Zaštita podataka primenom kriptografskih metoda - Univerzitet u Nišu

Zaštita podataka primenom kriptografskih metoda
• transportni način rada i
• tunelski način rada.
U okviru transportnog načina rada paketi se šalju između dva krajnja entiteta u mreži, pri čemu
entitet koji prima paket izvršava sigurnosne provere pre isporučivanja paketa višim slojevima. U okviru
ovog načina rada IPSec heder se umeće odmah nakon IP hedera, a pre ostatka paketa kao što je
prikazano na Slici 6.2 (a). Kod tunelskog načina rada nekoliko entiteta ili cela jedna lokalna mreža
sakriva se iza jednog čvora te je kao takva nevidljiva ostatku mreže, a samim tim i zaštićena od napada.
Shodno tome, IPSec heder se dodaje ispred IP hedera poruke pa se ovako formiranoj poruci dodaje novi
IP heder, shodno Slici 6.2(b).
58
Slika 6.2
Prikaz paketa prilikom: a) Transportnog načina rada; b) Tunelskog načina rada
(a)
(b)
Kako standardni IP protokol nije pružao nikakve elemente zaštite, pred IPSec postavljeni su i
sledeći zahtevi:
• kriptovanje podataka koji se prenose
• provera integriteta podataka
• autentificiranje entiteta kroz koje paket prolazi
U osnovi se IPsec deli na dva tipa protokola:
• AH protokol (eng. Authentication Header) i
• ESP protokol (eng. Encapsulating Security Payload),
Authentication Header (AH) protokol je projektovan tako da garantuje autentičnost i integritet
paketa podataka koji se prenose. Protokol korišćenjem neke od ranije navedenih heš funkcija (vidi
poglavlje 3.3.) formira sažetak koji umeće u AH heder. AH heder se kasnije doda na odgovarajuću
lokaciju u paketu, zavisno koji se način rada koristi (transportni ili tunelski). Izgled AH hedera je
prikazan na Slici 6.3.
Slika 6.3
Izgled AH hedera