movilidad ip basado en transmisión multicast - Universidad ...

Sistema de micro-movilidad basado en multicast.
En el sistema presentado se realiza, aparte del registro al entrar en
un nuevo dominio, un registro intra-dominio que no afecta al Home Agent.
En esta fase la Estación Base que recibe el mensaje de registro intradominio
debe conectarse al árbol multicast del nodo móvil (punto 3.3.3).
La Estación Base debe asegurarse que el nodo móvil que solicita el registro
es el nodo que realmente tiene asignada esa dirección multicast. En caso
contrario se estaría transmitiendo la información al atacante, e incluso
dependiendo del mecanismo de handover empleado, impedir que el nodo
auténtico la recibiera. En definitiva es necesario que los mensajes Intra-
Domain Registration Request, intercambiados entre el nodo móvil y la
Estación Base, estén autentificados por medio de una extensión de
autentificación.
La necesidad de la existencia de asociaciones de seguridad entre el
nodo móvil y otros elementos del sistema no es exclusiva del sistema
presentado, al contrario, es el principal problema con el que se han
encontrado los principales trabajos que han intentado superar las
limitaciones del protocolo Mobile IP. Así, el mecanismo de Optimización de
Ruta [PER01] que se comentó en el punto 2.3.6 necesita la existencia de
una asociación segura entre el nodo móvil y todos los hosts con quién se
va a comunicar. La utilización de Mobile IP con Registro Regional [GUS02],
como se estudió en el punto 2.3.7, también necesita estas asociaciones
seguras para poder autentificar los mensajes de registro regional.
Utilización de servidores AAA.
La creación de una asociación de seguridad entre dos elementos de
la red conlleva la existencia de una clave conocida por ambos elementos.
En el caso de la asociación entre el nodo móvil y su Home Agent, esta
asociación puede configurarse de una forma manual, como se suponía en
el protocolo Mobile IP. Otras asociaciones de seguridad como la de los
diferentes elementos que forman un dominio (Estaciones Base y Agentes de
Movilidad Multicast) también son factibles al ser permanentes. Sin
embargo, la solución no es operativa cuando la asociación de seguridad es
entre el nodo móvil y otros los elementos del sistema como Estaciones
90