movilidad ip basado en transmisión multicast - Universidad ...

Sistema de micro-movilidad basado en multicast
Como se estudió en 2.3.5 el protocolo Mobile IP define una serie de
extensiones de autentificación con el fin de autentificar los mensajes de
registro y de respuesta de registro. Ambos mensajes incorporan,
obligatoriamente, una extensión de autentificación Mobile-Home al final del
mismo, que permite al otro extremo asegurar la autoría del mensaje. Un
campo dentro de esta cabecera denominado SPI (Security Parameter Index)
indica el contexto de seguridad a emplear.
Existen, además, dos extensiones de autentificación adicionales
(Mobile-Foreign y Foreign-Home), cuyo uso no es obligatorio. El principal
impedimento para la utilización de estas extensiones de autentificación es
la necesidad de que exista, previamente, una asociación segura entre los
elementos que quieren comunicarse. El estándar original indica que por
defecto el intercambio de claves se realiza de forma manual. Esto es
factible para la autentificación entre el nodo móvil y su Home Agent pero
no lo es cuando se trata de realizar entre los nodos y todos los Foreign
Agents que pueden visitar. Como se comenta a continuación, en la
actualidad se está trabajando estandarizar mecanismos de intercambio de
claves utilizando servidores AAA (Authentication, Autorization, Accounting).
3.4.2 Seguridad en el Sistema de Micro-movilidad Multicast
Los problemas de seguridad que existían en el protocolo Mobile IP, y
que han llevado a la utilización de extensiones de autentificación en el
proceso de registro, se manifiestan en mayor medida en el sistema de
micro-movilidad multicast propuesto.
Una fuente de problemas es el registro del nodo móvil al entrar en
un nuevo dominio. Una vez el Home Agent ha recibido el mensaje de
registro contesta con un mensaje de respuesta autentificado con la
extensión de autentificación Mobile-Home ya comentada. El MMA recibe
este mensaje de respuesta de registro que envía hacia la Estación Base
(punto 3.3.2) añadiendo una nueva extensión que contiene la dirección
multicast asignada (Multicast Address Extensión, MAE). Para asegurar la
87