VoLTE セキュリティ.

Voice over LTE のセキュリティ。4G/5G データベアラ上で運ばれる SIP/RTP の音声通話に対する IMS 認証、シグナリング、メディアの各保護を指す。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。

Voice over LTE のセキュリティ。4G/5G データベアラ上で運ばれる SIP/RTP の音声通話に対する IMS 認証、シグナリング、メディアの各保護を指す。

VoLTE は SIP シグナリングと RTP メディアを専用 EPS ベアラ上で運びます。セキュリティの中心は IMS-AKA(3GPP TS 33.203)で、UE は USIM 上の ISIM アプリを使い、P-CSCF / S-CSCF と相互認証を行います。UE と P-CSCF 間の SIP シグナリングは、ネゴシエートした SA 対を伴う IPsec ESP(トランスポートモード)で保護され、メディアは事業者側でホップごとに保護されます。重要な堅牢化として、完全性保護の厳格な強制、P-CSCF によるメディアゲートの検証、未認証の SIP REGISTER 詐称のブロック、DNS リバインディング対策があります。設定不備によって IMS 側からの IMSI 暴露(CVE-2017-15303)、無償データのトンネリング、大規模なロボコールの呼詐称などが報告されています。

VoLTE セキュリティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Voice over LTE, IMS セキュリティ。