search query: @keyword ad hoc network / total: 8
reference: 1 / 8
« previous | next »
Author:Huhtonen, Aleksandr
Title:Providing security to SIP in the Ad Hoc network
Publication type:Master's thesis
Publication year:2010
Pages:[12] + 107      Language:   eng
Department/School:Informaatio- ja luonnontieteiden tiedekunta
Main subject:Tietokoneverkot   (T-110)
Supervisor:Ylä-Jääski, Antti
Instructor:
OEVS:
Electronic archive copy is available via Aalto Thesis Database.
Instructions

Reading digital theses in the closed network of the Aalto University Harald Herlin Learning Centre

In the closed network of Learning Centre you can read digital and digitized theses not available in the open network.

The Learning Centre contact details and opening hours: https://learningcentre.aalto.fi/en/harald-herlin-learning-centre/

You can read theses on the Learning Centre customer computers, which are available on all floors.

Logging on to the customer computers

  • Aalto University staff members log on to the customer computer using the Aalto username and password.
  • Other customers log on using a shared username and password.

Opening a thesis

  • On the desktop of the customer computers, you will find an icon titled:

    Aalto Thesis Database

  • Click on the icon to search for and open the thesis you are looking for from Aaltodoc database. You can find the thesis file by clicking the link on the OEV or OEVS field.

Reading the thesis

  • You can either print the thesis or read it on the customer computer screen.
  • You cannot save the thesis file on a flash drive or email it.
  • You cannot copy text or images from the file.
  • You cannot edit the file.

Printing the thesis

  • You can print the thesis for your personal study or research use.
  • Aalto University students and staff members may print black-and-white prints on the PrintingPoint devices when using the computer with personal Aalto username and password. Color printing is possible using the printer u90203-psc3, which is located near the customer service. Color printing is subject to a charge to Aalto University students and staff members.
  • Other customers can use the printer u90203-psc3. All printing is subject to a charge to non-University members.
Location:P1 Ark Aalto     | Archive
Keywords:SIP
security
ad hoc network
P2PSIP
DTLS
ARAN
SPIT
tietoturva
langaton ympäristö
Abstract (eng): Wireless communication between mobile hosts is increasing all the time.
The ad hoc network consists of the mobile hosts, which can freely move in the constantly changing dynamic network.
Provided services have to self-organise and self-configure without any infrastructure or centralised administration in the ad hoc network.
Likewise, the lack of centralised authority in the mobile network prevents usage of centralised security frameworks.

The Session Initiation Protocol (SIP) is a widely used IETF standard protocol for creating and managing Internet Protocol (IP) sessions.
However, SIP protocol is based on the client-server architectures and has to be decentralised for the ad hoc environment.

The goal of this thesis is to provide solution for secure decentralised SIP architecture iii the secure ad hoc network.
A survey of the literature related to the security in the ad hoe network, decentralised SIP architecture and secure SIP mechanisms was done.
Based on the literature survey a solution that can be scaled for the large ad hoc network using mobile nodes with limited resources was proposed.

The solution uses peer-to-peer SIP (P2P-SIP) with authenticated identity extensions.
Additionally, certificate based security is established and solution routing is secured using ARAN protocol.
Furthermore, an efficient intrusion detection mechanism is proposed for protection from denial-of-service (DOS) and Spam over Internet Telephony (SPIT).

Security analyse reveals that the most of the security requirements were fulfilled.
For further analysis actual evaluation test is needed.
The literature survey and proposed solution lay valuable groundwork for the future research.
Abstract (fin): Langaton viestintä yleistyy mobiililaitteiden kasvun myötä.
Ad hoc -verkko koostuu langattomista mobiililaitteista, jotka voivat vapaasti liikkua jatkuvasti muuttuvassa verkkotopologiassa.
Palvelutarjonta vastaavassa verkossa vaatii, että palvelut olisivat hajautettuja.
Vastaavasti, perinteiset keskitetyt tietoturvaratkaisut eivät toimi ad hoc - verkossa.

Session Initiation Protocol (SIP) -signalointiprotokolla käytetään yleisesti sessioiden luomiseksi ja hallinnoimiseksi perinteisessä IP -pohjaisessa Internetissä.
SIP -protokolla perustuu asiakas-palvelin arkkitehtuuriratkaisuihin, jonka takia ratkaisun pitää hajauttaa ad hoc -verkkokäyttöä varten.

Diplomityön tavoitteena on suunnitella turvallinen ja hajautettu SIP -perustuva arkkitehtuuriratkaisu, joka toimii tietoturvatussa ad hoc -verkossa.
Ratkaisun laatimiseksi kirjallisuusselvitykset ad hoc -verkkojen tietoturvaratkaisuista, hajautettujen SIP -ratkaisuista ja niiden tietoturvallisuudesta ovat tehty.
Ehdotettu ratkaisu voidaan ottaa käyttöön laajassa ad hoc -verkossa ja tietoturvamenetelmät olettavat, että mobiililaitteiden resurssit ovat rajattuja.

Ratkaisu pohjautuu SIP -vertaisverkkoratkaisuun.
Tietoturvan varmistamiseksi käytetään sertifikaattipohjainen tietoturvamenetelmä.
Lisäksi, reititystiedon turvaamiseksi ad hoc - verkoissa käytetään ARAN -protokolla.
Palvelunestohyökkäykseen ja roskaviestien IP - verkkopuheluissa estämiseksi on esitetty ratkaisuvaihtoehto.

Tietoturvan analyysi paljasti, että ratkaisu täytti suurimman osan esitetyistä vaatimuksista.
Analyysin seuraava vaihe vaatii suorituskykytestausta ad hoc -verkossa.
Diplomityössä esitetty ratkaisu ja kirjallisuusselvitykset voi hyödyntää tulevissa tutkimuksissa.
ED:2010-07-08
INSSI record number: 39856
+ add basket
« previous | next »
INSSI