В Рекомендации МСЭ-Т H.235.0 описываются улучшения в инфраструктуре Рекомендаций серий H.3xx, для того чтобы внедрить такие услуги защиты, как аутентификация и секретность (шифрование данных). Предложенная схема применима как к простым конференциям типа "точка-точка", так и к многоточечным конференциям, для любых оконечных устройств, использующих Рекомендацию МСЭ-T H.245 в качестве протокола контроля; а также для систем МСЭ-Т H.323, использующих RAS МСЭ-Т H.225.0 и/или протокол сигнализации вызова.
Например, системы МСЭ-Т H.323 работают через сети, основанные на передаче пакетов, которые не обеспечивают гарантированное качество обслуживания. По тем же техническим причинам, по которым базовая сеть не обеспечивает качество обслуживания, сеть не обеспечивает защищенную услугу. Конфиденциальная связь в режиме реального времени по незащищенным сетям обычно включает две основных области проблем – аутентификацию и секретность.
В данной Рекомендации описана инфраструктура защиты и конкретные методы секретности, используемые в мультимедийных системах серии МСЭ-Т H.3xx. В данной Рекомендации раскрыты области проблем, касающиеся интерактивных конференций. Эти области включают, но не строго ими ограничиваются, аутентификацию и секретность всех медиапотоков в режиме реального времени, обмен которыми происходит при конференции. В данной Рекомендации предоставлены протокол и алгоритмы, необходимые для реализации между объектами МСЭ-Т H.323.
В данной Рекомендации использованы общие средства, поддерживаемые в Рекомендации МСЭ-Т H.245, и, по существу, в любом стандарте, работающем совместно с этим протоколом контроля, можно использовать эту инфраструктуру защиты. Ожидается, что по возможности другие оконечные устройства серии МСЭ-Т H смогут взаимодействовать и непосредственно использовать методы, описанные в этой Рекомендации. Изначально не будет предусмотрена полная реализация этой Рекомендации во всех областях, в ней особенно будут выделены аутентификация конечных точек и секретность медиаданных.
В данную Рекомендацию включена возможность согласования услуг и выполняемых функций в общем смысле и возможность выбора криптографических методов и используемых возможностей. Конкретный метод их использования связан с возможностями систем, требованиями к применению и конкретными ограничениями политики защиты. В данной Рекомендации поддерживаются различные криптографические алгоритмы с разными вариантами, подходящими для различных целей (например, длинами ключа). Конкретные криптографические алгоритмы могут распределяться специфическим услугам защиты (например, один для скоростного шифрования потока медиа, а другой для шифрования сигнализации).
Следует также заметить, что некоторые из доступных криптографических алгоритмов или механизмов могут быть зарезервированы для экспорта или других национальных действий (например, с ограниченными длинами ключа). В данной Рекомендации поддерживается сигнализация хорошо известных алгоритмов в дополнение к нестандартизованной сигнализации или патентованных криптографических алгоритмов. В ней не содержится конкретных обязательных алгоритмов; однако строго рекомендуется, чтобы конечные точки поддерживали столько применимых алгоритмов, сколько возможно для достижения возможности взаимодействия. Это аналогично концепции о том, что поддержка Рекомендации МСЭ-T H.245 не гарантирует функциональную совместимость между кодеками двух объектов.
Версия 4 Рекомендации МСЭ-T H.235 разделяет Рекомендацию МСЭ-Т H.235 версии 3 на набор Рекомендаций подсерии МСЭ-Т H.235.x и реструктурирует эту подсерию. В набор добавлены новые Рекомендации МСЭ-T H.235.8 и МСЭ-T H.235.9; другие Рекомендации подсерии расширены новыми выполняемыми функциями (Рекомендации МСЭ-Т H.235.3 и МСЭ-Т H.235.5). В Рекомендации МСЭ-T H.235.0 содержится инфраструктура защиты МСЭ-Т H.323 с общим текстом и полезной общей информацией для всех Рекомендаций подсерии МСЭ-Т H.235.x.
В Дополнениях IV, V, и VI показано соответствие с текстом, рисунками и таблицами из Рекомендации МСЭ-T H.235 версии 3 (2003 г.), включая последующие Исправление 1 и поправки для новой структуры.
Настоящий пересмотр Рекомендации МСЭ-Т H.235.0 является развитием версии 4, добавляющим поддержку материала для ключа с длинами, превышающими 2048 битов. |
