4、实时多媒体通信的技术独立安全网关

实时多媒体通信的技术独立安全网关

1. 技术独立安全网关（TI - SGW）概述

为了让各种不兼容的终端能够以高性能进行安全通信，提出了一种用于实时多媒体服务的新型技术独立安全网关（TI - SGW）。TI - SGW 架构主要分为三个区域：信令、媒体和管理部分。
- 信令平面：主要负责与 IMS 控制系统安全地建立信令通信，从 IMS 控制系统获取双方通话所需的无缝媒体平面加密过程的所有参数。
- 媒体平面：负责识别传入的媒体流，对媒体应用适当的加密，并将其安全及时地转发给指定的接收者。
- 管理部分：控制媒体和信令平面接口，还提供资源管理、错误控制、性能监控和问责功能。

2. TI - SGW 架构组件

TI - SGW 架构包含多个组件，各组件协同工作以实现安全的多媒体通信。
|组件名称|功能描述|
| ---- | ---- |
|安全资源功能控制器（SRFC）|负责与 IMS 信令平面建立相互认证，确定设置媒体平面安全的参数。包含认证功能（TI - SGW - AF）和媒体平面安全设置功能（TI - SGW - MPS）。|
|安全资源功能处理器（SRFP）|是 TI - SGW 与任何媒体传输的接口。接收媒体流量后，根据媒体通信数据库中的信息进行检查，获取加密所需的详细信息，请求计算资源建立加密过程，完成后将处理后的媒体发送给指定接收者，并将过程细节存储在审计日志中。|
|资源管理|管理加密过程的计算机处理资源分配，持续监控资源，根据每个加密请求进行预留和分配，收集安全参数并传递给加密过程。|
|加密控制器|提供实际的加密和解密过程。接收媒体数据后，使用呼叫者使用的加密套件和