روشي جديد در اعتبار سنجي برخط گواهي ديجيتال در شبكه هاي سيار با رويكرد افزايش امنيت و سرعت

اعتبار سنجي گواهي ديجيتال و بررسي وضعيت ابطال يك گواهي قبل از به كارگيري توسط كاربر ، امري ضروري و مهم است. براي اين كار روشهاي متعددي اعم از برون‌خط و برخط ارائه گرديده است. به دليل محدوديت‌هاي پردازشي و ترافيكي موجود در شبكه‌هاي سيار ، روش‌هاي برون خط مانند CRL و Delta CRL روش‌هاي مناسبي نيستند. روش‌هاي برخط مانند OCSP نيز به دليل آنكه به يك سرويس دهنده واحد اتكاء دارد و بار ترافيكي و پردازشي سنگيني بر روي آن سرويس دهنده قرار مي‌گيرد ، ممكن است با تاخير در پاسخ‌دهي و نهايتاً حملات DOS مواجه شوند. براي حل مشكلات OCSP ، در اين پژوهش روش نويني را پيشنهاد داده‌ايم كه طبق آن يك لايه ، متشكل از تعدادي سرور مياني بين كاربر و سرويس‎دهنده OCSP قرار مي‌گيرد تا اولاً شبكه به يك سروريس دهنده واحد متكي نباشد و ثانياً به ميزان زيادي از بار ترافيكي و پردازشي سرويس‌دهنده OCSP كاسته شود. بدين ترتيب در صورت افزايش نرخ ارسال درخواستها از سوي ابر ترمينالي ، ديگر با تاخير در پاسخ‌دهي و احتمال وقوع حملات DOS مواجه نخواهيم بود. واژه‌هاي كليدي: گواهي ديجيتال ، ابطال گواهي ، OCSP ، سرورهاي مياني ، كش

183074

دانشگاه علم و صنعت ايران

برق - فن آوري اطلاعات - گرايش مخابرات امن

دكتر محمود فتحي