Zabezpečení technologie VoIP pomocí protokolu ZRTP

Abstract

This paper is focused on the security of the voice over internet protocol technology (VoIP). This paper is focused on the analysis of the security mechanisms for the Voice over Internet Protocol technology. The importance of the security of multimedia data transfers is very often discussed issue nowadays. For the assuring of the VoIP security the SRTP and RTP protocols are used most often. These protocols have one basic weakness - the problem of secure distribution of the cipher key. The protocol ZRTP is one of the possible solutions of this problem. The protocol ZRTP enables the secure determination and derivation of cipher key by the help of the Diffie-Hellman algorithm.Tento článek je zaměřen na otázku bezpečnosti technologie přenosu hlasu přes internet (Voice over Internet Protocol). Důležitost zajištění bezpečnosti přenosů multimediálních dat je v současné době velice často diskutovanou problematikou. Pro zajištění bezpečnosti se nejčastěji používají protokoly SRTP a SRTCP, což jsou bezpečnostní profily rozšiřující základní protokoly RTP a RTCP o mechanizmy umožňující zabezpečení přenosu multimediálních dat v reálném čase. Základním nedostatkem těchto protokolů však je problém bezpečné distribuce symetrického šifrovacího klíče. Jednou z možností řešení tohoto problému je protokol ZRTP, což je protokol sloužící právě pro bezpečné ustanovení šifrovacího klíče pro VoIP komunikaci. ZRTP protokol používá pro výměnu šifrovacího klíče mechanismus Diffie-Hellmana doplněný o ochranu proti útoku Man-in-the-Middle. Protokol ZRTP se jeví jako perspektivní protokol, s jehož použitím je možné VoIP komunikaci zabezpečit na relativně vysoké úrovni.