Abschlussbericht

Abschlussbericht
Trusted Sensor Node
Ein Schlüssel wird nicht als zusammenhängender Datenblock abgelegt, sondern über den
Speicher des Systems verteilt. Zusätzlich muss an dieser Stelle dafür gesorgt werden,
dass die Speicherorte möglichst zufällig gewählt werden und nicht von Dritten vorhergesagt
werden können. Zudem darf es nicht möglich sein, die abgelegten Schlüssel direkt in
einem Speicherauszug zu erkennen. Dies kann durch das Initialisieren des Speichers mit
Zufallswerten verhindert werden.
Gelingt es dem Angreifer den kompletten Speicher des Systems zu kopieren und ist ihm
der Programmcode bekannt, erschweren diese Maßnahmen lediglich ein Kompromittieren
des Systems.
6.1.3 TCP/IP Netzwerk-Stack
In der aktuellen Umsetzung des TSN wird für die Anbindung des Knotens an die Basisstation
der lightweight Internet Protocol (lwIP)-Stack von eCos verwendet. Hierbei handelt es
sich um eine schlanke TCP/IP-Implementierung, die insbesondere für den Einsatz in kleinen
Systemen optimiert wurde. Hierbei wurde der TCP/IP-Stack mit einem Mindestmaß
an Funktionalität umgesetzt.
Der Einsatz eines lwIP hat den Vorteil, dass damit ein sehr kleines standardkonformes System
erstellt werden kann. In diesem Abschnitt beschreiben wir denkbare Erweiterungen für
den lwIP-Stack oder eines alternativen Stacks, um diesen an die aktuellen Anforderungen
an drahtlose Sensornetzwerke anzupassen.
IPv6
Das Internet Protocol Version 4 (IPv4) ist auf einen Adressraum von vier Milliarden Adressen
beschränkt. Aufgrund des stetigen Wachstums des Internets herrscht bereits heute eine
Knappheit der Adressen. Laut aktuellen Schätzungen werden im Jahr 2011 die letzten
IPv4 Adressen aufgebraucht sein [21]. Neben den Problemen, die sich durch den kleinen
Adressraum ergeben, hat IPv4 noch weitere Nachteile, die sich nur durch Erweiterungen
(z.B. IPsec) oder nur eingeschränkt lösen lassen (Mobile IP).
Für viele der Probleme von IPv4 bietet das Nachfolgeprotokoll Internet Protocol Version
6 (IPv6) eine Lösung. Eine detaillierte Beschreibung des Protokolls ist in [13] zu finden.
Die wesentlichen Verbesserungen gegenüber IPv4 lassen sich wie folgt zusammenfassen:
• Vergrößerung des Adressraums von 32 auf 128 Bit,
• zustandslose und automatische Konfiguration von Netzwerkgeräten,
• Mobile IP [24] sowie Vereinfachung von Umnummerierung [8] und Multihoming [9],
• Integration von Sicherheitsmechanismen,
90