ارائه یک مدل مبتنی بر زنجیره بلوکی برای مقاوم سازی سیگنالینگ SIP در برابر حملات مردی در میانه در شبکه های LTE

شبکه های نسل چهارم (LTE) به عنوان زیربنای اصلی ارائه ی خدمات چندرسانه ای، نقش کلیدی در انتقال داده، صوت و ویدئو ایفا می کنند. در این بستر، سرویس صوت بر بستر پروتکل اینترنت (VoIP) به صورت گسترده بر روی پروتکل آغاز نشست (SIP) پیاده سازی می شود. این پروتکل علیرغم سادگی و انعطاف پذیری بالا، به دلیل ماهیت متنی پیام ها، احراز هویت یک طرفه و وابستگی به سرورهای متمرکز، در برابر حملات فعال به ویژه حمله ی مردی در میانه (MITM) به شدت آسیب پذیر است. در این مقاله، یک مدل نظری مبتنی بر فناوری زنجیره بلوکی ارائه می شود که با بهره گیری از دفترکل توزیع شده، امضای دیجیتال و سازوکار اجماع تحمل پذیری خطای بیزانسی عملی (PBFT) با ۷ گره اعتبارسنج، فرآیند احراز هویت و ثبت تراکنش های سیگنالینگ را غیرمتمرکز و تغییرناپذیر می سازد. در این مدل، به جای ذخیره ی محتوای کامل پیام ها، اثر انگشت رمزنگاری شده ی آن ها به همراه فراداده های حداقلی (شناسه ی نشست، برچسب زمانی و عدد یکبارمصرف) در بلوک ها ثبت می شود. تحلیل امنیتی مدل بر اساس چهار معیار محرمانگی، یکپارچگی، دسترس پذیری و عدم انکار نشان می دهد که راهکار پیشنهادی در مقایسه با روش های سنتی مانند TLS و IPsec، مقاومت به مراتب بالاتری در برابر جعل، بازپخش و دستکاری پیام ها دارد و نقطه ی شکست متمرکز را به طور کامل حذف می کند.

کلیدواژه ها:

پروتکل SIP ، شبکه LTE ، حمله مردی در میانه ، زنجیره بلوکی ، امنیت سیگنالینگ ، اجماع PBFT