[論文レビュー] A secure archive for Voice-over-IP conversations

Christian Hett, Nicolai Kuntze+1 more|ArXiv.org|Jun 7, 2006

IPv6, Mobility, Handover, Networks, Security参考文献 16被引用数 4

ひとこと要約

本稿では、ハッシュ関数の連結と電子署名を用いて、整合性、一貫性、否認不能性を保証する安全で効率的なVoIP会話アーカイブの手法を提案する。会話のセキュリティをVoIPストリームに近い位置で確保し、時刻スタンプ付きで暗号的に連結された区間と、音声セキュリティモジュールとアーカイブの間での責任分離を実施することで、改ざんを防止し、強力な証拠価値を持つフォレンジック検証を可能にする。

ABSTRACT

An efficient archive securing the integrity of VoIP-based two-party conversations is presented. The solution is based on chains of hashes and continuously chained electronic signatures. Security is concentrated in a single, efficient component, allowing for a detailed analysis.

研究の動機と目的

• 既存のVoIPアーカイブソリューションにおけるエンドツーエンドの整合性および否認不能性の欠如に対処すること。
• 強力な暗号的保証を備えた、安全で効率的かつスケーラブルなVoIP会話アーカイブ手法を提供すること。
• 検証可能な一貫性、整合性、作成時刻を保証することで、音声データのフォレンジック評価を可能にすること。
• 暗号的連結と信頼できる時刻スタンプを用いることで、改ざん、偽造、遡及的改ざんのリスクを低減すること。
• 第二の機関による定期的時刻スタンプを用いて、長期的アーカイブのセキュリティを確保すること。

提案手法

• システムは、暗号的ハッシュの鎖を用いてVoIPパケットを検証可能な順序に束ね、一貫性と整合性を保証する。
• 各音声データ区間は非対称暗号を用いたデジタル署名で保護され、署名済み区間の鎖を形成する。
• 最初の区間にはランダムなノンスが含まれており、外部の信頼できる時刻スタンピング機関（TSA）によって時刻スタンプが付与され、リプレイ攻撃と重複の防止が図られる。
• 音声セキュリティ（VSec）モジュールとアーカイブ（Arc）の間での責任分離により、アーカイブが会話の偽造を不可能にする。
• 第二のTSA（T2）によるアーカイブ済みデータブロックへの定期的時刻スタンプを用いることで、長期的改ざんリスクを低減する。
• クライアント側の変更を回避し、既存のVoIPインfraに効率的に統合可能である。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、強力な整合性および一貫性保証を備えたVoIP会話をアーカイブできるか？
• RQ2 どのような暗号的メカニズムが、アーカイブ済み会話の偽造および遡及的改ざんを防げるか？
• RQ3 クライアント側の信頼に依存せずに、VoIPアーカイブで否認不能性を達成するにはどうすればよいか？
• RQ4 信頼できる時刻スタンプと暗号的連結は、長期的アーカイブをどのようにして安全に保証するか？
• RQ5 どのように設計すれば、スケーラブルで効率的かつ既存のVoIPシステムと相互運用可能なシステムが実現できるか？

主な発見

• ノンスとTSA時刻スタンプによる一意性を確保することで、各区間が暗号的に連結されているため、偽造が防止される。
• VSecとArcの間での責任分離により、アーカイブがVSecからの会話の偽造を不可能にする。
• 最初の区間に対して信頼できる時刻スタンピング機関（TSA）を用いることで、リプレイ攻撃および遡及的改ざん攻撃が防止される。
• チェイングとノンスに基づく一意性のおかげで、攻撃者が送信者および時刻スタンピングサービスの両方を制御する複合攻撃に対しても耐性を示す。
• データブロックに対して第二のTSA（T2）が定期的に時刻スタンプを付与することで、長期的改ざんリスクが効果的に低減される。
• アーキテクチャにより、署名付きデジタル文書に匹敵する高い証拠価値を持つフォレンジック検証が可能になる。