RSA 공개키 분할 전송을 이용한 SRTP 키 교환 기법

초록

본 논문은 신뢰할 수 있는 제 3의 기관이 없는 SIP 기반의 VoIP 환경에서 RSA 공개키 분할 전송을 이용한 SRTP 키 교환 기법을 제안한다. 제 3의 기관이 요구되는 기존 SRTP 키 교환 기술들은 PKI 환경 구축에 대한 부담으로 실제 적용되기 어렵다. ZRTP의 경우 PKI 환경 구축없이 SIP 단말 간에 안전하게 SRTP 키를 교환할 수 있지만, SRTP 키 교환시 사용자가 직접 개입해야 하는 불편함이 있다. 제안 기법은 RSA 공개키를 분할하여 시그널링 세션과 미디어 세션으로 나누어 전송함으로써 제 3의 기관이 없을 때 발생할 수 있는 중간자 공격을 어렵게 하여 안전하고 사용자의 개입을 요구하지 않는다. 또한 제안 기법은 SRTP 키 교환을 위한 보안 요구사항들을 만족하고, PKI 환경 구축이 어려운 실제 VoIP 환경에 적용이 용이하다.

키워드

키 교환 프로토콜(key exchange protocol); RSA 공개키 분할(split RSA public key); 미디어 보안(media security); SRTP(Secure Real-time Transport Protocol); VoIP(Voice over IP)
제목
RSA 공개키 분할 전송을 이용한 SRTP 키 교환 기법
저자
채강석; 정수환
발행일
2009
저널명
한국컴퓨터정보학회논문지
권
14
호
12
페이지
147 ~ 156