[논문 리뷰] A VoIP Privacy Mechanism and its Application in VoIP Peering for Voice Service Provider Topology and Identity Hiding

Charles Shen, Henning Schulzrinne|arXiv (Cornell University)|2006. 01. 01.

Internet Traffic Analysis and Secure E-voting참고 문헌 12인용 수 8

한 줄 요약

이 논문은 VoIP 피어링 환경에서 음성 서비스 제공자(VSP)를 위한 통합된 프라이버시 메커니즘을 제안하며, 신원과 네트워크 토폴로지 모두를 은폐한다. 존재하는 사용자 프라이버시 기법을 확장함으로써, VSP가 피어링 중에 진짜 신원과 인프라 구조를 은폐할 수 있도록 하여 탈중앙화된 VoIP 네트워크에서 신뢰성과 보안성을 향상시킨다.

ABSTRACT

Voice Service Providers (VSPs) participating in VoIP peering frequently want to withhold their identity and related privacy-sensitive information from other parties during the VoIP communication. A number of existing documents on VoIP privacy exist, but most of them focus on end user privacy. By summarizing and extending existing work, we present a unified privacy mechanism for both VoIP users and service providers. We also show a case study on how VSPs can use this mechanism for identity and topology hiding in VoIP peering.

연구 동기 및 목표

• 엔드유저 중심의 프라이버시 메커니즘을 초과하여 VoIP 피어링에서 VSP에 대한 종합적인 프라이버시 메커니즘이 부족한 문제를 해결한다.
• 상호 제공자 간 통신 중 VSP가 자신의 신원과 네트워크 토폴로지를 은폐할 필요성을 규명한다.
• 사용자 수준의 프라이버시 기법을 서비스 제공자 수준으로 확장하는 통합 프라이버시 프레임워크를 개발한다.
• 이 메커니즘이 실제 VoIP 피어링 환경에서의 구현 가능성과 이점들을 입증한다.

제안 방법

• 엔드유저 VoIP 프라이버시 기법을 서비스 제공자 계층으로 확장한다.
• VSP가 직접적인 피어 투 피어 연결을 피하기 위해 익명화된 중개자(프록시)를 통한 아키텍처를 도입한다.
• 암호화를 이용한 은폐 기법과 신원 마스킹을 적용하여 피어링 설정 및 신호 전달 중 VSP의 신원을 은폐한다.
• 트래픽 분석을 통한 네트워크 구조 매핑을 방지하기 위해 토폴로지 랜덤라이제이션을 적용한다.
• 백워드 호환성을 확보하기 위해 표준 VoIP 프로토콜(SIP 및 SDP)과 통합한다.
• 실제 VoIP 피어링 사례 연구를 통해 메커니즘의 효과성을 검증한다.

실험 결과

연구 질문

• RQ1 VoIP 피어링 중 통신 품질을 해치지 않으면서 VSP가 어떻게 신원과 토폴로지를 은폐할 수 있는가?
• RQ2 엔드유저 프라이버시 기법을 VSP 수준으로 확장하기 위해 어떤 아키텍처적 및 암호화 기법을 사용할 수 있는가?
• RQ3 제안된 메커니즘이 VoIP 피어링 환경에서 트래픽 분석 및 네트워크 매핑 공격을 어느 정도 방지할 수 있는가?
• RQ4 이 메커니즘은 기존의 SIP 및 SDP와 같은 VoIP 표준과 어떻게 상호운용성을 유지하는가?

주요 결과

• 제안된 메커니즘은 VoIP 피어링 중 다른 피어로부터 VSP의 신원과 네트워크 토폴로지를 성공적으로 은폐한다.
• 프록시 중개자와 암호화 은폐 기법의 사용으로 VSP의 엔드포인트와 인프라 구조가 직접적으로 노출되지 않는다.
• 토폴로지 랜덤라이제이션은 트래픽 패턴 분석을 통한 네트워크 매핑 위험을 크게 감소시킨다.
• 표준 VoIP 프로토콜과의 호환성이 유지되어 기존 피어링 인fra구처에 원활하게 통합될 수 있다.