SRTPのための鍵交換の安全性を向上させるSIPにおけるドメイン内認証方式

摘要

SIP においてDTLS-SRTP を用いる場合、公開鍵がシグナリング相手のものであることを確認するためにfingerprintを交換する。SIP Identity を用いることによって，ドメイン間での改資は検出できるが，ドメイン内についてはあまり考慮されていない．本研究では、「end to end 」の確実な通信を可能とするため．導入コストを抑えた新たな検証方式を提案する．%Using DTLS-SRTP in SIP, fingerprint is exchanged to verify that the public key is what was sent from UAC. Then, with SIP Identity, we can detect falsification inter-domain but intra-domain is out of scope.rnIn this paper, we propose a new verification method, that keep cost below, to provide secure transaction for end-to-end.