Leichtgewichtige Sicherheitsmechanismen für das Host Identity Protocol

ABSTRACT

Die Allgegenwärtigkeit mobiler und drahtlos kommunizierender IP-Geräte steht in starkem Kontrast zur häufig unzureichenden Mobilitätsunterstützung in den heute verwendeten Kommunikationsprotokollen. Ein erfolgversprechendes Protokoll zur Behebung dieses Misstands ist das Host Identity Protocol (HIP), welches dezentrales und infrastrukturloses Mobilitätsmanagement ermöglicht. Um Sicherheit und Mobilität zu gewährleisten setzt HIP stark auf den Einsatz von asymmetrischer Kryptographie. Jedoch führt dies aufgrund der benötigten CPU-Reserven gerade auf Mobilgeräten durch ihre geringeren Leistungsreserven zu Einschränkungen in der Benutzbarkeit und zu Verzögerungen während zeitkritischer Abläufe, wie der Mobilitätssignalisierung. In dieser Arbeit präsentieren wir LHIP, eine HIP Erweiterung, die rechenintensive kryptographische Operationen durch leichtgewichtige Hash-Chain-basierte Alternativen ersetzt und es ermöglicht, die in HIP verwendeten Sicherungsmechanismen dosierter und zielgerichteter einzusetzen.