بهبود مكانيسم مجوزدهي دوسويه در محيط IMS

كارشناسي ارشد

چكيده : يكي از هدفهاي اصلي در حركت به سمت نسل بعدي شبكه، دسترسي به تمامي سرويس ها نظيرصوت، تصوير و متن در انواع رسانه‌ها و شبكه‌هاي مختلف در قالب يك جلسه واحد است. شبكهIMS با معماري مبتني بر IP و بر اساس استانداردهاي 3GUMTS در شبكه‌هاي سلولي مي‌تواند به عنوان هسته شبكه‌هاي نسل آينده مدنظر قرار گيرد . با توجه به اينكه تجهيزات موجود در شبكه هاي فعلي كه به صورت يكپارچه در خواهند آمد از تكنولوژي‌ و سطوح امنيتي مختلف در زير ساخت‌هاي قبلي خود برخوردار بوده اند، به همين دليل انجام فرايند يكپارچه سازي در IMS، باعث كاهش سطح امنيتي در اين تجهيزات شده وامكان به سرقت رفتن اطلاعات كاربران مختلف ايجاد خواهد شد. پروتكل SIP پروتكلي متني كه در لايه‌ي كاربردي توسط موسسه IETF معرفي شده است و در حال حاضر اصلي‌ترين پروتكل مورد استفاده در شبكه‌هاي IMS و بلادرنگ مي باشد.نياز به وجود پروتكلي مانند SIP از زماني پررنگ تر مي گردد كه سرويس‌دهندگان به فكر ارائه‌ي روشي براي تركيب شبكه‌هاي ارتباطي و شبكه‌هاي اطلاعاتي مبتني بر IP با امنيت قابل قبول مي افتادند. در اين پايان نامه با هدف بهبود سازوكاراحراز هويت در محيط IMS اقدام به پيشنهاد يك سازوكارتصديق هويت دو سويه در اين معماري شده است. در اين روش نواقصي كه در روش HTTP Digest Authentication وجود داشته است در محيط IMS با روش ارائه شده برطرف شده است. اين روش بدون تغيير در زير ساخت فعلي صورت گرفته و باعث مقاوم شدن شبكه در برابر حملات حدس آفلاين، كلمه عبور، حمله replay و حمله عامل مرد مياني شده است. براي ارزيابي الگوريتم پيشنهادي از نرمافزار شبيه ساز AVISPA استفاده شده است و عملكرد سيستم اعتبارسنجي پيشنهادي با كمك امكانات اين نرمافزار مورد ارزيابي قرار گرفته است. واژه‌هاي كليدي: SIP، Authorization ،Authentication,IMS Network, proxy server

185844

دانشگاه علم و صنعت ايران

كامپيوتر - مهندسي فناوري اطلاعات - مخابرات امن

دكتر ناصر مزيني-دكتر محمود فتحي