随着网络技术的快速发展,IP视频电话将得到广泛应用。IP视频电话取代传统的PSTN电话已经成为大势所趋,特别是随着信息产业的高速发展,在以互联网为基础、IP技术为主的下一代网络模式中,IP视频电话将引领现代通信的潮流。随着IP视频电话的广泛应用,人们也越来越重视IP视频电话的通信安全问题。本文来源于国家十一五课题,研究了IP视频电话的安全策略,提出了一种端到端的IP视频电话安全策略,设计了嵌入式安全平台,在平台上实现了安全策略,与课题组已研制的IP视频电话联合测试验证了所设计的安全策略的正确性和安全性。主要工作如下:首先,从IP视频电话的体系结构和关键技术入手,结合信令控制和媒体流传输两方面分析了IP视频电话所面临的安全威胁,将现有的IP视频电话安全策略按其体系结构的层次进行了分类比较,深入研究了现有的安全策略。其次,在研究现有安全策略的基础上,针对信令协议安全,设计了基于自证明公钥的认证密钥协商协议,对协议的安全性和性能进行了分析;针对媒体流传输安全,设计了基于SMS4分组密码算法的媒体流安全方案;结合两者提出了一种端到端的IP视频电话策略。对策略进行了安全性分析,指出了策略的特色。最后,采用DSP处理器与专用密码芯片相结合的“双核”方式设计了一个嵌入式安全平台用以实现所提出的端到端的IP视频电话安全策略。用嵌入式安全平台实现了安全策略,并与课题组已研制的IP视频电话进行了联合测试,验证了所设计的端到端的IP视频电话安全策略的正确性和安全性。