IMS (IP Multimedia Subsystem)是由3GPP在Release5版本标准中提出,它作为电信网络演进的重要技术,是业界普遍认同的解决未来网络融合的理想方案和发展方向。在IMS网络中,RTP(Real-time Transport Protocol)作为IMS网络协议体系架构的一部分,作用于媒体协议层面。RTP协议与用户业务体验直接相关,凡是语音、多媒体相关业务都是由RTP协议作为载体。因此,RTP的安全是IMS网络安全的重要组成部分,RTP的脆弱性会对IMS网络带来安全隐患,研究RTP安全对IMS安全具有重要意义。本文对IMS中RTP脆弱性利用方法展开研究和实现。RTP协议在IMS中的应用非常广泛,视频、音频等实时多媒体数据都是通过RTP来传输。本文简单介绍IMS及RTP协议的相关背景知识,以IMS中的呼叫流程举例,阐述RTP在IMS中的具体应用场景。RTP协议自身存在脆弱性,在研究IMS中RTP脆弱性利用方法之前,需要对RTP协议的脆弱性进行分析。本文从RTP协议的消息认证方式、完整性保护、保密性以及协议安全架构几个方面出发,研究分析RTP协议的脆弱性,针对这些脆弱性总结出可能的利用方法及其原理。IMS中的窃听是指非法获取目标用户通信的语音或其他媒体信息。它利用了RTP协议弱保密性的脆弱性,且窃听是大部分RTP脆弱性利用方法的重要环节。本文基于对RTP协议脆弱性的分析和总结,设计实现IMS中的窃听系统,以验证本文对RTP脆弱性的分析。本文从总体架构设计,模块分析来阐述设计思路,并介绍了编码实现中的关键流程和算法。最后,在实际的IMS原型系统中测试和验证该IMS窃听系统。