ISDN-Kanalverschlüsselung über NT-Integration

Zusammenfassung

Öffentliche Netze wie das Integrated Services Digital Network (ISDN) bilden die Infrastruktur für eine Vielzahl von Applikationen. Mit der zunehmenden Integration der Telekommunikation als unverzichtbaren Bestandteil täglicher Arbeits- und Geschäftsabläufe ist jedoch ein steigendes Bewusstsein hinsichtlich der mit der Nutzung öffentlicher Netze verbundenen Sicherheitsanforderungen verbunden. Insbesondere Authentikation und vertrauliche Kommunikation stellen notwendige Bedingungen bei der Übermittlung sensitiver Informationen dar.

In diesem Papier wird eine Lösung zu authentifizierter und vertraulicher Kommunikation in ISDN Netzen behandelt. Der dabei verfolgte Ansatz basiert auf dem Konzept der Integration einer Security Unit in den ISDN Network Terminator (ISDN NT) dergestalt, dass die Lösung sowohl gegenüber dem teilnehmerseitigen Endgerät, als auch gegenüber der Vermittlungsstelle transparent ist. Dazu werden, einem einleitenden Abschnitt folgend, die Grundlagen der ISDN Protokollarchitektur und des ISDN Protokollmodells skizziert. Darauf aufbauend werden die Systemkomponenten diskutiert, wie auch die Einbettung eines transparenten Kommunikationskanals zur Verhandlung von Sicherheitsparametern über ein Verfahren des user plane blocking beschrieben wird. Anschließend werden die Teilsysteme wie die Data Encryption Standard (DES) und TripleDES-Verschlüsselungseinheit, sowie die Verfahren des Schlüsselaustausches diskutiert. Die in diesem Papier präsentierte Lösung ist in ihrer derzeitigen Vorserienreife in einem Feldversuch der Telekom Austria AG eingesetzt, um die Möglichkeiten der Migration des ISDN zu einer sicheren Infrastruktur zu demonstrieren.