Bảo mật trong mạng Ad Hoc hồng ngoại

Một phần của tài liệu Công nghệ mạng quang không dây và ứng dụng (Trang 73 - 75)

Các tính năng nổi bật của truyền dẫn cấu trúc mạng không gian mở và tự động thay đổi trong kết nối mạng không dây Ad Hoc đặt ra một số thách thức đối với an ninh trong kiểu mạng này. Trong một số tình huống hoạt động, đặc biệt là đối với các ứng dụng mà yêu cầu đòi hỏi bảo mật quan trọng và an ninh cao trong mạng Ad Hoc. Trong mạng Ad Hoc việc quản lý, thành lập các liên kết bảo mật là hoàn toàn dựa trên thỏa thuận giữa người sử dụng. Do sự hiện diện rộng rãi của công nghệ IrDA trong các thiết bị di động ngày nay, có một số đề xuât để sử dụng các liên kêt hồng ngoại không dây bỏ qua giai đoạn mã hóa và xác thực cần thiết để đảm bảo cho truyền tần số vô tuyến (RF). Bởi vì nó có thể được hưởng lợi từ tốc độ liên kết dữ liệu cao LOS hồng ngoại, IR cung cấp một kênh băng thông rộng cho trao đổi dữ liệu an toàn. Hai thiết bị IR chỉ kết nối với nhau trong một "phạm vi an toàn" có thể được sử dụng để tạo thành một "kênh phụ". "Kênh phụ" này được truyền sau khi kết thúc việc trao đổi thông tin "an ninh", mà có thể là một khóa an toàn, mật khẩu, vv. Ví dụ, trong một quán cà phê

mở, người sử dụng điện thoại di động có thể kết nối với các bạn bè của họ thông qua cổng hồng ngoại để trao đổi mã số bảo mật. Sau đó, họ có thể chuyển sang vô tuyến để trao đổi các thông tin khác, chẳng hạn như chia sẻ tập tin, tin nhắn dịch vụ. Người dùng cũng có thể xác thực thiết bị của riêng mình thông qua cổng hồng ngoại để chia sẻ các dịch vụ trong số đó. Đối với các vấn đề an ninh trong một mạng Ad Hoc thuần túy, được hình thành thông qua không LOS hoặc liên kết khuếch tán, có nhiều thách thức trong các cấu trúc liên kết hơn trong một liên kết điểm– điểm đơn giản và an toàn. So với các đối tác vô tuyến của nó, IR trình bày hiệu quả bảo mật tốt hơn, do thực tế rằng bức xạ hồng ngoại không thể đi xuyên qua tường và các tế bào IR cung cấp phủ sóng thấp. Vì vậy, những sự tấn công từ bên ngoài mạng có thể ngăn ngừa được. Tuy nhiên, trong một cấu hình FOV rộng, không đảm bảo rằng sẽ không xảy ra việc nghe trộm, ngay cả khi tín hiệu yếu. Nguy hiểm có thể phát sinh từ bên trong mạng bằng cách đặt các nút thỏa hiệp trong một số tình huống cụ thể. Các nút chuyển vùng trên điện thoại di động trong một môi trường không an toàn cùng với sự bảo vệ vật lý tương đối kém, ví dụ chia sẻ thông tin thông qua một thiết bị điện tử ở nơi công cộng, chẳng hạn như một quán cà phê hoặc một sân bay. Một phương pháp bảo vệ dữ liệu khi truyền là thông qua các phương pháp mật mã, trong đó một khóa bí mật được mã hóa và trao đổi giữa các nút giao tiếp. Tùy chọn phương pháp mã hóa WEP trong tiêu chuẩn IEEE 802.11 là một ví dụ tốt. Phương pháp này có thể được sử dụng trong cả hai mạng Ad Hoc và mạng cơ sở. Trong mã hóa WEP, mỗi nút điện thoại di động phải sử dụng cùng một khóa mã hóa, khung được mã hóa với một khóa WEP trước khi truyền,và khung nhận được được giải mã với một khóa giống hệt nhau. Nếu các khoá WEP không phải là cùng một chuỗi hoặc độ mạnh thì trạm không thể giao tiếp. Chìa khóa WEP phải được cập nhật thường xuyên, nếu không, một người trái phép có thể dễ dàng giải mã các gói sniffing mạng trong một vài giờ (do các thuật toán mã hóa đơn giản). Để cải thiện an ninh, một phương pháp mã hóa phức tạp hơn là cần thiết. Một trạm khả năng hỗ trợ một số phương pháp mã hóa và chia sẻ các phím khác nhau với các đồng nghiệp của mình trong mạng. Gần đây đã có một số đề xuất để tăng cường bảo vệ dữ liệu với sự giúp đỡ của định tuyến. Một cách tiếp cận là phân chia dữ liệu thành các phần N và gửi dọc theo các tuyến đường khác nhau. Thông điệp này được xây dựng lại tại điểm đến. Các mối quan tâm lớn về khóa mã hóa trong trường hợp này là chìa khóa phân phối và làm mới thường xuyên giới thiệu các chi phí cao với mạng không dây Ad Hoc. Phím phức tạp hơn, nặng hơn trên không có khả năng giới thiệu. Đây là cách hạn chế băng thông không dây đã được sử dụng.

Một vấn đề bảo mật trong mạng Ad Hoc liên quan đến sự hợp tác giữa các nút. Hầu hết các thuật toán định tuyến giả định rằng mỗi nút định tuyến chấp nhận các gói tin mà nó nhận được. Tuy nhiên, đối với một mạng Ad Hoc bao gồm các nút chưa biết (hoặc không đáng tin cậy), hành vi xấu gây ra bởi các nút này có thể đưa ra rất nhiều vấn đề với hoạt động của mạng. Một nút độc hại có thể gián đoạn các kênh truyền tin

liên lạc bằng cách gửi bursts của dữ liệu hoặc bằng cách cố gắng để tước đi năng lượng pin của một thiết bị, bằng cách giữ cho nó sống và tham gia giao tiếp tất cả các thời gian. Một nút ích kỷ cũng có thể phá vỡ các tuyến đường định tuyến chủ động bởi rơi vào "ngủ" để tiết kiệm điện năng của nó. Ngay cả trong một mạng lưới hợp tác, đó là nguy cơ của một nút được bắt và bị tổn hại. Nút này sau đó có thể gửi thông tin sai lệch định tuyến hoặc cập nhật thông tin quan trọng có thể làm tê liệt toàn bộ mạng rất nhanh chóng. Đó là lý do tại sao các vấn đề hợp tác trong lĩnh vực an ninh đã bắt đầu thu hút sự chú ý nhiều hơn trong những ngày này. Tuy nhiên, do sự phức tạp, nó vẫn là một vấn đề mở cho đến ngày nay.

Một phần của tài liệu Công nghệ mạng quang không dây và ứng dụng (Trang 73 - 75)

Tải bản đầy đủ (DOC)

(80 trang)
w