臺灣博碩士論文加值系統

本文採用亂序及加密技術來增加網際網路語音服務（Voice over Internet Protocol, VoIP）之安全性，以簡單的運算加強即時傳輸協定（Real time transport protocol, RTP）的安全性並且在處理速度上有良好的表現。本文的研究概念是基於即時傳輸協定封包特性作探討，研究如何加強其安全性。本文所提出對於提升資料安全性的方法有：採用亂序將原始聲音取樣作群組切割並將順序以不規則的方式放置，達成將原始語音資料失真的效果，讓竊聽者對資料辨識度降低；使用DES加密演算法技術提高封包負載資料的機密性，降低竊聽風險。採用本方法可以提供即時性的資料安全性以及封包資料加密。文中將會描述聲音透過此安全性技術所呈現的效果，並且評估本文所提出的安全性及效率。

This paper proposes a technique to improve the security of VoIP. The proposed method applies both the voice sample inter-leaving and the payload encryption to protect the voice content. Because the proposed method slices the digital voice data and rearranging their order according a pseudo random number, the voice is hard to be recognized while they are captured by the third parties. In addition, the payload was encrypted by DES encryption algorithm to prevent the important voice data are vulnerable to Internet hackers. In order to control the delay, the proposed method use 64 bits DES encryption. The double protections make sure that important voice message hard to be eavesdropped. In short, this paper provides a real-time voice data security and packet payload encryption to RTP. The proposed approach is verified by software simulation and statistical measures on a testing voice data. The numeric result shows that it outperforms other methods in delay and security level.

授權書 iii
中文摘要 iv
ABSTRACT v
誌謝 vi
目錄 vii
圖目錄 ix
表目錄 x

第一章　緒論 1
1.1 簡介 1
1.2 研究動機 2
1.3 研究方向 3
1.4 各章提要 3
第二章　背景知識與已知即時通訊協定安全性研究 5
2.1 背景 5
2.1.1 RTP (Real-Time Transport Protocol，即時傳輸協定) 5
2.1.2 RTCP（RTP Control Protocol，即時控制協定） 8
2.1.3 聲音編碼 10
2.2 現階段RTP安全性之研究 12
2.2.1安全即時傳輸協定（Secure Real-time protocol，SRTP） 12
2.2.2 階層式資料安全保護（Hierarchical data security protection，HDSP） 13
第三章　本論文提出之做法 16
3.1 RSA金鑰交換 17
3.2 聲音取樣順序竄改 19
3.3 DES加密音訊 21
第四章　模擬與評估 25
4.1 模擬模型. 25
4.2 數據分析 28
4.3 結果與評估 32
4.3.1 分割數與配置特徵值 32
4.3.2 DES密鑰 33
4.4 與HDSP比較 34
第五章　結論和未來工作 38
參考文獻 39

[1]陳彥學（2000），"資料安全理論與實務"，文魁資訊，台北，初版，頁2-28 - 2-29。
[2]粘添壽，吳順裕（2004），"資訊與網路安全技術"，旗標出版股份有限公司，台北，初版，頁4-22 - 4-25。
[3]賴溪松，韓亮，張真誠（2003），"近代密碼學及其應用"，旗標出版股份有限公司，初版，頁4-24 - 4-25。
[4]鍾慶豐（2002），"近代網路安全與編碼機制原理、實作"，儒林圖書有限公司，台北，初版，頁5-34 - 5-35。
[5]Goode, B. （2002）, Voice over Internet protocol (VoIP), Proceedings of the IEEE，Volume 90, Issue 9, Sept. 2002 Page(s):1495 - 151.
[6]M. Baugher, D. McGrew, M. Naslund, E. Carrara, K. Norrman. （2004）, The Secure Real-time Transport Protocol (SRTP), RFC 3711.
[7]Daniel Collins （2003）, Carrier Grade Voice Over IP,second edition, McGraw-Hill Companies, inc, United States. Page(s):3 - 24.
[8]Guo, J.-I.; Yen, J.-C.; Pai, H.-F.（2002）, New voice over Internet protocol technique with hierarchical data security protection, Vision, Image and Signal Processing, IEE Proceedings, Volume 149, Issue 4, Aug. 2002 Page(s):237 - 243.
[9]P. Jones （2001）, US secure Hash Algorithm 1 (SHA1), RFC3174. D. Eastlake, 3rd.
[10]Li, C., Li, S., Zhang, D., Chen, G.,（2006）, Cryptanalysis of a data security protection scheme for VoIP, Vision, Image and Signal Processing, IEE Proceedings, Volume 153, Issue 1, Feb. 2006 Page(s):1 - 10.
[11]Colin Perkins （2003）, RTP: Audio and Video for the Internet, Addison Wesley, Boston. Chapter 13.
[12]Barbieri, R.; Bruschi, D.; Rosti, E. （2002）,Voice over IPsec: analysis and solutions, Computer Security Applications Conference, 2002. Proceedings. 18th Annual, Page(s):261 - 270.
[13]H. Schulzrinne（1996）, RTP Profile for Audio and Video Conferences with Minimal Control, RFC 1890. Audio-Video Transport Working Group.
[14]H. Schulzrinne, S. Casner R. Frederick and V. Jacobson. （2003）, RTP：A Transport Protocol for Real-Time Applications, RFC 3550.