0引 言
随着ip[1]网络的普及，人们逐渐意识到将分离的语音、
数据、视频网络融合为一体化是未来网络发展的大趋势，
基于ip的v2IP(video and voice over ip)语音视频电话在
这一背景下应运而生。V2IP利用最近的wLAN接人点接
入因特网，通过遍布全球的Internet进行视频／音频／数据
的通讯。V2IP的应用前景非常广泛，专家预计在未来5到
10年内将会有10％一15％的普通电话会被可视电话替代，
而V2口又是整个可视电话市场的主导力量，有着巨大的市
场潜力。目前已有多家国内外公司开发出v2P电话和
Vb科2伽电话，由于它们都有成本大、售价高、多采用
H．261或H．263编码传输音视频数据时占用较大的带宽、
图像质量差、以有线接人为主、不具备便携性、wAPI无
线接入和移动性差等缺点，不能很好的满足当今人们的需
求。因此随着可视电话的推广和应用，建立低成本，音视
频质量好，便携方便和移动性好的V2lP电话已迫在眉睫。
本文提出的V2m模型睁6]和解决方案是建立在无线网络上，
通过WAPI安全接入找到需要通信的被叫方，从而完成音
视频通信。此方案对wAPI技术在我国的推广和普及有积
极的推动作用。
l相关技术背景
sic协议简介
sip是由1日限组织于1999年提出的一个基于口网
络实现实时通信应用的一种信令协议，可用来构造完成的
多媒体构架。SIP的一个重要功能是支持用户移动性，通
过其定义的代理服务器和重定向服务器来实现。Sm可以
实现通信用户终端的定位，保证无论被呼叫方在网络的任
何位置上都可以确保呼叫到达被呼叫方。sIP架构中包
含几个重要部件；用户代理客户端、用户代理服务器、代
理服务器、重定向服务器、注册服务器和定位服务器。除
用户代理外，代理／重定／注册／定位服务器既可以在一个物
理设备中也可以存在于不同的物理实体中。这些服务器不
但可以提供智能业务还有利于服务提供者进行会话管理。
1．2 s口协议结构
sIP协议由一组无关的处理层次组成，这些层次之间
只有松散的关系，即sIP是一个分层的协议：
(1)语法和编码层：定义了SIP消息语法，完成消息
(request，egister等)编码。编码方式采用扩展的Backus_
Naur Form grammar(BNF范式)。
(2)传输层：描述客户端和服务器如何利用各自的有
限状态机处理响应请求。
(3)事务层：主要任务是确保消息的可靠传输。
(4)事务用户层：给上层用户提供接口．以便sip消
息的处理顺利完成。
(5)最上层是各种sm实体。
1．3 WAPI协议简介
为在影响无线局域网产业发展的安全问题上形成突破，
国家标准GBl5629．11—2003创造性地提出了无线局域网鉴别
与保密基础结构(wireless LAN authentication and pdvacy
infrastructure,WAPI)机制来实现无线局域网的安全。wapi
是一种安全协议，同时也是中国无线局域网安全强制性标
准，包括wai和wPI两个部分。其中，无线局域网鉴别基
础结构(wLAN auth饥ti∞tion infrastructure。wAI)建立
在关联过程之上，是实现wAPI的基础。在基本服务组中，
wAI采用公钥密码技术实现srA(盯ATIoN实体终端)
与访问结点(access point，AP)之间的双向身份鉴别{只
有鉴别成功后．AP才允许sta接人，同时STA也才允许
通过该AP收发数据。AP提供盯A连接到鉴别服务单元
的端口．确保只有鉴别成功的SrA才能使用AP提供的数
据端口访问网络ISIA提供通过AP连接到鉴别服务单元
的端口，确保只有通过已鉴别成功的AP才能使用STA提
供的数据端口收发数据。
wAl通过使用数字证书验证．不仅具有更加安全的鉴
别机制、更加灵活的密钥管理技术，而且实现了整个基础
网络的集中用户管理。从而满足更多用户和更复杂的安全
性要求。无线局域网保密基础结构(wLAN privacy infra-
structure．wPI)采用了国家商用密码管理委员会办公室提
供的对称密码算法进行加密和解密，充分保障了数据传输
的安全。wPI数据的完整性校验码计算包含了源地址、目
的地址和分组序号．并采用CBc-MAc模式。实现了数据
的完整性和数据源鉴月0．防止了重复攻击。

2 IP电话的设计
2．1总体设计
利用sIP协议实现基于无线局域网的V2IP电话搭建