シグナリング認証

トランスポート層セキュリティ（TLS）プロトコルを使用して、シグナリング パケットが転送中に改ざんされていないことを検証するプロセスです。シグナリング認証は Cisco 証明書信頼リスト（CTL）ファイルの作成に依存します。

この機能によって、次の脅威から保護されます。

• 中間者攻撃（Cisco Unified CM と Unity Connection 間の情報フローの改変）

• コールシグナリングの改変。

• Unity Connection サーバの ID 盗用

• Cisco Unified CM サーバの ID 盗用

デバイス認証

デバイスの ID を検証してエンティティが正当なものであることを確認するプロセスです。このプロセスは、Cisco Unified CM と、Unity Connection ボイス メッセージング ポート（SCCP 統合用）または Unity Connection ポート グループ（SIP 統合用）との間で、各デバイスがもう一方のデバイスの証明書を受け入れるときに発生します。証明書が受け入れられると、デバイス間に安全な接続が確立されます。デバイス認証は Cisco 証明書信頼リスト（CTL）ファイルの作成に依存します。

この機能によって、次の脅威から保護されます。

• 中間者攻撃（Cisco Unified CM と Unity Connection 間の情報フローの改変）

• メディア ストリームの改変。

• Unity Connection サーバの ID 盗用

• Cisco Unified CM サーバの ID 盗用

シグナリング暗号化

暗号化の手法を使用して、Unity Connection と Cisco Unified CM の間で送信されるすべての SCCP または SIP シグナリング メッセージの機密を保護するプロセス。シグナリング暗号化によって、相手に関連する情報、相手が入力した DTMF 番号、通話の状態、メディア暗号キーなどの情報が意図しないアクセスや不正なアクセスから保護されることが保証されます。

この機能によって、次の脅威から保護されます。

• 中間者攻撃（Cisco Unified CM と Unity Connection 間の情報フローの監視）

• ネットワーク トラフィック スニフィング（Cisco Unified CM と Unity Connection 間のシグナリング情報フローの監視）

メディアの暗号化

暗号化の手順を使用して、メディアの機密を保持するプロセスです。このプロセスでは、IETF RFC 3711 で定義されている Secure Real Time Protocol（SRTP）を使用して、目的の受信者だけが Unity Connection とエンドポイント（電話機やゲートウェイなど）の間のメディア ストリームを解釈できるようにします。サポートされているのは、音声ストリームだけです。メディア暗号化には、デバイス用の Media Player キー ペアの作成、Unity Connection とエンドポイントへのキーの配布、さらにはキーの転送中の安全確保が含まれます。Unity Connection とエンドポイントは、そのキーを使用してメディア ストリームの暗号化と復号化を行います。

この機能によって、次の脅威から保護されます。

• 中間者攻撃（Cisco Unified CM と Unity Connection 間のメディア ストリームのリッスン）

• ネットワーク トラフィック スニフィング（Cisco Unified CM、Unity Connection、および Cisco Unified CM で管理される IP フォン間の電話による通話内容の盗聴）

非セキュア

コールシグナリング メッセージがクリア（暗号化されていない）テキストとして送信され、認証された TLS ポートではなく非認証ポートを使用して Cisco Unified CM に接続されるため、コールシグナリング メッセージの完全性とプライバシーは保証されません。

また、メディア ストリームも暗号化できません。

認証

コールシグナリング メッセージは、認証済み TLS ポートを使用して Cisco Unified CM に接続されるため、完全性が保証されます。ただし、クリア（暗号化されていない）テキストで送信されるため、コールシグナリング メッセージのプライバシーは保証されません。

また、メディア ストリームも暗号化されません。

暗号化

コールシグナリング メッセージは認証された TLS ポートを使用して Cisco Unified CM に接続され、暗号化されるため、完全性とプライバシーが保証されます。

また、メディア ストリームも暗号化できます。

メディア ストリームが暗号化されるようにするには、両方のエンドポイントが暗号化モードで登録されている必要があります。ただし、一方のエンドポイントが非セキュア モードまたは認証モードに設定され、もう一方のエンドポイントが暗号化モードに設定されている場合、メディア ストリームは暗号化されません。また、仲介デバイス（トランスコーダやゲートウェイなど）で暗号化が有効になっていない場合も、メディア ストリームは暗号化されません。