В данной Рекомендации описываются улучшения в инфраструктуре Рекомендаций серий H.3xx, для того чтобы внедрить такие услуги защиты, как аутентификация и секретность (шифрование данных). Предложенная схема применима как к простым конференциям точка-точка, так и к многоточечным конференциям, для любых оконечных устройств, использующих Рек. МСЭ-T H.245 в качестве протокола контроля; а также для систем H.323, использующих RAS H.225.0 и/или протокол сигнализации вызова.
Например, системы H.323 работают через сети, основанные на передаче пакетов, которые не обеспечивают гарантированное качество обслуживания. По тем же техническим причинам, по которым базовая сеть не обеспечивает качество обслуживания, сеть не обеспечивает услуги защиты. Конфиденциальная связь в режиме реального времени по незащищенным сетям обычно включает две основных области
проблем – аутентификацию и секретность.
В данной Рекомендации описана инфраструктура защиты и конкретные методы секретности, используемые в мультимедийных системах серий H.3xx. В данной Рекомендации раскрыты области проблем, касающиеся интерактивных конференций. Эти области включают, но не строго ими ограничиваются, аутентификацию и секретность всех потоков медиа в режиме реального времени, обмен которыми происходит при конференции. В данной Рекомендации предоставлены протокол и алгоритмы, необходимые для реализации между объектами серии H.323.
В данной Рекомендации использованы общие средства, поддерживаемые в Рек. МСЭ-Т H.245, и, по существу, в любом стандарте, работающем совместно с этим протоколом контроля, можно использовать эту инфраструктуру защиты. Ожидается, что по возможности другие оконечные устройства серии H смогут взаимодействовать и непосредственно использовать методы, описанные в этой Рекомендации. Изначально не будет предусмотрена полная реализация этой Рекомендации во всех областях, в ней особенно будут выделены аутентификация конечных точек и секретность медиа.
В данную Рекомендацию включена возможность согласования услуг и выполняемых функций в общем смысле и возможность выбора криптографических методов и используемых возможностей. Конкретный метод их использования связан с возможностями систем, требованиями к применению и конкретными ограничениями политики защиты. В данной Рекомендации поддерживаются различные криптографические алгоритмы с разными вариантами, подходящими для различных целей; например, длинами ключа. Конкретные криптографические алгоритмы могут распределяться специфическим услугам защиты (например, один для скоростного шифрования потока медиа, а другой для шифрования сигнализации).
Следует также заметить, что некоторые из доступных криптографических алгоритмов или механизмов могут быть зарезервированы для экспорта или других национальных действий (например, с ограниченными длинами ключа). В данной Рекомендации поддерживается сигнализация хорошо известных алгоритмов в дополнение к нестандартизованной сигнализации или патентованных криптографических алгоритмов. В ней не содержится конкретных обязательных алгоритмов; однако строго рекомендуется, чтобы конечные точки поддерживали столько применимых алгоритмов, сколько возможно для достижения возможности взаимодействия. Это аналогично концепции о том, что поддержка Рек. МСЭ-T H.245 не гарантирует функциональную совместимость между кодеками двух объектов.
Версия 4 Рек. МСЭ-T H.235 разделяет бывшую Рек. МСЭ-Т H.235v3 на набор Рекомендаций подсерии H.235.x и реструктурирует подсерию. В набор добавлены новые Рекомендации МСЭ-T H.235.8 и H.235.9; другие Рекомендации подсерии расширены новыми выполняемыми функциями (Рекомендации МСЭ-Т H.235.3, H.235.5). В Рек. МСЭ-T H.235.0 содержится инфраструктура защиты H.323 с общим текстом и полезной общей информацией для всех Рекомендаций подсерии H.235.x.
В новых Приложениях IV, V, и VI H.235.0 содержится текст, иллюстрации и таблицы из Рек. МСЭ-T H.235 версии 3 (2003 г.), включая последующие Исправление 1 и поправки для новой структуры. |
