Étude des solutions de proxy Neighbor Discovery sécurisées et proposition basée sur la Signature Agility
Résumé
En 2005, le protocole de Découverte de Voisins (Neighbor Discovery, ND), sur lequel reposent les deux protocoles de mobilité Mobile IPv6 (MIPv6) et Proxy Mobile IPv6 (PMIPv6) a été étendu avec lextension de sécurité nommée Secure Neighbor Discovery (SEND). Cette extension qui fait appel aux adresses générées de manière cryptographique (Cryptographically Generated Addresses, CGA) pose un problème dincompatibilité dans un scénario spécifique à MIPv6. En effet, dune part, CGA et SEND donnent la possibilité à un noeud de protéger son adresse, et ce en apposant sa signature électronique à chaque message ND quil émet sur le réseau. Dautre part, MIPv6 prévoit dans son mécanisme de proxy Neighbor Discovery, que ladresse du noeud mobile est protégée par le Home Agent lorsque le noeud quitte le réseau. Cet article propose de comparer les différentes solutions permettant lutilisation conjointe du proxy Neighbor Discovery et de SEND. Une seconde partie du document présente une proposition reposant sur lusage de la Signature Agility dans SEND
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Loading...