シグナリングとメディアの暗号化

Vidyoアーキテクチャ内のさまざまなコンポーネントが互いに通信するために使用する信号を、ハッカーとなる可能性のある人物から保護することは極めて重要です。オンラインバンキングへのアクセス保護と同様に、VidyoConnectは業界標準の公開鍵基盤(PKI)を使用し、信頼できる第三者認証機関によるデジタル証明書を各コンポーネントに発行することで、エンドポイントがVidyoConnectの身元を確認できるようにし、悪意のあるユーザーによる通信の盗聴を防止します。

VidyoConnectは、Vidyoエンドポイントおよびサーバーの通信にTransport Layer Security (TLS)上のAES暗号化を使用し、証明書をサポートします。Vidyoは、鍵交換に楕円曲線Diffie-Hellman (ECDH)、Diffie-Hellman (DH)、またはRSAをサポートします。

VidyoConnectは、Vidyo会議のコンテンツが傍受されたり、知らないうちにデコードされるのを防ぐため、音声、ビデオ、共有コンテンツに業界標準のSRTPを使用したAES暗号化を採用しています。

なりすまし防止、コンポーネント認証、セッション・セキュリティ

「なりすまし」とは、ハッカーがアクセスするために、ネットワークの信頼できるコンポーネントのIDを「盗む」ために使用する手口です。Vidyoは、厳格なコンポーネント認証スキームにより、なりすましを防止します。VidyoConnectネットワーク内の各サーバーには一意の識別子があり、この識別子は安全なリンクを介してポータルアプリケーションに通知され、それ以外ではアクセスできません。VidyoConnectネットワークに追加された新しいコンポーネントは、設定のためにポータルアプリケーショ ンに移動します。ポータルアプリケーショ ンにそのマシンの特定のIDに定義された設定がない場合、VidyoConnect管理者が新しいIDを承認し、コンポー ネントを手動で設定するまで、そのマシンはネットワークへの参加をブロックされます。

クライアント側では、一意のトークンがパスワードの代わりにポータル・アプリケーションへのエンドポイントの認証に使用され、ポータル・アプリケーションの管理者は、ユーザーに再認証を要求する有効期限ルールを定義できる。