Система забезпечення інформаційної безпеки IP-телефонії з використанням ймовірнісно-часових характеристик протоколу розподілу ключів

Abstract

Сучасному періоду розвитку телекомунікацій відповідають зростаючі обсяги трафіку в корпоративних мережах, зокрема, в мережах Інтернет провайдерів. IP-телефонією називають технологію передачі мови по мережах з пакетною комутацією на базі протоколу IP. Як правило, під цим визначенням також мають на увазі набір протоколів, методів і технологій, що забезпечують голосове спілкування через мережу з комутацією пакетів. Причинами поширення IP-телефонії послужили низька вартість в порівнянні з аналоговою телефонією, викликана застосуванням недорогих мереж з комутацією пакетів, а також універсальність і мобільність, що дозволяє перетворити мова в потік даних в будь-якій точці мережевої інфраструктури. Розвиток нових протоколів, а також передача голосових пакетів у відкритому вигляді через публічні мережі привели до появи і стандартизації протоколів забезпечення безпеки IP-телефонії. Протоколи були розділені на три групи в залежності від розв'язуваних завдань: забезпечення безпеки сигналізації, захист медіа трафіку і розподіл ключів для медіа трафіку. Стандартизація протоколів, а також поширене використання персональних комп'ютерів в якості терміналів користувача для послуг IP- телефонії привели до розробки великого числа програм для IP-телефонії, в тому числі програмного забезпечення (ПО) з відкритим вихідним кодом, що дозволяє розширювати можливості і використовувати додаткові алгоритми в програмах. Підвищення рівня захищеності інформації в сеансах безпечної IP-телефонії та скорочення часу встановлення захищеного з'єднання. Для досягнення поставленої мети вирішені наступні завдання: • дослідження існуючих протоколів безпеки IP-телефонії, їх параметрів, характеристик і особливостей, а також впливу протоколів на показники якості; • розробка моделі порушника для оцінки захищеності системи IP-телефонії; • розробка методу оцінки ймовірнісно-часових характеристик протоколів розподілу ключів захищеної IP-телефонії та розробка пропозицій щодо модифікації протоколу розподілу ключів для поліпшення ймовірносно-часових характеристик протоколу; розробка методу виявлення порушника протоколів розподілу ключів, заснованих на алгоритмі Діффі-Хелмана