1 / 12

Host Identity Protocol - En kandidat för framtidens internet protokoll

Host Identity Protocol - En kandidat för framtidens internet protokoll. Jonny Mattsson IT 4. Översikt. Dagens Vs Framtidens Internet Protokollstacken Protokollets uppbyggnad Base exchange Övriga paket Mobilitet Datasäkerhet DNS HIP-Implementationer. Dagens Vs Framtidens Internet.

clayland-matteo
Télécharger la présentation

Host Identity Protocol - En kandidat för framtidens internet protokoll

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. HostIdentityProtocol- En kandidat för framtidens internet protokoll Jonny Mattsson IT 4

  2. Översikt • Dagens Vs Framtidens Internet • Protokollstacken • Protokollets uppbyggnad • Base exchange • Övrigapaket • Mobilitet • Datasäkerhet • DNS • HIP-Implementationer

  3. Dagens Vs Framtidens Internet • Dagens Internet • IP-adress som identitet och topologisk lokalitet • Framtidens identitet • IP-adress som topologisk lokalitet • HostIdentity(HI) som identitet

  4. Protokollstacken IP-stacken HIP-stacken Application Application Transport Transport Network HostIdentity Link Network Link

  5. Protokollets uppbyggnad • HostIdentity (HI) • Publika nyckelns kryptografi • RSA eller DSA nyckel. Längd: 512,1024 eller 2048 • HostIdentity Tag (HIT) • 128 bitars hash av den publika nyckeln • Längden av en IPv6 adress • Prefix: 2001:0010::/28 • LocalScopeIdentifier (LSI) • 32 bit. Prefix: 1

  6. Base exchange

  7. Base exchange • I1 • Innehåller sändarens och mottagarens HIT • R1 • Innehåller DH-nyckel, kryptografiskt puzzel och publika nyckeln. Paketet signeras av sändarens publika nyckel. • I2 • Likadant som R1 förutom svaret på puzzlet och HMAC • R2 • HMAC

  8. Övrigapaket • CLOSE • Används för attstänga av en HIP-förbindelse • CLOSE_ACK • Bekräftanpå ett CLOSE-paket • UPDATE • Används för attmeddelasinnyalokalitet • NOTIFY • Används för attmeddelaprotokollfel, exempelvisvidbaseexchange

  9. Mobilitet • UPDATE paket vid IP-byte (Demo) • Rendezvous server • Ifall en host befinnersejbakom NAT • Ifall en host oftabyteradress

  10. Datasäkerhet • ESP, samtidigtmedbaseexchange • Parametrar i I1,R1,I2,R2. Valfritt • Publika nyckelnskryptografi • Denial-of-serviceattacker

  11. DNS • HIP DNS extension • Sparar HIT i en AAAA ResourceRecord (IPv6) • Innehåller HI, HIT ochIP-adresstilleventuellrendezvousserver

  12. HIP-Implementationer • Openhip • Boeing company • Stöd för Windows XP,Vista, 7 och Linux 2.6 • InfraHip • Helsinki Institute of InformationTechnology • Stöd för Linux 2.6 • Hip4Inter • Oy LM Ericsson • Stöd för freebsd 6

More Related