H.323安全研究与标准制定

三、相关标准制定情况

　　由于H.323系统安全问题的日益严重，国际国内相关标准组织都非常重视，并针对H.323安全开展了大量标准研究工作。

　　1.国际标准情况

　　H.323是ITU-T近几年制定的一个非常成功的标准。为了保证H.323可以安全稳定应用，ITU-T在H.323开始应用的时候就针对H.323安全问题开始制定H.235标准，并随着H.323安全研究进展多次更新H.235：在1998年2月，发布了H.235v1；在2000年11月，发布了H.235v2；在2003年8月，发布了H.235v3；在2005年9月，发布了H.235v4。目前，H.235v4是最新版本，该版本最大的特点就是把原来的H.235拆分为1O个部分，具体结构如图2所示。


图2　ITU-T H.235标准结构示意

　　H.235是H.3xx体系系列中的有关安全方面的一种标准，主要为基于H.323-、H.225.0-、H.245-以及H.460-的体系提供安全程序。H.235可以应用于任何以H.245作为控制协议的终端点对点会议和多点会议。H.235主要提供了身份认证、数据加密和完整性功能。H.235为人而并非设备提供了一种识别方法。H.235能在通用模式下协商所需的服务和功能，并选择加密技术和其它功能。这种特定的方式与系统能力、应用程序需求及特定安全策略限制相关联。H.235支持各种加密算法，并支持不同的加密选项用于不同的目的。

　　2.国内标准情况

　　CCSA TC8主要负责网络与信息安全，研究领域包括：面向公众服务的互联网的网络与信息安全标准，电信网与互联网结合中的网络与信息安全标准，特殊通信领域中的网络与信息安全标准。其中，《H.323网络安全技术要求》是TC8成立以后确立的最早一批标准项目之一，经过一年多的努力，该项目在深入研究国际标准以及结合国内实际应用的情况下，完成了报批稿。

四、结束语

　　H.323系统和其它VoIP系统所存在的安全问题一直受到大家的关注。作为IP网络上的一种新兴的应用，H.323所面临的一些安全问题，实际是IP网络上存在的若干安全问题的延续。只要很好地解决了IP网络的安全问题，同时配合H.323自身的一些安全机制，H.323的安全问题才可以最终解决。另外，H.323安全问题的解决也同时为其它IP业务提供了借鉴，从而推动整个IP业务安全研究与实施工作的进展。