[論文レビュー] Security and Non-Repudiation for Voice-Over-IP Conversations

Christian Hett, Nicolai Kuntze+1 more|ArXiv.org|Jun 14, 2006

IPv6, Mobility, Handover, Networks, Security参考文献 28被引用数 9

ひとこと要約

この論文は、双方向音声ストリームをデジタル署名することで、整合性、真正性、時系列的順序を保証する暗号フレームワークを提案し、VoIP通信における非否認性を達成することを目的としている。このアプローチは、信頼できるコンピューティングを備えたデバイスを安全な署名端末として活用し、互いに紹介のない当事者間でエンドツーエンド署名付き音声セッションを通じて検証可能で意図的な宣言を可能にする。

ABSTRACT

We present a concept to achieve non-repudiation for natural language conversations by electronically signing packet-based, digital, voice communication. Signing a VoIP-based conversation means to protect the integrity and authenticity of the bidirectional data stream and its temporal sequence which together establish the security context of the communication. Our concept is conceptually close to the protocols that embody VoIP and provides a high level of inherent security. It enables signatures over voice as true declarations of will, in principle between unacquainted speakers. We point to trusted computing enabled devices as possible trusted signature terminals for voice communication.

研究の動機と目的

• リアルタイムVoIP通信における非否認メカニズムの欠如に対処すること。
• 互いに紹介のない当事者間で検証可能で法的拘束力のある音声通信を可能にすること。
• パケットベースでストリーミングされるVoIPの性質にデジタル署名を統合し、リアルタイム伝送に支障をきたさないこと。
• 信頼できるコンピューティングプラットフォームを安全な署名端末として活用し、音声通信を保護すること。
• 既存のVoIPプロトコルとの互換性を維持しつつ、セキュリティと監査可能性を強化すること。

提案手法

• エンドツーエンドのデジタル署名を全双方向VoIPデータストリームに適用し、時系列的順序とデータ整合性を保持する。
• 暗号的ハッシュチェーンを用いて、音声パケットを時系列順に束ね、改ざんや順序の入れ替えを検出可能にする。
• 信頼できるコンピューティングモジュール（例：TPM）を安全な署名端末として活用し、秘密鍵を生成および保存する。
• 署名をアプリケーション層に適用することで既存のVoIPプロトコルと統合し、プロトコル変更を最小限に抑える。
• 署名を音声パケットごとに段階的に適用することで、リアルタイムでの検証と監査可能性を実現する。
• 署名付き音声会話が意図の法的証明可能な記録として機能することを保証する。

実験結果

リサーチクエスチョン

• RQ1 リアルタイムでパケット化されたVoIP音声ストリームに効果的にデジタル署名を適用し、非否認性を確保するにはどうすればよいか？
• RQ2 エンドツーエンド署名下で、音声パケットの整合性と時系列的順序をどのように保証できるか？
• RQ3 事前の信頼関係が存在しない当事者間が、どのように法的拘束力のある音声通信を実現できるか？
• RQ4 信頼できるコンピューティングプラットフォームは、音声通信の署名生成プロセスをどのように保護するか？
• RQ5 このソリューションは、リアルタイム性能を損なわずに既存のVoIPインfraにどの程度統合可能か？

主な発見

• 提案されたシステムは、双方向音声ストリーム全体にデジタル署名を束ねることで、時系列的順序と整合性を保ちながらVoIPにおける非否認性を実現する。
• 信頼できるコンピューティングを備えたデバイスは、安全で改ざん防止の署名端末として機能し、秘密鍵の保護と検証可能な署名を保証する。
• 暗号的に音声コンテンツを身元に束ねることで、互いに紹介のない当事者間で真の意思表明が可能になる。
• 署名をアプリケーション層に適用することで、既存のVoIPプロトコルとの互換性を維持し、低レベルのプロトコル変更を回避する。
• このシステムは、紛争解決やフォレンジック監査に使用可能な法的証明可能な音声記録の基盤を提供する。
• ISSA 2006でのポスター発表により、実際の国際会議の場でこのアプローチの実現可能性と概念的妥当性が確認された。