MAT越えと暗号化を実現する「シームレスコネクション」の検討と評価

摘要

Voice over IP（VoIP）等のIPコミュニケーションサービスが無線LAN・社内網など様々なアクセス衆境で利用できることは、ユーザビリティ向上において重要な要件である．しかし社内網などのアクセス環境こよってはHTTPなど特定のサービスのみ外部と通信が可能な場合が多く、従来のNAT（Network Address Translation）越え方式ではIPコミュニケーションサービスを利用できない場合がある．また不特定多数の利用者がアクセスするネットワーク上でIPコミュニケーションをセキュアに行うためには通信の暗号化が必要である．本稿では通信のMAT越え・暗号化を実施してないアプリケーションに対して、小規模な修正によって多様なネットワーク環境に応じてメディア通信及び制御通信の仙丁越え及び暗号化を自律的に実現する「シームレスコネクションモジュール」を提案する．シームレスコネクションモジュールはNAT越え方式としてSTUN・HTTPトンネリング・拡張したICEを用い、制御信号・音声信号の暗号化としてそれぞれTLS，SRTPを利用する．提案方式を実装し検証を行った結果、シームレスコネクションモジュールが最適な甑丁越え・暗号化方式を自動選択するために、MATタイプを意識せずにIPコミュニケーションサービスをセキュアに実施できることを確認した．%It is significant for IP communication services to use various access lines using VoIP (Voice over IP). Because most of company networks are restricted to communicate the Internet, general NAT traversal methods can't be applied to VoIP in the networks.rnIn this paper, we suggest a seamless connection module which offers NAT traversal and encryption service to various applications. A seamless connection module uses STUN, HTTP tunneling and extended ICE as NAT traversal methods of media data, SRTP and TLS as encryption methods. We confirmed our proposal solves in terms of using VoIP under various networks which include UDP transparent NAT router, UDP blocked NAT router and Web proxy.