随著VoIP(Voice over IP)技术日渐完善,VoIP市场规模日渐扩大,一种被称为SPIT(Spam over Internet Telephony)的垃圾语音攻击非常可能会成为VoIP业务所面临的最严重的安全问题,其严重程度甚至可与垃圾邮件相提并论,因此如何解决垃圾语音攻击便成为当务之急。信誉模型采用的是一种通过交易方对交易情况的反馈消息进行概率统计分析来了解交易方可信度的技术,它被广泛应用到各种网络业务中,并取得了不错的效果。本文将信誉模型引入VoIP系统来解决垃圾语音的问题。本文在分析和比较了基于不同理论的信誉模型后,结合VoIP自身特点,设计了一种适用于VoIP的信誉模型来实现对SPIT的检测和防御。该信誉模型采用的理论依据是Dempster-Shafer理论(也称为证据理论),与普通信誉模型不同的是,它同时包含了主观性评分和客观性评分,充分保证了统计结果的准确性。为保证信誉模型中信誉信息的安全存储,本文提出了一种异构的分布式网络,它不但可以解决信誉信息的存储安全,还可以保持VoIP系统中关于呼叫流程处理的基本原则不变,同时,利用DHT(Distributed Hash Table)算法可以快速完成路由搜索及信誉信息的查询。最后,在仿真实验中模拟了现实环境中恶意用户的攻击过程,来测试该信誉模型防御SPIT攻击的性能情况。仿真结果表示,该信誉模型对垃圾语音有很高的拦截率,同时,对非垃圾语音基本上也不会造成错误过滤,特别是当处于比较恶劣的环境时,该系统仍可以保持其良好的性能。