臺灣博碩士論文加值系統

近年網際網路快速普及，並迅速佔領多媒體與通訊領域，網頁電話因此應運而生，本論文針對網頁電話之架構與面臨之問題作深入之研究與提出新的網頁電話架構，最後並實作於網路電信局上。

網頁電話之研究與設計包含下列四項主題：
a. 符合SIP標準之通訊協定設計。
b. 即時動態配置使用者帳號與密碼之機制。
c. 交換金鑰、加密，以及身份驗證機制，以確保安全。
d. 快速下載，一點即通服務。

關於通訊協定之設計，我們針對網頁電話所提出之新功能，完全符合SIP標準下，以期互通順暢，而即時配帳號與密碼，以符合大量網頁使用者隨機使用與雙向互通，而安全機制乃確保系統之安全與穩定，最後我們並製成 Active-X元件，讓網頁用戶快速下載與安裝，一點即通。

Due to the rapidly growing on Internet，the data communication， multimedia， and telecommunication are moved to internet platform. The webcall is an important application in the Internet platform. In this thesis， the research and design on webcall will be focused.
Four topics listed as below will be researched and implemented.
a. The new protocol for webcall and compatible to SIP.
b. Account and password assigned dynamically for web-user.
c. Security mechanism for AAA.
d. Active-X component for web-user.
In the first topic， the new architecture of webcall protocol must be compatible with SIP. In the second topic， the account and password is assigned dynamically for web-user and two-way communication. In the third topic， the security algorithm is employed to protect system and make the webcall secure. The last topic will build a Active-X component with small size for web-user.

中文摘要 ……………………………………………………………….. i
英文摘要 ……………………………………………………………… ii
誌謝 …………………………………………………………………….. iii
目錄 …………………………………………………………………….. iv
表目錄 ………………………………………………………………….. viii
圖目錄 ………………………………………………………………….. ix
第一章 緒論 ………………………………………….……………….. 1
1.1研究背景 ………………………………………….…………… 1
1.2研究動機 …………………………………….………………… 1
1.3研究方法 ……………………………………………….……… 1
1.4章節概要 ……………………………………………….……… 2
第二章 VoIP網路通訊之發展 ..……………………….……………... 3
2.1 VoIP標準通訊協定之簡介 ....................................................... 3
2.2 H.323通訊協定之簡介 ............................................................. 35
2.3 SIP通訊協定之簡介 ………………….………………………. 6
2.3.1 SIP之起源與發展 ……………….…………………….. 6
2.3.2 SIP之簡介 ..……………………………….…………… 7
2.3.3 SIP之組成元件 …………………………….………….. 12
2.3.4實例 …………………………………………………….. 16
2.3.4.1註冊 ..……………………………………………. 16
2.3.4.2撥打電話 ………………………………………... 18
第三章 VoIP安全機制之研究 ……………………………………….. 25
3.1對稱式密碼系統 ..……………………………………………... 25
3.1.1 DES密碼系統 ..………………………………………… 25
3.1.1.1 DES簡介 ………………………………………... 25
3.1.1.2 DES演算流程 …………………………………... 26
3.1.1.3初始與終結排列 ………………………………... 28
3.1.1.4加密處理 ………………………………………... 29
3.1.1.5 DES製作概要 …………………………………... 37
3.1.2 AES密碼演算法 ……………………………………….. 38
3.1.2.1 AES之簡介 ……………………………………... 38
3.1.2.2 AES演算 ………………………………………... 38
3.1.2.3設計原理 ………………………………………... 40
3.1.2.4加密步驟 …………………………………….….. 41
3.1.2.5實作觀點 ………………………………………... 46
3.1.2.6 Rijndael的模組分析 ……………………………. 47
3.2非對稱式密碼系統 ……………………………………………. 47
3.2.1 RSA演算法 …………………………………………….. 48
3.2.2 RSA系統介紹 ………………………………………….. 49
3.2.2.1金鑰產生 ……………………………………….... 49
3.2.1.2 RSA參數之選擇 ………………………………... 52
3.2.1.3使用RSA系統必須注意事項 ………………….. 57
3.3赫序函數 ………………………………………………………. 59
3.3.1 MD5 ……………………………………………………... 60
3.3.1.1 MD5運作原理 ………………………………….. 60
3.3.1.2 MD5演算法 …………………………………….. 61
3.3.1.3 MD5壓縮函數 ………………………………….. 64
3.3.2 SHA-1演算法 ………………………………………….. 66
3.3.2.1暫存器初始值 …………………………………... 67
3.3.2.2訊息擴充 ………………………………………... 68
3.3.2.3壓縮函數 ………………………………………... 69
3.3.3 MD5與SHA-1演算法比較 …………………………... 70
第四章 網頁電話(WebCall) …………………………………………… 71
4.1 WebCall之簡介 ..……………………………………………… 71
4.2 Com元件簡介 ………………………………………………… 71
4.2.1 Com之基本名詞釋義 …………………………………. 72
4.3 VoIP通訊協定及加密演算法 ………………………………… 75
4.3.1 SIP Compatible ………………………………………….. 75
4.3.2網際網路交換金鑰(IKE) ……….………………………. 75
4.3.3資訊加密 ………….……………………………………. 77
4.4訊息流程 …….………………………………………………… 78
4.4.1圖示說明交換金鑰過程 ……………………………….. 78
4.4.2程式圖示說明 ………………………………………….. 80
4.4.3隱藏公鑰及密文 ……………………………………….. 82
4.5 SIP訊息封包流程圖 ………………………………………….. 88
4.5.1論文提出網頁電話註冊流程 ………………………….. 88
4.5.2比較不恰當網頁電話作法 …………………………….. 89
4.5.3一般網路電話註冊流程 ……………………………….. 90
4.6通話中語音加密 ………………………………………………. 91
4.6.1語音加密重要性 ……………………………………….. 91
4.6.2 RTP Session交換金鑰方法 ……………………………. 93
4.6.2.1交換金鑰訊息程序 ………………………………95
4.6.3語音流加密 …………………………………………….. 99
4.6.3.1 AES加密演算法 ……………….……………….. 99
4.6.3.2 RTP Session中聲音的加密流程 ……………….. 100
4.7比較加密前、後的RTP封包 ………………………………… 101
4.7.1一般網路電話通話時封包 …………………………….. 101
4.7.2加密後的通話時封包 ………………………………….. 102
第五章 實際操作WebCall ……………………………………………. 103
5.1前言 ……………………………………………………………. 103
5.2網頁電話操作 …………………………………………………. 103
5.2.1第一種撥打方式 ……………………………………….. 103
5.2.2第二種撥打方式 ……………………………………….. 105
第六章 結論與未來展望 ……………………………………………... 107
6.1結論 ……………………………………………………………. 107
6.2未來展望 ………………………………………………………. 108
參考文獻 ………………………………………………………………... 109

[1] 賴溪松、韓亮、張真誠，近代密碼學及其應用，台北：旗標出版股份有限公司，2004。
[2] 粘添壽、吳順裕，資訊與網路安全技術，台北：旗標出版股份有限公司，2004。
[3] Eric Maiwald、陳峰棋譯，Network Security：A Beginner’s Guide，台北：學貫行銷股份有限公司，2004。
[4] 賴溪松、韓亮、武怡先，網路安全PGP的原理、安裝與操作，台北：財團法人資訊工業策進會資訊與電腦出版社，1997。
[5] Randall K.Nichols、吳世忠、郭濤、宋曉龍等譯，ICSA密碼學指南，北京：機械工廠出版社，2004。
[6] 賈文康，SIP會談啟始協議操典，台北：松崗電腦圖書有限公司，2006。
[7] 呂政歷，下一代VoIP通訊協定之研究與實作，碩士論文，台北科技大學，電機工程研究所，台北市，2005
[8] E.Biham and A.Shamir, “Differential Cryptanalysis of DES-like Cryptosystems”, Advances in Cryptology-CRYPTO ’90 Proceedings, Berlin:Springer Verlag, 1991.
[9] W. Diffie and M. E. Hellman, “New Directions in Cryptography”, IEEE Transaction on Information Theory,Vol.IT-22,No.6, Nov. 1976.
[10] J. Gordon, “Strong RSA Key”, Electronics Letters,Vol.20,1984.
[11] E. Biham and A. Shamir,”Differential Cryptanalysis of FEAL and N-Hash ”, in Proceeding of EUROCRYPT ’91,Springer Verlag,Berlin, 1991.
[12] B. Boer and A.Bosselaers, “Collisions for the Compression Function of MD5”, in Procceeding of EUROCRYPT ’93,Springer Verlag,Berlin, 1993.
[13] Professor Wayne Dyksen Homepage，http://www.cse.msu.edu
[14] H.323，http://www.openh323.org
[15] The Security Division of EMC Homepage，