Anais - Engenharia de Redes de Comunicação - UnB

transmissão e recepção das mensagens, indo contra o objetivo principal desta aplicação,
que é disseminar as mensagens de alerta o mais rápido possível.
A partir desta análise, definiu-se que o recurso mais adequado para garantir as
referidas propriedades de segurança é a implantação de uma solução que utiliza
assinaturas digitais. Para avaliar seu custo computacional, esta técnica foi implementada
na aplicação alvo, sendo que dois algoritmos de assinaturas foram considerados nos
experimentos simulados, o algoritmo DSA (Digital Signature Algorithm), por ser
amplamente utilizado e o algoritmo ECDSA (Elliptic Curve Digital Signature
Algorithm), pois requer um menor espaço de armazenamento, utiliza chaves menores e
por usar operações de soma ao invés de multiplicação e somas cumulativas ao invés de
exponenciação.
Para realização das simulações a fim de obter os dados necessários para
avaliação da aplicação, foi escolhido o simulador OMNET++ (Objective Modular
Network Testbed in C++), por apresentar alto nível de abstração dos mecanismos de
simulação de eventos discretos e maior flexibilidade, que permite uma simulação com
nível de detalhes satisfatório. A fim de tornar as simulações mais realistas, foi utilizada
uma ferramenta geradora de cenários de mobilidade, o SUMO (Simulation of Urban
Mobility), sendo que este pode ser facilmente integrado ao simulador OMNET++
(acoplamento bidirecional).
Para implementação de assinaturas digitais, foi utilizada a biblioteca Crypto++ ®
Library 5.6.1 1 , uma biblioteca criptográfica escrita em C++, que inclui um grande
número de algoritmos. Sua infraestrutura é substancialmente baseada em templates e
herança de classes. Seus arquivos individuais são de domínio público. Neste projeto,
foram utilizados dois algoritmos desta biblioteca, obtendo assim assinaturas através dos
métodos DSA e ECDSA.
Para o algoritmo DSA, foram utilizadas chaves de 1024 bits. Com o algoritmo
ECDSA, este tamanho foi reduzido para 160 bits. O algoritmo DSA possui um tamanho
da assinatura igual a 160 bits, já no ECDSA, este tamanho varia de acordo com a curva
elíptica utilizada. Neste trabalho, a assinatura foi gerada com a curva “secp160r1”,
apresentando um tamanho de assinatura igual a 42 bits. Esta escolha se deu após uma
análise das curvas elípticas disponíveis para utilização na biblioteca Crypto++, tendo
esta se mostrado favorável às necessidades de segurança exigidas pela aplicação.
As alterações realizadas no projeto inicial da aplicação RAMS não se
restringiram apenas à inclusão dos mecanismos de segurança da informação, visto que
foram identificados outros aspectos que poderiam ser modificados a fim de melhorar o
desempenho e a confiabilidade deste sistema.
Dentre estes aprimoramentos, cita-se a retirada da camada de transporte,
eliminando assim a utilização do protocolo UDP para a transmissão das mensagens.
Este protocolo não oferece garantias de que o pacote chegará ao seu destino, não
trazendo nenhum benefício para aplicação. Pelo contrário, sua utilização só aumenta o
tempo de transmissão da mensagem.
A camada de rede também foi eliminada do projeto, sendo descartado o uso do
protocolo IP na transmissão das mensagens. Este protocolo oferece um serviço de
1 Disponível em http://www.cryptopp.com/
352