Zabezpečení paketového zrcadla s využitím asymetrické kryptografie

Bc. Martin Skala

Bachelor's thesis

Packet reflector security by asymmetric cryptography

Abstract:

Hlavním cílem této práce bylo navrhnout a implementovat bezpečnostní protokol pro komunikaci mezi klientem a paketovým zrcadlem. Jedna část protokolu zajišťuje vyjednání vhodného zabezpečení a druhá část se na základě předchozí dohody stará o aplikaci vyjednaného zabezpečení. Součástí práce je paketové zrcadlo jrum, které je napsané v jazyce Java a implementuje navržený bezpečnostní protokol, a také přepracovaná klientská aplikace, jež funguje jako lokální proxy služba. Klientská aplikace umožňuje během autentizačního procesu využít bezpečnostní protokol k vyjednání vhodného autentizačního modulu a následnému vyjednání šifrovacího mechanismu, jenž má být použit k šifrování přenášených dat. Zrcadlo bylo rozšířeno o nový autentizační modul na bázi asymetrické kryptografie a v rámci této práce bylo provedeno a vyhodnoceno také několik testů, které měly za úkol ověřit funkčnost implementace, výkonnost zrcadla a vliv bezpečnostního protokolu na zpoždění komunikace.

Abstract:

The main goal of this Bachelor's Thesis was to design and implement a security protocol for communication between a client and a packet reflector. The first part of protocol ensures negotiation of appropriate security mechanism and the second part (based upon the previous agreement) apply the negotiated security mechanism in operation. Thesis includes packet reflector jrum, which is written in Java and implements the designed protocol, and also an application client, that works like a local proxy service. During the authentication process application client enables using the security protocol to negotiate appropriate authentication module and following negotiation of encryption mechanism that should be used to data encryption. Reflector was extended with a new authentication module based on asymmetric cryptography. Thesis also summarizes several tests which had to verify correctness of implementation, reflector performance and an impact of the security protocol on delay during the communication.

Keywords

vyjednávání zabezpečení, security negotiation, bezpečnostní protokol, security protocol, šifrování provozu, traffic encryption, paketové zrcadlo, packet reflector, reflektor, emulovaný multicast, virtuální skupinová komunikace, virtual multicast, testy výkonnosti, performance evaluation tests, Java, jrum

Language used: Czech

Date on which the thesis was submitted / produced: 4. 1. 2011

Thesis defence

• Date of defence: 31. 1. 2011
• Supervisor: doc. RNDr. Eva Hladká, Ph.D.
• Reader: RNDr. Michal Procházka, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Computer Systems and Data Processing