SUBSCRIBEメッセージを使用した安全なSIPセッション確立方式

摘要

VoIP（Voice over IP）の通話のセッション管理を行うSIP（Session Initiation Protocol）では，いくつかのプロキシサーバを中継してメッセージが送られる．各々のプロキシサーバではメッセージの解析・編集などに処理時間がかかるため，メッセージは平文で送られるのが一般的だが，メッセージの盗み見によるセッションの不正切断などの問題が生じる恐れがある．この問題を改善するため，本論文では，SIPセッション確立時に，SUBSCRIBEメッセージを使用する方式を提案する．本提案では，同メッセージの応答の一部のみを暗号化する事で，プロキシサーバの負荷の増加を抑制している．提案方式のプロトタイプシステムを用いた実験結果から本方式の有効性を示す．%SIP (Session Initiation Protocol) sends messages via some proxy servers to manage sessions of VoIP. Because it takes very long time that each proxy server analyses and edits these messages, they are transmitted in plaintext. As a result, there is a problem that an attacker can eavesdrop the SIP messages to disconnect SIP connections. In order to solve the problem, this paper proposes a safe SIP session establishment method using SUBSCRIBE messages. In this method, only reply messages for the SUBSCRIBE messages are encrypted to reduce the load of proxy servers. The result of a network experiment using the prototype system shows the effectiveness of the proposed method.