[论文解读] A secure archive for Voice-over-IP conversations

Christian Hett, Nicolai Kuntze+1 more|ArXiv.org|Jun 7, 2006

IPv6, Mobility, Handover, Networks, Security参考文献 16被引用 4

一句话总结

本文提出了一种使用链式哈希函数和电子签名的、安全高效的VoIP通话归档方案，以确保完整性、连贯性和不可否认性。通过在VoIP流附近对通话进行时间戳化、密码学链式连接的间隔保护，并实现语音安全模块与归档系统之间的职责分离，该系统可防止伪造行为，并支持具有强证明力的取证验证。

ABSTRACT

An efficient archive securing the integrity of VoIP-based two-party conversations is presented. The solution is based on chains of hashes and continuously chained electronic signatures. Security is concentrated in a single, efficient component, allowing for a detailed analysis.

研究动机与目标

• 解决现有VoIP归档解决方案中端到端完整性与不可否认性缺失的问题。
• 提供一种安全、高效且可扩展的VoIP通话归档方法，具备强有力的密码学保障。
• 通过确保可验证的连贯性、完整性和创建时间，支持对语音数据的取证评估。
• 通过密码学链式连接和可信时间戳，降低篡改、伪造和提前伪造时间的风险。
• 通过来自二级权威机构的周期性时间戳，支持长期归档安全性。

提出的方法

• 系统使用密码学哈希链将VoIP数据包绑定为可验证的序列，确保连贯性和完整性。
• 每个语音数据间隔通过非对称密码学技术使用数字签名进行保护，形成签名间隔的链式结构。
• 首个间隔包含一个随机nonce，并由外部可信时间戳机构（TSA）进行时间戳处理，以防止重放攻击并确保唯一性。
• 语音安全（VSec）模块与归档（Arc）系统之间的职责分离，防止归档系统伪造来自VSec的通话。
• 通过二级TSA（T2）对归档数据块进行周期性时间戳，以降低长期篡改风险。
• 该设计避免了客户端修改，并可高效集成到现有VoIP基础设施中。

实验结果

研究问题

• RQ1 如何对VoIP通话实现具有强完整性与连贯性保障的归档？
• RQ2 哪些密码学机制可防止归档通话的伪造与时间倒填？
• RQ3 如何在不依赖客户端信任的前提下实现VoIP归档的不可否认性？
• RQ4 可信时间戳与密码学链式连接在保障长期归档安全中发挥何种作用？
• RQ5 如何设计系统以实现可扩展性、高效性，并与现有VoIP系统互操作？

主要发现

• 通过哈希链和nonce与TSA时间戳的结合，系统可防止伪造，确保每个间隔在密码学上被唯一标识。
• VSec与Arc之间的职责分离确保归档系统无法伪造来自VSec的通话。
• 对首个间隔使用可信时间戳机构（TSA）进行时间戳处理，可防止重放与时间倒填攻击。
• 由于采用了链式结构和基于nonce的唯一性，系统能抵御攻击者同时控制发送方与时间戳服务的联合攻击。
• 对数据块周期性地由二级TSA（T2）进行时间戳处理，能有效缓解长期篡改风险。
• 该架构支持具有高度证明力的取证验证，其证明力接近于签署的数字文档。