Experiencias prácticas de cifrado con atm

Universidad Tecnológica Metropolitana del Estado de Chile
Facultad de Ingeniería
Departamento de Computación e Informática

Experiencias prácticas de cifrado con ATM

Auditoria de Sistemas

Alumno: Diego Nicolás Bernal Vargas Profesor: Santiago Zapata Sección: 1 Asignatura: Auditoria de Sistemas

12 DE OCTUBRE DE 2010

Experiencias prácticas de cifrado con ATM

Gregory T .ByrdUniversidad Estatal de Carolina del Norte Raleigh, NC

Nathan Hillery Cylink Morrisville, NC

Jim Symon Cylink Morrisville, NC

Resumen CellCase es un encriptador de comerciales de alta velocidad para redes de modo de transferencia asíncrona (ATM), disponible desde 1997. Ofrece confidencialidad de los datos y la autenticación de la entidad en la capa de la atmósfera, cifrado cargas célula de laatmósfera a velocidades de T1 (1,5 Mb / s) a OC-12c (622 Mb / s). Aunque desplegarse antes de que la adopción de la ATM Foro de Seguridad de la especificación (1999), CellCase implementa muchos de los mecanismos definidos por esa norma. En este artículo se describe cómo CellCase se implementa en las redes actuales, así como la experiencia del cliente con servicios como el cifrado de lucha contrael modo de intercambio de claves, y la actualización de claves. Basado en esta experiencia, se discute la posible modificación del pliego de condiciones del Foro ATM. 1. Introducción Transferencia modo asíncrona (ATM) [4] es la tecnología de red más utilizada para aplicaciones de comunicaciones de banda ancha. Su presencia se ha notado menos, ya

que en general se ha colocado sólo en elfuncionamiento interno de las redes de transporte público. Dado que no existen alternativas bien establecidas existen para las comunicaciones de la zona de alta velocidad de ancho, el crecimiento continuo de la atmósfera en el futuro es muy probable. Algunos analistas predicen que ATM será la plataforma común de servicios múltiples para la consolidación de las numerosas redes de aplicaciones específicasque existen en la actualidad. ATM tiene una potente capacidad de multiplexación que se pueden utilizar para proporcionar una calidad de servicio (QoS) para aplicaciones de usuario final. Garantías de QoS permiten ATM para ofrecer información en tiempo real tales como voz, vídeo y aplicaciones de telepresencia en la misma infraestructura de red como aplicaciones sensibles al tiempo tales como elmovimiento de datos a granel. Calidad de servicio ha sido difícil de lograr en redes de paquetes, ya que los paquetes monopolizar el enlace, mientras que se están transmitiendo, el bloqueo de otros paquetes que se enrutan a través de la relación misma. Los paquetes pueden causar retraso en la aplicación del usuario final a experimentar un rendimiento degradado. Las características de la ATM presentanalgunos desafíos únicos para el cifrado. En cualquier punto de la una de las muchas conexiones de red (228 o más de 250 millones de euros) puede existir en un momento, por lo tanto, un dispositivo de cifrado debe ser capaz de manejar un gran número de contextos de seguridad. Además, el contexto de seguridad puede-y generalmente lo hace-cambiar con cada célula. En la OC-12c tasa (622 Mb / s), lainformación de estado de cifrado para el nuevo contexto de seguridad debe ser recuperada, de utilizarse, y actualizado en menos de 705 nanosegundos (el tiempo de transmisión de un único 53 - células de bytes). Si bien las exigencias de tiempo y la memoria

de cifrado ATM son enormes, las operaciones de movimiento de datos son muy regulares. Esto permite que la mayor parte del diseño encriptadorde ser directo, lo que lleva a la reducción de los modos de fallo. La aplicación del diseño encriptador se reparte de modo que el ordinario, muy operaciones de alta velocidad se llevan a cabo exclusivamente en el hardware, mientras que las operaciones impredecibles, complejos se llevan a cabo en el software. Una vez que una conexión segura se ha establecido, la parte de software del encriptador...