| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
H.235协议
H.235协议
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-26 8:54:49
       H.235:基于 H.323 系统的安全性和通信
      
  (H.235:Security for H.323 based systems and communications)

  H.235是 H.3 体系系列中的有关安全方面的一种标准,主要为基于 H.323、H.225.0、H.245 以及 H.460 的体系提供安全程序。H.235 可以应用于任何终端点对点会议和多点会议。H.245 是一种控制协议。

  H.235 主要为 H.235 体系提供了身份认证、数据加密和完整性功能。H.235 为人而并非设备提供了一种识别方法。安全的好处包括:

  1. 简单而安全的轮廓;
  2. 该轮廓使用数字证明并依赖于全配置公钥结构;
  3. 综合上述1和2特点,这些安全轮廓的使用是可选择的。

  H.235 具有以下能力:通用模式下的协商服务和函数、关于加密技术和利用能力的选择等。特定模式的使用与系统能力、应用程序请求及特定安全策略约束有关。H.235 根据不同目的,提供各种适用选项来支持各种各样的加密算法,如:密钥长度。此外特定的加密算法一般用于特定的安全服务。 

  除了信令非标准加密算法和私有加密算法外,H.235 还支持一些著名的信令算法。虽然没有特定的委托算法,但是 H.235 强烈暗示了其终点尽可能支持足够多的应用算法以达到互用性。而相同概念上的 H.245 并不能保证两实体代码之间的互用性。

协议结构

  H.235 中为 H.323 结构下的信令安全、控制和媒体通信推荐了很多信息、过程、结构和算法。摘要如下:

  1. 通过 T Well-Known 端口(H.225.0)上的 TLS 或 IPSEC,可以确保呼叫信令信道的安全性。
  2. 在呼叫建立初(确保 H.245 信道安全性过程中)和/或通过在 H.245 信道上交换认证,都可以实现用户识别。
  3. 媒体信道的加密能力由现有能力协商扩展机制决定。
  4. 通过 H.245 Open Logical Channel 或 Open Logical Channel Ack 信息,实现 Master 上的Key Material的分配。
  5. 通过 H.245 命令:Encryption Update Command、Encryption Update Request、 Encryption Update 和 Encryption Update Ack 实现 Re-keying。
  6. Key Material 分配可以通过将 H.245 信道用作私人信道实现保护,或通过选定交换认证对 key Material 实现特殊保护。
  7. 当前安全协议既遵循 ISO 公布标准也遵循 IETF 提议标准。

  下面是一个关于 H.235 中推荐的媒体安全密码技术例子。

 


相关协议 RTPRTSPH.245Q.931H.323H.245
组织来源

H.235 是一种 ITU-T(http://www.itu.int/ITU-T/)标准。

相关链接

http://www.javvin.com/protocol/H235v3.pdf:Security and encryption for H-series (H.323 and other H.245-based) multimedia terminals
http://www.h323forum.org/papers/:H.323 papers and documents


【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    Horde产品search.php模块
    MambelFish组件mambelfi
    XOT:基于 TCP 协议的 C
    X.25:ITU-T WAN 通信协
    H.261协议
    H.263协议
    H.225和H.323协议
    H.245协议
    H.323协议
    Megaco/H.248协议

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览