movilidad ip basado en transmisión multicast - Universidad ...

Sistema de micro-movilidad basado en multicast.
dominio los mensajes de anuncio incorporan una extensión de indicador
de dominio.
3.4 ASPECTOS RELATIVOS A LA SEGURIDAD EN EL
SISTEMA DE MICROMOVILIDAD PRESENTADO
3.4.1 Introducción a la seguridad en entornos móviles
Como se comentó en el punto 2.3.5 los sistemas que permiten la
movilidad de los nodos son particularmente vulnerables a escuchas y otros
ataques. Un ejemplo de la vulnerabilidad puede verse estudiando el
protocolo Mobile IP en su etapa de registro. En este caso un registro falso
por parte de un atacante se traduciría en que el Home Agent registrará una
dirección Care-of falsa, y que enviará todos los datos a ella en vez de a la
original.
Para evitar estos problemas es necesario que los sistemas móviles
incorporen mecanismos de ‘autentificación’, que consiste en un proceso
por el cual el nodo transmisor asegura su identidad al nodo que recibe. En
el protocolo Mobile IP todos los elementos que forman el sistema
incorporan mecanismos para realizar autentificación de los mensajes
intercambiados. En este protocolo, el mecanismo de seguridad por defecto
es HMAC-MD5 [RFC 2104] con una llave de 128 bits distribuida
manualmente. Opcionalmente, también se permiten otros algoritmos de
autentificación, tamaño de claves, o mecanismos de distribución de las
mismas con el fin de aumentar la seguridad.
Dos elementos del sistema que quieren autentificar los mensajes
que se intercambian establecen una asociación segura utilizando uno o
más contextos de seguridad disponibles. Cada contexto de seguridad
incluye una clave secreta y un algoritmo de autentificación.
86