IP语音业务迅速增长,得到了人们的极大关注,同时被认为是语音通信的发展趋势。它充分利用IP网和计算机的优点,为未来多媒体通信提供一个性能价格比最优的平台。但是由于IP网是一个不安全的网,有很多潜在的不安全因素,IP电话也同样存在安全性问题。IP语音业务的安全性是其得到大规模应用的重要前提之一。国际电信联盟的H.323协议体系是当前IP电话应用中使用最为广泛的体系结构之一。网守在H.323体系结构中处于管理和安全功能的枢纽地位,因此在网守中实现H.323协议规定的安全框架具有重要的价值,是保障整个H.323 IP电话系统安全性的关键。本文首先分析H.323协议的体系结构、协议栈、H.323体系的呼叫过程。在此基础上分析研究了H.323 IP电话系统的安全性,特别是H.235协议,它是实现H.323体系安全性的基本框架。根据H.235协议,提出了实现IP电话安全的方案。按照H.323协议和中国通信行业IP电话标准,在网守中实现了安全系统,主要包括认证,加密和信令完整性功能。同时这些安全功能可以根据应用灵活配置。测试结果表明完全达到设计要求。本文的最后讨论了IP电话应用在安全方面一些问题。