[論文レビュー] A VoIP Privacy Mechanism and its Application in VoIP Peering for Voice Service Provider Topology and Identity Hiding

Charles Shen, Henning Schulzrinne|arXiv (Cornell University)|Jan 1, 2006

Internet Traffic Analysis and Secure E-voting参考文献 12被引用数 8

ひとこと要約

本稿は、VoIPピアリングにおけるボイスサービスプロバイダー（VSP）のための統合的プライバシー機構を提案する。この機構により、アイデンティティおよびネットワークトポロジーの両方が隠蔽される。既存のユーザープライバシーテクニックを拡張することで、VSPはピアリング中に真のアイデンティティやインフラ構成を隠蔽でき、分散型VoIPネットワークにおける信頼性とセキュリティが向上する。

ABSTRACT

Voice Service Providers (VSPs) participating in VoIP peering frequently want to withhold their identity and related privacy-sensitive information from other parties during the VoIP communication. A number of existing documents on VoIP privacy exist, but most of them focus on end user privacy. By summarizing and extending existing work, we present a unified privacy mechanism for both VoIP users and service providers. We also show a case study on how VSPs can use this mechanism for identity and topology hiding in VoIP peering.

研究の動機と目的

• エンドユーザーに焦点を当てたプライバシーメカニズムにとどまらず、VoIPピアリングにおけるボイスサービスプロバイダー（VSP）の包括的プライバシーメカニズムの欠如に応えること。
• 相互接続通信中にVSPがアイデンティティおよびネットワークトポロジーを隠匿する必要性を特定すること。
• ユーザー層のプライバシーテクニックをサービスプロバイダー層にまで拡張する統合的プライバシーフレームワークを構築すること。
• 本メカニズムが実世界のVoIPピアリングシナリオに適用可能であり、その利点を実証すること。

提案手法

• エンドユーザー向けVoIPプライバシーテクニックをサービスプロバイダー層に拡張する。
• VSPが直接的なピアツピア接続を避けるために匿名化された中継者（プロキシ）を介して通信する、プロキシベースのアーキテクチャを導入する。
• ピアリング設定およびシグナリング中におけるVSPのアイデンティティを隠蔽するために暗号的オブスクリュエーションとアイデンティティマスキングを採用する。
• トラフィック解析によるネットワーク構造のマッピングを防ぐためにトポロジーのランダマイゼーションを実施する。
• 後方互換性を確保するため、標準的なVoIPプロトコル（SIPおよびSDP）と統合する。
• 実世界のVoIPピアリングシナリオにおけるメカニズムの有効性を検証するため、事例研究を実施する。

実験結果

リサーチクエスチョン

• RQ1 VoIPピアリング中に通信品質を損なわせることなく、ボイスサービスプロバイダー（VSP）がアイデンティティおよびトポロジーをどのように隠蔽できるか。
• RQ2 エンドユーザー向けプライバシーメカニズムをVSPレベルにまで拡張するために、どのようなアーキテクチャ的および暗号的技術が利用可能か。
• RQ3 提案されたメカニズムは、VoIPピアリング環境において、トラフィック解析およびネットワークマッピング攻撃をどの程度効果的に防止できるか。
• RQ4 SIPおよびSDPなどの既存のVoIP標準と、このメカニズムはどのように相互運用性を維持するか。

主な発見

• 提案されたメカニズムは、VoIPピアリング中に他のピアからVSPのアイデンティティおよびネットワークトポロジーを効果的に隠蔽できることを示した。
• プロキシ中継者および暗号的オブスクリュエーションの使用により、VSPエンドポイントおよびインフラ構成の直接的同定が不可能になった。
• トポロジーのランダマイゼーションにより、トラフィックパターン解析によるネットワークマッピングのリスクが顕著に低減された。
• 標準的なVoIPプロトコルとの互換性を維持しており、既存のピアリングインfraにスムーズに統合可能であることが確認された。