Artikelaktionen

Secure Voice over Public Internet

Kurzbeschreibung

Benutzerfreundliche und abhörsichere Sprachkommunikation über das öffentliche Internet

Keywords

Security, Data networks, Voice over IP, Authentication, MIKEY

Ziele

Benutzerfreundliches und sicheres Voice over IP, aber ohne komplizierte Verwendung von X.509-Zertifikaten
Ende-zu-Ende-Verschlüsselung
Keine Installation von Programmen auf dem Rechner, stattdessen Start aus einem Browser heraus

Ausgangslage

Bisherige VoIP-Lösungen sind entweder unsicher oder nicht benutzerfreundlich. Sichere VoIP-Systeme verwenden X.509-Zertifikate, die in kleineren Betrieben meist nicht vorhanden sind und den Laien überfordern.

Projektinhalte

Für eine sichere Internetkommunikation ist ein Schlüsselaustausch über einen ungesicherten Kanal notwendig. Dass dabei am anderen Ende wirklich die gewünschte Person (im Beispiel Bob) und nicht ein „Man in the Middle“ (Malice) ist, soll in diesem Projekt mit einem neuen, benutzerfreundlichen Verfahren sichergestellt werden. Dieses neue Verfahren zur Authentifizierung der Gegenstelle wird eine Alternative zu kommerziell zu erwerbenden X.509-Zertifikaten aufzeigen. Die Benutzerfreundlichkeit verlangt, dass Alice, die keine Informatikkenntnisse hat, innert kurzer Zeit einen neuen Partner Bob kontaktieren kann. Die technische Herausforderung besteht darin, die Algorithmen sicher, genügend schnell und die Abläufe möglichst benutzerfreundlich zu gestalten.

Schlüsselaustausch