Ses Şifreleme / Kriptolama

AES 256 Ses Şifreleme / Kriptolama Sunan Telesis Ürünleri

• Telesis IP - Sayısal Hibrit PBX Santrallar:
• PX24U
• PX24M
• PX24X
• X1
• Tümleşik Sinyal Çevirici ve Ağgeçitleri:
• Stillink 200
• Stillink 800
• Stillink 3200
• IP Telefonlar:
• Telesis ITS821
• XPhone VoIP Softphone (PC`ler için)
• XPhone VoIP Softphone (Pocket PC Mobil Telefonlar için)
• XPhone VoIP Softphone (Smartphone Mobil Telefonlar için)    

Telesis Ürünlerinde AES 256 Ses şifreleme / Kriptolama Sunan Sinyalleşmeler

• H.323
• xSIP (eXtended SIP)

H.323 ve AES 256 Ses Şifreleme / Kriptolama

Giriş

Telesis santralları TDM arayüzleri ve IP bileşenleri ortak barındıran gelişmiş iletişim sistemleridir. Bu sayfada özet olarak anlatılan ses kriptolama algoritmaları H.323 uçnoktadan bir başka uçnoktaya olabileceği gibi, daha fazla güvenlik için H.323 uçnoktadan santrala entegre gatekeeper`a da olabilir.

Kriptolama için:

• Her bir lokasyonda Telesis santral yada yukarıda bahsi geçen ürünlere
• Santralda kriptolama lisansına
• Santralların uygun şekilde programlanmış olmasına

ihtiyaç vardır.

Uzak ofislerin IP üzerinde bağlanması durumunda, ses güvenliği 256 bit AES (AES 256) kriptolama ile gerçekleşir.

Güvenli Gatekeeper Kaydı

İki telesis ürünü ortak bir kullanıcı adı ve şifreyi paylaşırlar. Bu paylaşım esnasında güvenli gatekeeper metodları uygulanır. Kayıt için, H.225 RAS mesajlarının gönerilip alınması H.235 Baseline Güvenlik Profili ile gerçekleşir. Bu profilde, HMAC-SHA1-96 hashing algoritmaları uygulanmaktadır.

Sesin Kriptolanması

Ses paketlerinin kriptolanmasında gelişmiş 256 bitlik kriptolama standartları (AES 256) uygulanmaktadır. AES 256 kripto algoritması 128 bitlik data bloklarında 256 bitlik anahtarları kullanarak ses güvenliğini sağlar. Anahtarların değişimi yine güvenli bir metod olan Diffie-Hellman prosedürleri kullanılarak yapılır. Ses kodlayıcılardan alınan ses paketleri kriptolanarak RTP paketleri içine yerleştirilir.

Diffie-Hellman Anahtar Değişimi

Ana (master) anahtarı oluşturacak yarım anahtarların değişimini H.235 Baseline Güvenlik Profili ile gerçekleştiğinden, Man-in-the-Middle (MIM) atakları önlenir ve güvenlik derecesi daha da yükselir.

Özet

Telesis ürünlerinde yüksek güvenlikli kriptolama:

• Yeterince uzun şifreler
• H.235  Baseline Güvenlik Profili
• HMAC-SHA1-96 ile Diffie-Hellman yarım anahtarların değiştokuşu
• AES 256 algoritmaları

ile sağlanmaktadır.

xSIP ve AES 256 Ses Şifrele / Kriptolama

Telesis tarafından geliştilmiş olan xSIP (eXtended SIP) protokolü de AES-256 Ses Kriptolamayı desteklemektedir.

Noktadan noktaya iletişimde ses güvenliği:

• Uygun şekilde lisanlanmış ve programlanmış bir Telesis santralı 
• ITS821 telefonlar
• XPhone VoIP Softphone`lar 

ile sağlanabilmektedir. 

Böyle bir uygulamada ses güvenliği:

• Telesis tarafından özel tasarlanmış xSIP protokolü
• Özel ses kodlayıcılar
• Özel algoritmalar
• Diffie-Hellman yarım anahtarların değiştokuşu
• AES 256 algoritmaları

ile mümkün olan en yüksek düzeyde tutulur.