分组语音VoIP网络的CALEA安全挑战2

性：数据包未被修改。
　　
　　认证：参与通信者是他/她指定的人
　　
　　不可否认性：发送与接收的消息不可否认。
　　
　　在本文中，数据包可为数据、语音、信号、视频、影像或任何其它格式。
　　
　　CALEA 是电子监控的另一说法，指执法人员接入通信通道进行信息截取（而不是修改）。但是，CALEA 的目的似乎与安全性目标相冲突，但是，我们确实有截取 VoP 数据包的执法需求。在 VoP 上支持 CALEA 对反恐斗争非常有意义，因为许多恐怖活动都在因特网上发生。美国通信工业协会 (TIA) 力推因特网上的 CALEA，目前还在为 PSTN 与分组网络上的 CALEA 制定标准。此外，美国联邦通信委员会 (FCC) 希望对分组网络的 CALEA 支持加以管理。所有美国 PSTN 一直都支持 CALEA，但在 VoP 网络上支持 CALEA 尚未完全实施，分组网络支持它的最终期限也延长至 2004 年 1 月 30 日。
　　
　　从后勤角度看，分组网络（特别是因特网）是否应接受 FCC 电信规则管理尚有争论。从技术角度说，还有许多问题尚待解决。
　　
　　安全机制
　　安全机制始于在两个端点间建立安全关联 (SA)。建立 SA 要求分两步走：第一步是进行两个端点的认证；第二步是交换加密与解

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明