SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

draft -fuller-lisp-ddt-01 DDT Security

alexa avatar
alexa
8 diapositives · 254 Views · Jul 24, 2014

V. Fuller, D. Lewis, V. Ermagan Presenter: Vina Ermagan IETF 83, Paris – March 2012. draft -fuller-lisp-ddt-01 DDT Security. Goals and Scope. Provide the following for the DDT lookup process Data origin authentication Data integrity protection XEID-prefix delegation Out of scope:

draft -fuller-lisp-ddt-01 DDT Security - slide 1
01 / 8draft -fuller-lisp-ddt-01 DDT Security
1 / 17

Télécharger la présentation

draft -fuller-lisp-ddt-01 DDT Security
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. V. Fuller, D. Lewis, V. Ermagan Presenter: Vina Ermagan IETF 83, Paris – March 2012 draft-fuller-lisp-ddt-01DDT Security

  2. Goals and Scope • Provide the following for the DDT lookup process • Data origin authentication • Data integrity protection • XEID-prefix delegation • Out of scope: • Global XEID prefix authorization

  3. Security Architecture Overview • Each DDT node, and Map-Server configured with one or more Public/private key pair(s) • Map-Resolvers configured with one or more trusted public keys (usually the root) • DDT node private keys are used to digitally sign Map-Referral Records • Every DDT node also configured with its children’s Public Keys • Children public keys are included in the signed Map-Referral records DDT1, PK1 0.0.0.0/0 DDT2, PK2 10.0.0.0/8 DDT3,PK3 15.0.0.0/8 DDT4,PK4 10.1.0.0/16 MS5,PK5 10.2.0.0/16 MS6,PK6 15.1.0.0/16 MS8,PK8 10.1.0.0/24 MS7, PK7 10.1.1.0/24 MR preconfigured: DDT1,PK1

  4. Signing Referral Records • Provides origin auth and integrity protection for the record data • securely delegates a sub XEID-prefix to a child DDT node • Authenticates the child DDT public keys • Authorizes the child DDT node’s public key to provide further delegation of the associated XEID-prefix (including origin authentication and integrity protection) • MR can form an authentication chain of Pub keys to verify Map-Referrals DDT1, PK1 0.0.0.0/0 DDT2, PK2 10.0.0.0/8 Map-Request Map-Ref ([Record[Locator[PbKey]*]* + Sig]*) Map-Request Map-Ref ([Record[Locator[PbKey]*]* + Sig]*) MR Map-Request( Key Wrapped OTK ) Preconfigured: DDt1-PK1 MS7, PK7 10.1.1.0/24 Map-Request(OTK) Map-Reply + LISP-SEC ETR 10.1.0.0/24 ITR

  5. Map-Referral Format 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |Type=6 |D|M| Reserved | Record Count | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Nonce . . . | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | . . . Nonce | +-> +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | | Record TTL | | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ R | Locator Count | EID mask-len | ACT |A| Reserved | e +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ c |SigCnt| Map Version Number | EID-AFI | o +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ r | EID-prefix ... | d +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | /| Priority | Weight | M Priority | M Weight | | L +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | o | Unused Flags |R| Loc/LCAF-AFI | | c +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | \| Locator ... | +-> +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

  6. Signature Format +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ /| Original Record TTL | / +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ / | Key Tag | Sig-Algorithm | Reserved | s +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ i | Signature Expiration | g +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ \ | Signature Inception | \ +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ \~ Signature ~ +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

  7. Including Keys in referrals +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | ... | Loc/LCAF AFI | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Rsvd1 | Flags | Type = 11 | Rsvd2 | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | 4 + n | Key Count | Reserved | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ /| Key-Algorithm | Reserved |R| Key Length | key+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ \~ Key Material ~ +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | AFI = x | Locator Address ... ~ +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

  8. Q&A • Thanks to Noel Chiappa for his major contribution to DDT Security design.