پروتكل توافق كليد احراز اصالت شده چند سروري براي محيط 5G

كارشناسي ارشد

در دنياي امروز، استفاده از پروتكل‌هاي توافق كليد احراز اصالت شده‌ي چند سروري گسترش يافته است. در احراز اصالت چند سروري، هر موجوديت نزد يك سرور ثبت‌نام واحد، ثبت‌نام مي‌كند و توافق كليد بين آن‌ها صورت مي‌گيرد. پس از آن با توجه به خدمات مورد نياز كاربر، ارتباط كاربر با سرور ارائه‌دهنده‌ي خدمات برقرار مي‌شود و موجوديت‌ها نيازي به ثبت‌نام مجدد در سرورهاي ارائه‌دهنده‌ي خدمات ندارند. تاكنون پروتكل‌هاي زيادي در اين زمينه طراحي شده كه هر كدام توانسته‌اند برخي از مشكلات امنيتي را حل كنند. اين پروتكل‌ها در محيط‌هاي مختلفي قابل پياده‌سازي هستند. استفاده از اين پروتكل‌ها در محيط 5G، كاربردهاي بسياري در حوزه‌هاي درماني، پهپادها، شبكه‌هاي سلولي و ارتباطات امن دارد. پروتكل‌هاي طراحي شده در محيط‌هاي مختلف، داراي آسيب‌پذيري امنيتي بوده يا كارايي لازم را براي محيط‌هاي 5G ندارند. در اين پژوهش، ابتدا با بررسي امنيتي دو طرح توافق كليد احراز اصالت شده‌ي اخير نشان داده مي‌شود كه اين طرح‌ها در برابر حملات جعل هويت كاربر و منع خدمت آسيب‌پذير هستند. سپس يك پروتكل امن و كارآمد توافق كليد احراز اصالت شده‌ي چند سروري براي محيط 5G مطرح مي‌شود. در اين پژوهش نشان داده مي‌شود كه پروتكل پيشنهادي نسبت به حملات جعل هويت كاربر، جعل هويت سرور، حدس رمزعبور يا شناسه، حمله داخلي، حمله رديابي، افشاي كليد نشست، حمله تكرار، منع خدمت و فردي در ميانه مقاوم است. در ادامه پروتكل پيشنهادي، ويژگي‌هاي امنيتي مختلفي را فراهم مي‌كند. اين ويژگي‌هاي امنيتي شامل گمنامي كاربر، عدم استفاده از زوجسازي دو خطي، تاييد كليد، رازماني پيش‌سوي كامل و برون‌خط بودن سرور ثبت‌نام است كه پروتكل پيشنهادي آن‌ها را فراهم مي‌كند. همچنين با استفاده از ابزار Proverif، نشان داده مي‌شود كه پروتكل پيشنهادي ويژگي‌هاي محرمانگي و احراز اصالت را فراهم مي‌كند.

228290

دانشگاه اصفهان

مهندسي كامپيوتر- رايانش امن

حميد ملا