[논문 리뷰] Security and Non-Repudiation for Voice-Over-IP Conversations

Christian Hett, Nicolai Kuntze외 1명|ArXiv.org|2006. 06. 14.

IPv6, Mobility, Handover, Networks, Security참고 문헌 28인용 수 9

한 줄 요약

이 논문은 신뢰할 수 있는 컴퓨팅 기반 장치를 보안 서명 터미널로 활용하여 양방향 음성 스트림을 디지털 서명하여 무결성, 신원 확인 및 시간 순서를 보장함으로써 VoIP 통신에서 비부인성(Non-repudiation)을 달성하기 위한 암호 기반 프레임워크를 제안한다. 이 방법은 서로 알지 못하는 당사자 간에 종단 간 서명된 음성 세션을 통해 검증 가능하고 의도적인 선언을 가능하게 한다.

ABSTRACT

We present a concept to achieve non-repudiation for natural language conversations by electronically signing packet-based, digital, voice communication. Signing a VoIP-based conversation means to protect the integrity and authenticity of the bidirectional data stream and its temporal sequence which together establish the security context of the communication. Our concept is conceptually close to the protocols that embody VoIP and provides a high level of inherent security. It enables signatures over voice as true declarations of will, in principle between unacquainted speakers. We point to trusted computing enabled devices as possible trusted signature terminals for voice communication.

연구 동기 및 목표

• 실시간 VoIP 통신에서 비부인성 메커니즘이 부족한 문제를 해결하기 위해.
• 서로 알지 못하는 당사자 간에 검증 가능하고 법적으로 구속력이 있는 음성 통신을 가능하게 하기 위해.
• 기존의 패킷 기반 스트리밍 특성과 충돌하지 않도록 VoIP에 디지털 서명을 통합하면서 실시간 전송을 방해하지 않기 위해.
• 신뢰할 수 있는 컴퓨팅 플랫폼을 보안 서명 터미널로 활용하여 음성 통신의 서명 생성 과정을 보호하기 위해.
• 기존 VoIP 프로토콜과의 호환성을 유지하면서 보안성과 감사 가능성 향상을 위해.

제안 방법

• 전체 이중 방향 VoIP 데이터 스트림에 종단 간 디지털 서명을 적용하여 시간 순서와 데이터 무결성을 유지한다.
• 암호학적 해시 체인을 사용하여 음성 패킷을 시간 순서로 묶어 변조 또는 재정렬를 탐지할 수 있도록 한다.
• 신뢰할 수 있는 컴퓨팅 모듈(예: TPM)을 보안 서명 터미널로 사용하여 비밀 키를 생성하고 저장한다.
• 응용 계층에서 서명을 적용하여 기존 VoIP 프로토콜과의 통합을 도모하고 프로토콜 변경을 최소화한다.
• 서명을 음성 패킷에 점진적으로 적용하여 실시간 검증과 감사 가능성을 확보한다.
• 서명된 음성 대화가 의도의 법적으로 인정 가능한 기록이 되도록 보장한다.

실험 결과

연구 질문

• RQ1 실시간 패킷 기반 음성 스트림에 디지털 서명을 효과적으로 적용하여 VoIP에서 비부인성을 확보할 수 있는가?
• RQ2 종단 간 서명 하에 음성 패킷의 무결성과 시간 순서가 어떻게 보장되는가?
• RQ3 기본적인 신뢰 관계가 없는 당사자 간에 어떻게 법적으로 구속력이 있는 음성 통신을 달성할 수 있는가?
• RQ4 신뢰할 수 있는 컴퓨팅 플랫폼이 음성 통신의 서명 생성 과정을 보호하는 데 어떤 역할을 하는가?
• RQ5 이 솔루션은 실시간 성능을 해치지 않도록 기존 VoIP 인프라에 얼마나 잘 통합될 수 있는가?

주요 결과

• 제안된 시스템은 전체 이중 방향 음성 스트림에 디지털 서명을 바인딩하여 비부인성을 실현하며, 순서와 무결성을 유지한다.
• 신뢰할 수 있는 컴퓨팅 기반 장치는 보안성과 변조 방지 기능을 갖춘 서명 터미널로 기능하여 비밀 키 보호와 검증 가능한 서명을 보장한다.
• 암호학적으로 음성 내용을 신원과 바인딩함으로써 서로 알지 못하는 당사자 간에 진정한 의도 선언을 가능하게 한다.
• 응용 계층에서 서명을 적용하여 기존 VoIP 프로토콜과의 호환성을 유지하고, 저수준 프로토콜 수정을 피한다.
• 법적으로 인정 가능한 음성 기록의 기초를 제공하여 분쟁 해결이나 감사 분석에 활용 가능하다.
• ISSA 2006에서의 포스터 전시는 이 접근법이 실제 회의 환경에서 실현 가능하고 개념적으로 타당함을 확인한다.