[論文レビュー] Towards Public Key Infrastructure less authentication in Session Initiation Protocol

Abdullah Al Hasib, Abdullah Azfar+1 more|arXiv (Cornell University)|Feb 5, 2010

IPv6, Mobility, Handover, Networks, Security参考文献 17被引用数 5

ひとこと要約

この論文は、セッション開始プロトコル（SIP）におけるPKIフリー認証メカニズムを調査し、その設計、セキュリティ特性、標準化状況を分析している。SIPベースのVoIPシステムにおけるスケーラビリティと導入の課題に対処するため、公開鍵基盤（PKI）に依存しない軽量代替策、例えば事前共有鍵や証明書なし方式を評価している。

ABSTRACT

The Session Initiation Protocol (SIP) has become the most predominant protocol for Voice over Internet Protocol (VoIP) signaling. Security of SIP is an important consideration for VoIP communication as the traffic is transmitted over the insecure IP network. And the authentication process in SIP ranges from preshared secret based solutions to Public Key Infrastructure (PKI) based solution. However, due to the limitations in PKI based solutions, some PKI less authentications mechanisms are proposed. This paper aims to present an overview of different authentication methods used in or together with SIP. We start by highlighting the security issues in SIP in the context of VoIP communication. Then we illustrate the current activities regarding the SIP authentication mechanisms including the recent developments in the research community and standardization efforts within the Internet Engineering Task Force (IETF). Finally we analyze the security aspects of these approaches.

研究の動機と目的

• SIPをVoIP通信に使用する際のセキュリティ脆弱性を分析すること。
• SIP導入におけるPKIベースの認証の限界を調査すること。
• SIPにおける新興のPKIフリー認証メカニズムを調査すること。
• IETFにおけるSIP認証に関する研究と標準化の現状を評価すること。
• SIPにおけるさまざまな認証アプローチのセキュリティ特性と実用性を比較すること。

提案手法

• 論文は、事前共有鍵およびPKIベースの手法を含む、既存のSIP認証メカニズムについて体系的なレビューを実施している。
• 最近のPKIフリー認証の研究提案を評価し、暗号的基盤と脅威モデルに焦点を当てている。
• SIPセキュリティ拡張の文脈において、IETFにおける標準化活動を分析している。
• さまざまな認証方式のパフォーマンス、スケーラビリティ、セキュリティ保証を比較している。
• 各アプローチのセキュリティ、複雑さ、導入可能性のトレードオフを評価するための比較フレームワークを用いている。

実験結果

リサーチクエスチョン

• RQ1 VoIPシグナリングに使用されるSIPにおける主なセキュリティ上の弱みは何ですか？
• RQ2 PKIフリー認証メカニズムは、セキュリティと導入可能性の観点からPKIベースのソリューションと比べてどのように異なりますか？
• RQ3 IETFにおけるSIP認証分野における現在の標準化動向と研究開発動向はどのようなものですか？
• RQ4 実世界のSIP導入において、セキュリティと効率性のバランスが最も優れているPKIフリー方式はどれですか？
• RQ5 SIPベースのVoIPシステムにおける大規模なPKIフリーソリューションの採用に際しての主な課題は何ですか？

主な発見

• PKIベースの認証は、証明書管理とスケーラビリティの問題により、SIPでの導入に課題を抱えている。
• 事前共有鍵や証明書なし方式のようなPKIフリーのメカニズムは、導入が簡単でインfra構築のオーバーヘッドが低減される。
• 最近のIETFの取り組みでは、SIPのための軽量認証拡張を標準化することに注力している。
• 分析の結果、PKIフリーのアプローチは、制限された環境において特に、低い運用複雑性で強固なセキュリティを達成できることが示された。
• しかし、大多数のPKIフリーのソリューションは、鍵の配布と失効処理の課題を抱えており、大規模な導入においてはその採用が制限されている。