不仅提高 了工作效率 、 降低 了差旅 成本 ，还 为节能环保做 出 了巨大 贡献（ 因为
减 少 了大量 的会务 出行） 。现有 的视频会议 系统 中 ，基 于Ｈ． ３ ３ 协议 的占了主流 。 ２ 本 文 通过 对Ｈ．２ 协 议 进行 椭 圆 曲线密 码算 法 扩 ３３
为了满足一些特殊行业客户对视频会议系统安全性
的特殊要求 ，需要在系统设计 中加入具有特殊安全性 和
程 中实现 ，也可 以在Ｈ． ５ 叫控制过程 中或在传输层 ２ 呼 ４ 的传输层安全协Байду номын сангаас （ Ｌ ）中或在 网络层的 网络层安全 ＴＳ
高强度加 密的算法 ，基 于这个考虑 ，可 以在Ｈ．２ ．协 ２ ５０
从 而 要 知 道Ｚ） 。
２ ６ ５ ３ ４ ８ ５ １ ２
３７ ０ ２ ７ ０ ６８ ｌ３０ ５６
ｌｉ ２ ｌ２ ０ １３ ０
展 ，使扩 展后 的协议 能利用 椭圆 曲线密 码体制 在通信
最为方 便和有效 ，因此一般推 荐在Ｈ．５ ．呼 叫建立 过 ２ ５０
实体 间交换 随机密钥 ，提高Ｈ． ３ ３ 协议的安全性和效率 ２
性 ，以满足对安全有特殊要求 客户 的需求。
程 中进行认 证操 作 。至于认证 的方法 可 以是 以上介 绍
的两 种机 制 中的任意一种 ，一 般是推 荐使用 较为简 单
二 、Ｈ ３ ３ 。２ 协议 分析
基 于Ｈ．２ 协议 的Ｉ 网上的会议 电视 系统 中，需要 ３３ Ｐ 对用户 的身份进行认证 。这种认证 的实现可 以基于非对
的 口令方 案 。但 是此方 案存在 对称密钥 算法 的常 见缺
点：
析 了Ｈ． ３ ３ 协议 的 结 构 ，针 对其 现 有 的 安 全认 证 加 密机 制 ，从 其 用 户认 证 角度 提 ２ 出了基 于Ｅ ＣＣ的认证方 法，经论证 比现有 方案更为安全 ，可 以满足 用户更 高的
安全需求。
关键 词 ：Ｈ． ３ ３ 协议 ；用 户认 证 ；椭 圆曲 线 密码 体 制 ２
称加密体系 ，也可以基 于对称加密体系 。前者是通 过数
字证 书的公 钥／ 私钥对 ，对信 息进行 加密／ 解密或者是进
行数 字签名／ 验证来实现 的 ；后者 是禾用 了用 户名和 口 ０
令等唯一的标识信息 。
在 以往 的理论和实践中 ，考虑到对称密钥相对 于传
算法具有全指数 时间复杂度 ，与此不 同 ，证书 因子分解
＼ 、
ＡＣ Ｄ ＭＩ Ｅ Ｅ Ｒ Ｈ 学术研究 Ａ Ｅ ＣＲ Ｓ Ａ Ｃ
◆ 吴 松 洋
摘 要 ：基 于Ｈ． ３ 议 的视 频 会 议 系统是 目前应 用 最广 的视 频 会议 系统 ，随 ３ 协 ２
着市场 的发展 ，其既有的安全级别 已经不 能满足部 分行 业客 户的 需求 ，本文分
三、Ｈ． ５０ ２ ．协议中Ｅ Ｃ ２ Ｇ 的增加
分 析Ｈ． ５０ ２ ．协议 中的用户认证 协议 ，针对其 基 于 ２
Ｄ ｆｅＨ ｌ ｎ ｉ ｅ ｍａ机制的Ｒ Ａ Ｉ ｉ ｌ Ｓ ￣ 密体制进行改进 ，使用安全 性更高的Ｅ ｃ ｃ 加密方法来实现用户认证过程。
对 Ｈ．５ ．呼 叫 建立 过程 中进行 用 户管 理 可 以增 ２ ５０ 减用 户或 者对用 户授权 ，在此 处加 入用户 的认证 实现
程度 ，椭圆曲线密码可 以使用较Ｒ Ａ Ｓ 密码更短 的密钥 。 普遍 认 为 １ ０ ６ 位椭 圆 曲线密码 可 以提供 相 当于 １ ２ 位 ０４
Ｒ Ａ 码 的 安全 程 度 。 Ｓ密 如 表 １ 示 …： 所
而在Ｈ． ３ ３ 协议族 的Ｈ． ５０ ２ ２ ． ５ 协议 中进行用户认证具 有很 大的灵 活性 ，用户认证 可 以在Ｈ．５ ． 叫建立过 ２ ５０ 呼
名公钥来确认 ）、通信违背篡改 （ 假设签名方案是安全 的 ），以及对方知道正在与它通信的实体 的身份 （ 因为 在被签名的信息 中包含 了身份信息 ）。认证 的 目标 和 ｔ的检验成功是指每个通信 实体相信对方 确实计 算出了 ｓ 共享 的秘密Ｚ（ 因为 计算认证 目标 需要关 于ｋ的知识 ， ，
１ ）进 行 安全 通 信前 需要 以安全 方 式进 行 密钥 交 换 。然而安全的密钥交换在某些情况下会非常 困难 ，甚
至无法实现 ； ２） 规模 复杂 。而椭 圆曲线可 以提供 同Ｒ Ａ Ｓ 密码 体 制 同样的功能 ，它的安全性建立在椭 圆曲线离散对数问 题 （ Ｃ Ｐ）的困难性 之上 。现在求解 Ｅ Ｄ Ｐ Ｅ ＤＬ Ｃ Ｌ 的最好