hrvatski

Implementacija EAP-MD5 metode unutar protokola IKEv2

U ovom je radu opisana ideja provođenja autentikacije EAP-MD5 metodom, implementacija iste te ugradnja konačnog rješenja u IKEv2 projekt. IPsec uključuje skupinu protokola namijenjenih zaštićenoj komunikaciji preko Internetske mreže, koji osiguravaju fleksibilnost i zaštitu protokola četvrtog, transportnog OSI sloja. Prednost IPsec standarda u odnosu na druge standarde, implementirane na višim slojevima OSI modela, jest što se aplikacije koje koriste IPsec ne moraju prilagođavati za njegovo korištenje, dok se mogućnost korištenja drugih sigurnosnih protokola viših slojeva zasniva na njihovoj ugradnji u sam dizajn aplikacije. Ostvarivanje ciljeva IPsec standarda postiže se na razne načine - korištenjem algoritama za ovjeru i kriptiranje, protokola za razmjenu ključeva i sl. Jedan od takvih protokola je IKEv2 protokol. IKE protokol se koristi za generiranje i razmjenu kriptografskih ključeva te provjeru identiteta udaljenog sustava. Prilikom udaljene komunikacije, dvije se strane moraju dogovoriti o korištenim protokolima te kriptografskim algoritmima i ključevima. Upravo za potrebe ovakvih dogovora, koristi se IKE protokol. EAP je način provođenja autentikacije između korisnika i autentikacijskog poslužitelja, odnosno autentikacijsko okruženje koje podržava različite autentikacijske metode. Tipično se koristi u bežičnim mrežama (iako to nije pravilo) i tzv. point-to-point vezama. Postoji mnogo specifičnih EAP metoda (preko 40), a tema ovog rada je EAP-MD5 autentikacijska metoda. EAP-MD5 je jednostavna autentikacijska metoda, odnosno kriptografska hash funkcija, koja kao ulaz prima poruku proizvoljne duljine i generira izlaz - 128-bitni sažetak ulaza.

Autentikacija; EAP; EAP-MD5 metoda; IKEv2 protokol; IPsec

nije evidentirano