Earticle

세션 시작 프로토콜(Session Initiation Protocol, SIP)은 인터넷 프로토콜 기반 네트워크에서 세션 생성과 관리 및 종료하는데 사용되는 신호 프로토콜이다. 이를 통해 음성 기반 전자 상거래나 인스턴트 메시징과 같은 서비스를 구현할 수 있다. 최근에 Qiu등은 SIP를 위한 개선된 패스워드 인증 기법을 제안하고 모든 알려진 공격에 안전하다고 주장하였다. 하지만, 본 논문에서는 Qiu등의 인증 기법이 오프라인 패스워드 추측 공격에 취약하고 서비스 거부의 문제 가 있음을 도출한다. 또한, 이러한 문제를 해결하기 위한 강화된 패스워드 인증 기법을 제안한다. 제안한 기법은 서버의 검증자를 사용하지 않고 타원곡선암호의 기본 연산을 활용한다. 정형화된 보안 검증 툴인 ProVerif에 기반한 보안 검증 을 제시한다. 보안 분석을 통해 본 논문에서 제안한 강화된 인증 기법이 SIP 상의 다양한 보안 공격에 안전함을 보인다.

The session initiation protocol (SIP) is a signaling protocol, which is used to controlling communication session creation, manage and finish over Internet protocol. Based on it, we can implement various services like voice based electronic commerce or instant messaging. Recently, Qiu et al. proposed an enhanced password authentication scheme for SIP. However, this paper withdraws that Qiu et al.’s scheme is weak against the off-line password guessing attack and has denial of service problem. Addition to this, we propose an improved password authentication scheme as a remedy scheme of Qiu et al.’s scheme. For this, the proposed scheme does not use server’s verifier and is based on elliptic curve cryptography. Security validation is provided based on a formal validation tool ProVerif. Security analysis shows that the improved authentication scheme is strong against various attacks over SIP.

인터넷 응용 기술 중 TCP/IP 기반으로 Voice 통화를 가능하게 하는 VoIP(Voice over Internet Protocol)기술은 기존의 아날로그 전화보다 통신비용이 저렴하고 인터넷이 이용 가능한 곳 어디서든지 전화 통화가 가능한 장점으로 VoIP 전화 통화 서비스가 활성화되고 있는 추세이다. 현재 VoIP 기술에 구현되고 있는 Protocol에는 SIP(Session Initiation Protocol), H.323, MGCP, Megaco/H.248 등이 있으며, 이러한 프로토콜 중 SIP로 동일한 LAN에서 Asterisk IP-PBX를 이용한 SIP Server구성으로 VoIP 서비스 시스템 구현이 가능하다. 또한 VoIP 서비스를 이용하기 위한 단말로는 SmartPhone의 Application, PC의 SoftPhone 등을 오픈 마켓 혹은 인터넷에서 다운하여 사용 할 수 있다. 그러나 이러한 SIP Server, 프로그램들만 이용할 경우 VoIP에 대한 공격을 피할 수는 없다. 이에 본 논문에서는 Asterisk를 이용하여 SIP server를 구현하고, VoIP 공격 방법 중 대표적인 도청 Test를 실시하여 도청 가능 여부에 대해 기술한다. 이에 도청 공격에 대한 보안 방법으로 TLS를 적용하여 도청 가능 여부를 판별하고, 보안 대책에 대해 연구하여 기술한다.

Voice over IP refers to technology that enables routing of voice conversations over the Internet or a TCP/IP network. VoIP communication costs cheaper than traditional analog phone. Phone calls can be made to anywhere / anyone: Both to VoIP numbers as well as people with normal phone numbers. VoIP protocol equipment available today follows the SIP standard. Older VoIP equipment though would follow H 323, MGCP, Megaco/H.248. A SIP server is the main component of an IP PBX, dealing with the setup of all SIP calls in the TCP/IP network. A SIP server is also referred to a Asterisk IP-PBX. A VoIP telephone, also known as a SIP phone or a softphone, allows the user to make phone calls to any softphone, mobile or PC by using App store. A VoIP telephone can be a simple software-based softphone. However, the SIP Server and the program is vulnerable to VoIP attacks. In this paper, eavesdropping attacks tested by using the Asterisk SIP server. Eavesdropping attacks and TLS security methods apply to VoIP system. TLS can be applied to determine whether the eavesdropping available for VoIP Environments.

Online video telephony systems have been increasingly used in several industrial areas because of coronavirus disease 2019 (COVID-19) spread. The existing session initiation protocol (SIP)-based video call system is being usefully utilized, however, there is a limitation that it is very inconvenient for users to transmit additional information during conversation to the other party in real time. To overcome this problem, an enhanced scheme is presented based on augmented real-time reality (AR). In this scheme, augmented information is automatically searched from the Internet and displayed on the user's device during video telephony. The proposed approach was qualitatively evaluated by comparing it with other conferencing systems. Furthermore, to evaluate the feasibility of the approach, we implemented a simple network application that can generate SIP call requests and answer with AR object pre-fetching. Using this application, the call setup time was measured and compared between the original SIP and pre-fetching schemes. The advantage of this approach is that it can increase the convenience of a user's mobile phone by providing a way to automatically deliver the required text or images to the receiving side.

The authentication procedure in session initiation protocol (SIP), an IETF standard protocol for initiating an interactive user session, typically uses HTTP digest authentication, which is vulnerable to many known attacks. To cope with the problems, Wu et al. proposed a new authenticated key exchange (NAKE) protocol for SIP based on the Elliptic Curve Cryptosystem. However, this paper shows that the NAKE is insecure against the off-line password guessing attack and proposes a modified authenticated key exchange (MAKE) protocol for SIP. The MAKE fits neatly in the SIP protocols as described in RFC 3261.

최근까지 데이터망에 음섬을 올려 전송하는 연구가 비약적으로 진행되면서 SIP를 지원하는 제품들이 응용되어 상용화 되고 있다. 사설망을 가지는 PBX도 시장 요구에 따라 점차 음성 회선 연결을 위해 SIP 기능을 적용하여 IP PBX의 모습으로 진화하고 있다. 그러나 IP PBX는 외부 SIP망에만 연결하기 보다는, ISDN/PSTN과 같은 기존의 공용망과 함께 연결하여 내부 사설망과 외부 공용망을 연결한다. 이 경우 상이한 외부 프로토콜을 융합하여 내부망과 연결하는 기능이 IP PBX에 포함 되어야 한다. 본 연구에서는 이 역할을 담당하는 내부 모듈을 컴포넌트로 추출하고, 상이한 프로토콜의 기능을 통합하여 수행할 수 있도록 인터페이스를 정의하여 성능 향상을 위한 방법론을 제안한다.

최근까지 데이터망에 음섬을 올려 전송하는 연구가 비약적으로 진행되면서 SIP를 지원하는 제품들이 응용되어 상용화 되고 있다. 사설망을 가지는 PBX도 시장 요구에 따라 점차 음성 회선 연결을 위해 SIP 기능을 적용하여 IP PBX의 모습으로 진화하고 있다. 그러나 IP PBX는 외부 SIP망에만 연결하기 보다는, ISDN/PSTN과 같은 기존의 공용망과 함께 연결하여 내부 사설망과 외부 공용망을 연결한다. 이 경우 상이한 외부 프로토콜을 융합하여 내부망과 연결하는 기능이 IP PBX에 포함 되어야 한다. 본 연구에서는 이 역할을 담당하는 내부 모듈을 컴포넌트로 추출하고, 상이한 프로토콜의 기능을 통합하여 수행할 수 있도록 인터페이스를 정의하여 성능 향상을 위한 방법론을 제안한다.

SIP는 인터넷 텔레포니 신호(Internet Telephony Call)와 같은 멀티미디어 세션을 성립, 변경, 종료시킬 수 있는 응용계층의 호 제어 프로토콜이다. 또한, SIP 프록시 서버(Proxy Server)라는 네트일 호스트로 구축된 인프라를 통해 멀티미디어 통신을 원하는 네트윅상의 사용자를 찾아 멀티미디어 세션(Session)이 성립될 수 있도록 도와준다. SIP는 Request-Response 방식의 프로토콜이기 때문에 요청(Request)과 응답(Response)을 주고받는 일련의 트랜잭션(Transaction)으로 하나의 Task를 완성한다. 본 논문에서는 rfc2543을 기반으로 기본적인 SIP 트랜잭션을 위한 SIP 스택(Stack)의 설계 및 그 구현 방안을 제지한다.

본 논문에서는 SIP(Session Initiation Protocol)을 사용하는 VoIP(Voice over IP) 네트워크에서 SIP 트래픽을 감시, 분석하는 관리 도구인 SIPMan 을 설계하고 구현하는 연구를 소개한다. 구현하는 SIPMan 은 실시간으로 SIP 패킷을 캡처하여 call 에 대한 다양한 정보를 분석하여 DB 에 저장할 수도 있다. VoIP 망 관리자는 SIPM무의 web GUI를 사용하여 call detail record, SIP 트래픽 정보 등을 모니터링말 수 있다.

SIP(Session Initiation Protocol)은 IP 전화 서비스에서 핵심적으로 사용되는 기본 시그널링 프로토콜이다. SIP 메시지를 사용하는 플러딩 형식의 공격들은 프록시 서버나 사용자를 서비스거부(DoS) 상태로 만들 수 있다. 본 논문에서는 확률적 분포 측정 방식을 사용하는 비정상 SIP 트래픽 탐지 기법에 관하여 설명한다. 제안된 방식은 각 SIP 요청(REQUEST) 메시지의 비정상 범위를 결정하기 위하여 확률적 분포와 유사성을 비교하는데 유용한 마할라노비스(Mahalanobis) 거리 기법을 활용한다. 다음 단계로, 송신자와 메시지의 누적 비율을 비교하여 최종적으로 비정상성을 탐지한다. 제안된 분석기법을 사용하여 트래픽 변화 뿐만 아니라 각 SIP 요청 메시지의 비정상 여부를 탐지할 수 있다. 본 논문에서는 제안 기법을 소개하고 실험 결과를 설명한다.

The key protocol for a regular IP telephony service is the session initiation protocol (SIP), which is used as the basic signalling protocol. Flooding-type attacks that use SIP messages and target the proxy server or user agent can cause a denial-of-service status. In this paper, I present an abnormal SIP traffic detection scheme using statistical distribution estimation. I adopt the Mahalanobis distance scheme to decide outlier range of each SIP REQUEST message; it is standard metric for comparing two statistical distributions and is very useful for measuring similarity. Then, I compare the accumulation ratio of the callers and messages and finally detect abnormality. The proposed analysis process can observe not only traffic change but also detect abnormality of each type of SIP REQUEST message. I describe our approach and present experimental results in this paper.

본 논문에서는 세션 초기 프로토콜(SIP: Session Initiation Protocol)에서 멀티미디어 응용 개발 프레임워크를 위한 네스티드 세션 관리에서의 오류 제어 방식에 대하여 기술한다. 네스티드 세션이란 하나의 부모 세션 아래에 여러 개의 자식 세션이 존재하는 것을 말한다. 제안하고자 하는 오류 제어는 오류 중에서 소프트웨어 오류인 경우에만 복구할 수 있으며 먼저 메시지와 스택을 이용하여 세션 초기 프로토콜 기반 네스티드 세션에서 검사점 설정(check point)을 한 후에 오류 감지 발생하면 그 검사점까지 되돌아서 재 수행하는 방식을 제안한다.

지금까지 근거리통신망(LAN) 환경에서 멀티미디어 통신을 지원하는 H.323프로토콜을 인터넷 전화에 적용해 왔으나 이 방식이 새로운 기술에 대한 확장성이 떨어지고 기술개발도 복잡하다는 단점이 있었다. 그러나 SIP는 망 유지보수 및 관리가 편리하고 다른 시스템과 확장성 및 유연성이 뛰어나 H.323의 단점을 극복하고 새로운 대체 프로토콜로 부각되고 있다. 이러한 SIP의 장점을 이용하여 새로이 대두되고 있는 정보가전 기기들의 제어에 적용하기 방법에 대하여 알아보고 실제 구현을 위한 설계 시 고려사항과 SIP의 응용 분야 등에 대하여 알아본다.

본 논문에서는 멀티미디어 공동 작업 환경의 세션 초기 프로토콜(SIP: Session Initiation Protocol)에서 오류 상호 인지 및 제어에 대하여 기술한다. 상호 인지란 상호 작업 이해, 참여자 관계 설정 등 결합이라는 구현 기술을 말한다. 결합에는 변화하는 내용을 인지하는 동적 인지와 자주 변하지 않는 정적 인지가 있는 데 제안하고자 하는 오류 제어는 멀티미디어 공동 작업 환경에서 오류 발생시 오류도 하나의 응용으로 취급한다. 본 연구에서는 윈도우 오버레이 기능에 세션 제어, 발언권 제어 등을 추가한 윈도우 공유 방법을 제안한다. 공동 작업 환경에 참여하는 모든 사용자들은 사용자의 명령, 또는 오류가 발생된 응용들을 제어 가능하며 상호 작용 가능하다.

본 논문에서는 멀티미디어 응용 개발 프레임워크의 세션 초기 프로토콜(SIP: Session Initiation Protocol)에서 다채널 방식을 사용한다. 우선 기본적으로 문자 채널과 제어/오류 제어 채널을 고정할당하며 미디어의 채널을 동적 할당한다. 고정할당 채널은 채널요청이 없어도 세션 개설 요청이 있으면 자동적으로 생성하며, 미디어 데이터는 별도의 채널을 할당하여 채널 별로 단일 미디어 정보를 순서대로 전송 함으로서 동일 미디어 데이터는 순서가 변할 우려는 없다. 그러나 이러한 다채널방식에서는 미디어간 동기화 문제를 유발 시키는데 수신 측에서는 새로 발생된 데이터의 시작 시점을 서로 맞춤으로서 미디어간 동기화를 실현하였다. 새로운 미디어의 시작 시 항상 제어 데이터를 먼저 전송하여 새로운 미디어 데이터의 생성을 모든 참여자 프로세스에 알린다. 수신 측에서는 새로 발생된 데이터의 시작 시점을 서로 맞춤으로서 미디어간 동기화를 실현한다. 오류의 동기화도 동일한 방법을 사용한다.