| [ PRESS RELEASE ]（技術） |
2005-0179
2005年12月2日
株式会社富士通研究所 |
安全で安心を実現する、IP電話のセキュリティ技術を開発
〜標準仕様に準拠し、盗聴やサーバ攻撃に対処〜
【開発の背景】
ブロードバンドサービスの普及とともに、IP電話は企業内および一般家庭で急速に浸透しつつあります。企業向けのサービスでは、コスト削減や業務システム連携などの付加価値を目的に活発に導入が進んでいます。一般家庭向けサービスでは、低料金に加えて、050番号または既存電話番号でも利用できることなどが後押しとなって、加入者数も急速に伸びています。
【課題】
現在のIP電話で主流の、SIP(注3)プロトコルを用いたシステムは、電話の発着信において必ず呼制御(こせいぎょ)サーバ(注4)にアクセスする仕組みになっています。このため今後、呼制御サーバのダウンを狙った攻撃が行われる可能性があります。また、現在のIP電話における通話は暗号化されていないため、ネットワーク上に流れるIPデータをコピーすることができれば、比較的容易に通話が盗聴される可能性があります。IP電話は普及期を迎えつつあり、今後これらのセキュリティ上のリスクに対して、システムの安全性を確保する技術が必要となります。
【開発した技術】
開発したIP電話セキュリティ強化技術
今回開発したのは、上記の課題に挙げたさまざまなリスクに対処するための、VoIPセキュリティ強化技術です。この技術は、セキュリティ用プロキシサーバと、セキュリティ強化IP電話端末の組み合わせで実現しました。その特長は以下の通りです。
安全にIP電話サービスを提供する技術
セキュリティ用プロキシサーバでは、端末と呼制御サーバ間のメッセージの順序や状態を考慮した整合性チェックを行うことで、攻撃による不正なメッセージを検出、排除することができます。さらに、メッセージを転送する場合は、テンプレートに従って安全なメッセージに再構成することで、転送先のサーバやクライアントで安全に処理ができます（特許出願中）。これにより、バッファオーバーフロー攻撃(注5)などで使われるメッセージ内部の不正データを排除できます。
安心してIP電話サービスを利用できる技術
セキュリティ強化IP電話端末間での音声や画像通信を暗号化することで、盗聴を防ぐことができます。暗号化は、IETF(注6)で標準化されたSRTP(注7)通信に加え、一般的なIPsec(注8)も選択できます。特に、通話ごとに異なる暗号鍵を自動生成し端末間で交換することで、セキュリティの強化を行っています。PC上で試作した端末ソフトでは、SRTP暗号通信による動画を含めた通話を、050番号サービスで求められる150ミリ秒以内の音声遅延で実現しました。
【効果】
今回開発した技術により以下のようなサービスが可能になります。
- コンシューマー向け安心IP電話サービス
インターネット上でも、サービス停止リスクや盗聴リスクが大幅に軽減します。
- ビジネスユースでの秘話機能付きIP電話
内容や相手に応じて、秘話機能を選択することで、安心した通話が行えます。
【今後】
来年度、富士通のIP電話システム製品として、製品化を目指すとともに、運用を含めたさらなるセキュリティ・リスクにも対処する予定です。
以上
注釈
- （注1）株式会社富士通研究所：
- 社長 村野和雄、本社 神奈川県川崎市。
- （注2）VoIP (Voice over IP)：
- IPネットワークを利用した音声通話の技術一般を指す。現在、注目されているIP電話は、この技術を応用したもの。
- （注3）SIP (Session Initiation Protocol)：
- IP電話、ビデオ会議などを実現するプロトコル(RFC3261)。テキストベースのためシンプルで拡張性が高いことから、IP電話の標準的なプロトコルとして主流となりつつある。
- （注4）呼制御サーバ：
- IP電話に必要な認証や、発信や着信など該当番号の端末へ制御メッセージの中継を行うなど、呼(通話)を制御するサーバ。SIPメッセージ制御時は一般にSIPサーバとも呼ばれる。
- （注5）バッファオーバーフロー攻撃：
- バッファに対して許容量を超えるデータを送り付けてシステムを機能停止にしたり、意図的にバッファをオーバーフローさせ、あふれ出たデータを実行させてしまう攻撃。
- （注6）IETF（The Internet Engineering Task Force)：
- インターネット技術の標準化機関。
- （注7）SRTP（Secure Realtime Transport Protocol）：
- VoIPなどで使われる音声などのストリームデータをIP上でリアルタイムに送るプロトコルRTPを暗号化した標準プロトコル(RFC3711)
- （注8）IPsec：
- IPを用いた暗号通信の規格。
プレスリリースに記載された製品の価格、仕様、サービス内容、お問い合わせ先などは、発表日現在のものです。その後予告なしに変更されることがあります。あらかじめご了承ください。ご不明な場合は、富士通お客様総合センターにお問い合わせください。
|
