從企業(yè)需求看視頻系統(tǒng)安全機制的實現(xiàn)
加入技術(shù)交流群
伴隨著視頻會議系統(tǒng)的建設(shè)高潮的來臨,其安全也更加困擾業(yè)界。其實,在建設(shè)第一個會議電視網(wǎng)的時候,就已經(jīng)提出了視頻會議系統(tǒng)的安全保障的問題。從去年開始,個別廠商的視頻會議系統(tǒng)安全性問題不斷暴光,也令各種客戶更加重視系統(tǒng)的安全問題。
這個問題為什么這么重要呢?試想,如果視頻會議系統(tǒng)在安全方面出現(xiàn)問題,有黑客或者是非授權(quán)的用戶非法加入到會議中,則意味著惡意攻擊者可以輕易取得管理者的權(quán)限,竊取管理者的口令,控制會議,監(jiān)聽會議,甚至把會議的內(nèi)容錄下來,在網(wǎng)上公開散播,后果不堪設(shè)想!所以安全問題會議電視是一個非常重要方面。
要確保視頻會議系統(tǒng)的安全,需要保護哪些信息呢?首先,要能保證會議的隱私性,會議除了合法的與會者外,其他人是應該無法看到和了解的。第二,要保證會議的真實性,保證會議的內(nèi)容不被篡改。第三,要確保非法的用戶不能加入到會議里面。第四,與會者或者會議中間發(fā)生的行為,是一個確認的行為,是不能否認的。
下面主要從應用層安全機制、層安全機制和用戶實際應用的安全措施三個角度來詮釋如何為企業(yè)用戶的視頻會議系統(tǒng)提供安全保證機制。
應用層安全問題解決方案
基于IP網(wǎng)絡的視頻會議系統(tǒng)采用H.323標準?？偟膩碇v,H.323的安全性是一個復雜的問題,它不僅包括對音頻、視頻或數(shù)據(jù)流本身的保護,還必須包括對Q.931(用于呼叫建立)、H.245(用于呼叫管理)及網(wǎng)閘RAS(Registration/Admission/Status)的保護,以防止呼叫控制協(xié)議受到破壞。
這里,安全保證主要采用與安全機制相關(guān)的H.235協(xié)議中規(guī)定的機制來實現(xiàn),主要有:身份認證、數(shù)據(jù)完整性、數(shù)據(jù)加密和用戶費用證實機制(non-repudiation)。
身份認證用于確定終端用戶的身份,是H.323視頻會議系統(tǒng)安全體制中最為重要的環(huán)節(jié),如果沒有它,任何一個用戶都可以冒充合法用戶進入網(wǎng)絡。只有在被確認身份之后,才能夠提供進一步的安全保證。
數(shù)據(jù)完整性用于證實一個數(shù)據(jù)包有效數(shù)據(jù)的完整性,從而保證在兩個端點之間進行呼叫過程中的有效數(shù)據(jù)不被修改或損壞。數(shù)據(jù)完整性利用加密機制來保證數(shù)據(jù)包的完整,在這種中,只需要將校驗數(shù)據(jù)加密,而有效數(shù)據(jù)不必加密,從而減少了每個數(shù)據(jù)包對加密處理的要求。
確保了數(shù)據(jù)的完整性之后,在用戶允許的情況下,還可以采用數(shù)據(jù)加解密技術(shù)來避免數(shù)據(jù)的被竊聽。數(shù)據(jù)的加密級別最終取決于企業(yè)用戶的要求和國家的限制。
評論