[논문 리뷰] A secure archive for Voice-over-IP conversations

Christian Hett, Nicolai Kuntze외 1명|ArXiv.org|2006. 06. 07.

IPv6, Mobility, Handover, Networks, Security참고 문헌 16인용 수 4

한 줄 요약

이 논문은 체인화된 해시 함수와 전자 서명을 사용하여 무결성, 연속성 및 비부인 가능성을 보장하는 안전하고 효율적인 VoIP 대화 기록을 제안한다. 음성 스트림에 가까운 위치에서 시간스탬프가 부여되고 암호학적으로 연결된 간격으로 대화를 보호하고, 음성 보안 모듈과 기록 간의 직무 분離를 통해 시스템은 위조를 방지하고 강력한 증거력이 있는 사법 증거 검증을 가능하게 한다.

ABSTRACT

An efficient archive securing the integrity of VoIP-based two-party conversations is presented. The solution is based on chains of hashes and continuously chained electronic signatures. Security is concentrated in a single, efficient component, allowing for a detailed analysis.

연구 동기 및 목표

• 기존 VoIP 기록 솔루션에서의 종단 간 무결성과 비부인 가능성의 부족을 해결하기 위해.
• 강력한 암호학적 보장을 제공하는 안전하고 효율적이며 확장 가능한 VoIP 대화 기록 방법을 제공하기 위해.
• 검증 가능한 연속성, 무결성 및 생성 시간을 보장함으로써 음성 데이터의 사법 평가를 가능하게 하기 위해.
• 암호학적 체인과 신뢰할 수 있는 시간스탬프를 통해 위변조, 위조 및 조작 방지를 통해 위험을 완화하기 위해.
• 보조 기관으로부터의 주기적인 시간스탬프를 사용하여 장기적인 기록 보안을 지원하기 위해.

제안 방법

• 시스템은 암호학적 해시 체인을 사용하여 VoIP 패킷을 검증 가능한 순서로 묶어 연속성과 무결성을 보장한다.
• 각 음성 데이터 간격은 비대칭 암호 기법을 사용한 디지털 서명으로 보호되어 서명된 간격의 체인을 형성한다.
• 첫 번째 간격은 랜덤한 노운스를 포함하고 외부의 신뢰할 수 있는 시간스탬프 기관(TSA)에 의해 시간스탬프가 부여되어 재생 공격과 유일성 보장을 확보한다.
• 음성 보안(VSec) 모듈과 기록(Arc) 간의 직무 분리를 통해 기록이 VSec에서 유래한 대화를 위조할 수 없도록 한다.
• 기록된 데이터 블록에 대해 보조 TSA(T2)에서 주기적으로 시간스탬프를 제공하여 장기적 조작 위험을 완화한다.
• 클라이언트 측 변경 없이 기존 VoIP 인fra구조에 효율적으로 통합된다.

실험 결과

연구 질문

• RQ1 어떻게 강력한 무결성과 연속성 보장을 갖춘 VoIP 대화를 기록할 수 있는가?
• RQ2 어떤 암호학적 메커니즘이 기록된 대화의 위조와 조작을 방지할 수 있는가?
• RQ3 클라이언트 측 신뢰에 의존하지 않고 VoIP 기록에서 비부인 가능성을 달성하는 방법은 무엇인가?
• RQ4 신뢰할 수 있는 시간스탬프와 암호학적 체인이 장기 기록 보안에 어떤 역할을 하는가?
• RQ5 기존 VoIP 시스템과의 호환성, 확장성, 효율성과 함께 설계된 시스템은 어떻게 설계할 수 있는가?

주요 결과

• 시스템은 각 간격이 암호학적으로 체인화되고 노운스 및 TSA 시간스탬프를 통해 고유하게 식별되므로 위조를 방지한다.
• VSec와 Arc 간의 직무 분리로 인해 기록이 VSec에서 유래한 대화를 위조할 수 없다.
• 첫 번째 간격에 대해 신뢰할 수 있는 시간스탬프 기관(TSA)이 시간스탬프를 제공함으로써 재생 공격과 조작 공격을 방지한다.
• 체인화와 노운스 기반 고유성 덕분에 공격자가 송신자와 시간스탬프 서비스를 모두 제어하는 복합 공격에도 저항할 수 있다.
• 기록 블록에 대해 보조 TSA(T2)에서 주기적으로 시간스탬프를 제공함으로써 장기적 조작 위험을 효과적으로 완화한다.
• 아키텍처는 높은 증거력이 있는 사법 증거 검증을 가능하게 하며, 서명된 디지털 문서에 가까운 수준의 증거력을 확보한다.