Autentizační mechanismy v distribuovaném prostředí a jejich aplikace

Mgr. Jindřich Jelínek

Doctoral thesis

Authentication mechanisms in a distributed environments and their applications

Abstract:

Disertační práce "Autentizační mechanismy v distribuovaném prostředí a jejich aplikace" se zaměřuje na problematiku distribuovaných sítí založených na autentizačním protokolu RADIUS, jakou je například v současnosti velmi rozšířená síť eduroam. V práci jsou rozebrány dva hlavní směry inovace protokolu RADIUS. V první části se práce zabývá vylepšením protokolu RADIUS za účelem zvýšení spolehlivosti činnosti distribuované počítačové sítě, která využívá k autentizaci uživatelů stávající implementaci protokolu RADIUS. Byl navržen nový algoritmus činnosti protokolu, který využívá k autentizaci uživatelů dostupné informace ze všech autentizačních serverů systému. Činnost nového algoritmu je simulována s využitím barevných Petriho sítí. Druhá část práce se zaměřuje na inovaci protokolu RADIUS z hlediska bezpečnosti sítě na sytémové úrovni. Práce navrhuje nový přístup k využití protokolu RADIUS Accounting pro předávání bezpečnostních informací o klientech. Zlepšení je založeno na novém systému výměy informací mezi RADIUS servery a spoluprací s nasazenými Intrusion Detection Systémy. Výsledky této práce mohou přispět k celkovému zvýšení spolehlivosti a bezpečnosti distribuovaných sítí založených na protokolu RADIUS, protože navrhují řešení nevyřešených situací, které mohou nastat.

Abstract:

PhD thesis "Authentication mechanisms in a distibuted environments and their applications" focuses on issues of distributed networks based on the RADIUS authentication protocol, such as the currently widespread eduroam network. Two main directions of innovation of the RADIUS protocol are discussed in this work. The first part of the thesis deals with improving the RADIUS protocol to increase reliability in the distributed computer networks using existing implementation of the RADIUS protocol for authentication of users. Operations of the new algorithm are simulated by colored Petri nets. The second part focuses on innovation of the RADIUS protocol in terms of network security at the system level. We propose a new approach to use the RADIUS Accounting protocol for transmission of a security information about clients. The improvement is based on a new system of exchanging information between RADIUS servers and cooperating Intrusion Detection Systems. The results of this work may contribute to the overall reliability and security of distributed networks based on the RADIUS protocol because it proposes solutions of unsolved siluations which may occur.

Keywords

RADIUS protokol, eduroam, distribuovaná počítačová síť, IDS, autentizační mechanismus, Petriho sítě, CPN Tools

Language used: Czech

Date on which the thesis was submitted / produced: 4. 11. 2015

Thesis defence

• Date of defence: 19. 4. 2016
• Supervisor: doc. RNDr. Pavel Satrapa, Ph.D.

Technical University of Liberec

Faculty of Mechatronics, Informatics and Interdisciplinary Studies

Doctoral programme / field:
Electrical Engineering and Informatics / Technical cybernetics