ارائه یک روش احراز هویت با استفاده از بسته مجوز تکی

روش های مختلفی برای احراز هویت با استفاده از پورت ناکینگ و بسته احراز هویت تکی مطرح شده که اکثراً در مقابل NAT-Knocking یا DoS-Knocking و بازپخش ضعیف بوده و در بعضی از موارد به ابزار پیچیده جهت پیاده سازی نیاز دارند و باعث ایجاد سربار می گردند. هدف این روش پیشنهادی، احراز هویت با استفاده از بسته احراز هویت تکی بوده به طوری که دارای امنیت و کارایی مناسب باشد. در بسته احراز هویت تکی که توسط رمز یک بار مصرف رمز شده و از طریق پروتکل UDP ارسال می شود از فیلدهایی مانند فیلد آدرس IP مبدأ، فیلد مهر زمانی، فیلد مهر زمانی، فیلد خلاصه پیام و فیلد نام کاربری، برای به حداقل رساندن حمله بازپخش استفاده می شود. بسته ی شامل این فیلدها، به وسیله الگوریتم رمزنگاری با کلیدهای یکبارمصرف رمز شده که هر کلید یکبار مصرف علاوه بر یکبار مصرف بودن طول عمر کوتاهی نز دارد. در روش پیشنهادی با تعریف آدرس های IP واقعی و جعلی مربوط به کلاینت های مجاز در سمت سرور، سعی در به حداقل رساندن حمله DoS-Knocking شده است. برای کاهش مشکل NAT-Knocking از ارتباط تانلینگ استفاده می شود. طرح پیشنهادی در مقایسه با طرح های موجود، دارای پیچیدگی کمتری بوده و می توان با پیاده سازی خوب آن، سربار کمتری در پردازش ایجاد کرد.

کلیدواژه ها:

امنیت شبکه های کامپیوتری ، بسته احراز هئیت تکی ، پورت ناکینگ ، رمز یکبار مصرف