VoSec

Sistema de Proxy Transparente para securizar las Comunicaciones sobre Redes IP

La problemática de las comunicaciones VoIP

VoSec es un sistema, que de forma transparente para el usuario, que securiza las comunicaciones de voz sobre redes IP de una empresa o particular. Esta securización permite minimizar los principales riesgos de las comunicaciones VoIP, tales como el uso o acceso fraudulento a los servicios o la amenaza sobre los derechos a la privacidad e intimidad de las conversaciones.

Arquitectura

Securización de la comunicación Solución desarrollada

La securización de la comunicación se realiza mediante el uso de protocolos seguros en la:

• Señalización, mediante el cifrado del protocolo de sesión SIP usando TLS (SIPS).

• Transporte, mediante el cifrado de de la información multimedia, usando el protocolo ZRTP, fundamentado en el intercambio de claves de Diffie-Hellman.

El sistema desarrollado se compone de dos elementos:• El agente, instalado en la parte cliente, consiste en

un elemento personal de seguridad de las comunicaciones. Este agente se encarga de la traducción de protocolos SIP/SIPS y RTP/ZRTP de forma transparente para el usuario.

• El proxy, alojado en las infraestructuras del operador, tiene un funcionamiento complementario al del agente, soportando la traducción de los protocolos seguros SIPS y ZRTP a sus versiones no seguras SIP y ZRTP de forma transparente para la infraestructura del operador.

Expediente 66/2008