[論文レビュー] An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol

Salman Baset, Henning Schulzrinne|ArXiv.org|Dec 5, 2004

IPv6, Mobility, Handover, Networks, Security参考文献 2被引用数 109

ひとこと要約

本稿は、Skypeのピアツーピアアーキテクチャを逆引きして、NAT/ファイアウォールの通過、通話設定、メディア送信、セキュリティメカニズムを分析している。ネットワークトラフィックをキャプチャして解析することで、SkypeがハイブリッドP2Pオーバーレイとスーパーノード、エンドツーエンド暗号化、適応型コデックを用いることで、多様なネットワーク環境においても信頼性の高いVoIPを実現し、複雑なネットワーク制約にもかかわらず高い通話品質と強固な接続性を達成していることが明らかになった。

ABSTRACT

Skype is a peer-to-peer VoIP client developed by KaZaa in 2003. Skype claims that it can work almost seamlessly across NATs and firewalls and has better voice quality than the MSN and Yahoo IM applications. It encrypts calls end-to-end, and stores user information in a decentralized fashion. Skype also supports instant messaging and conferencing. This report analyzes key Skype functions such as login, NAT and firewall traversal, call establishment, media transfer, codecs, and conferencing under three different network setups. Analysis is performed by careful study of Skype network traffic.

研究の動機と目的

• NATおよびファイアウォールを越えて信頼性の高いVoIP通信を実現する仕組みを理解すること。
• Skypeのピアツーピアアーキテクチャおよびスーパーノードベースのルーティングを逆引きすること。
• Skypeのエンドツーエンド暗号化および分散型ユーザーデータストレージの有効性を評価すること。
• 多様なネットワーク環境下でのメディア送信、コデック、通話品質を分析すること。
• インstant messaging、会議通話、通話設定の遅延におけるSkypeのパフォーマンスを評価すること。

提案手法

• パケットスニffィングおよびプロトコルの逆引きを用いて、リアルタイムのSkypeネットワークトラフィックをキャプチャして解析した。
• P2Pオーバーレイにおけるシグナルおよびメディアトラフィックのルーティングにおけるスーパーノードの役割をマッピングした。
• ログイン手順、認証メカニズム、ユーザー登録プロセスを追跡した。
• ホールパンティングおよびリレーユースを含むNAT通過技術を検証した。
• ジャッターやパケット損失の分析を通じて、メディア品質を評価した。
• 通話設定におけるエンドツーエンド暗号化および鍵交換メカニズムを調査した。

実験結果

リサーチクエスチョン

• RQ1 Skypeは、ネットワーク設定の変更を要せず、NATおよびファイアウォールを越えて通話を確立する仕組みは何か？
• RQ2 SkypeのP2Pアーキテクチャにおけるスーパーノードの役割は何か？また、通話ルーティングをどのように支援しているか？
• RQ3 Skypeはどのようにエンドツーエンド暗号化と安全な鍵交換を実現しているか？
• RQ4 Skypeが使用するコデックは何か？また、音声品質および帯域幅使用量にどのように影響しているか？
• RQ5 Skypeはピアツーピア通信モードおよびリレー通信モードの両方において、メディア転送をどのように処理しているか？

主な発見

• Skypeは、UDPホールパンティングとスーパーノードを介したリレーメディア通信を組み合わせることで、NATおよびファイアウォールを効果的に通過する。
• スーパーノードはルーティングおよびリレーポイントとして機能し、直接ピアツーピア接続が失敗した場合でも接続性を維持する。
• 対称鍵交換を用いたエンドツーエンド暗号化を採用しており、音声およびメッセージ送信トラフィックの機密性を保証している。
• プロトコルはネットワーク状態に応じてコデックを動的に選択し、変動する帯域幅下でも高い音声品質を維持している。
• 通話設定の遅延は低く、複雑なネットワーク環境下でも通常1秒未満である。
• 分散型ユーザーデータストレージおよびP2Pアーキテクチャのおかげで、レジリエンスおよびスケーラビリティが向上している。