شماره ركورد
10647
شماره راهنما(اين فيلد مربوط به كارشناس ميباشد لطفا آن را خالي بگذاريد)
10647
پديد آورنده
مصطفي كريمي
عنوان
روشي جديد در اعتبار سنجي برخط گواهي ديجيتال در شبكه هاي سيار با رويكرد افزايش امنيت و سرعت
مقطع تحصيلي
كارشناسي ارشد
رشته تحصيلي
برق - فن آوري اطلاعات - گرايش مخابرات امن
سال تحصيل
ارديبهشت ماه 1391
تاريخ دفاع
ارديبهشت ماه 1391
استاد راهنما
دكتر محمود فتحي
چكيده
اعتبار سنجي گواهي ديجيتال و بررسي وضعيت ابطال يك گواهي قبل از به كارگيري توسط كاربر ، امري ضروري و مهم است. براي اين كار روشهاي متعددي اعم از برونخط و برخط ارائه گرديده است. به دليل محدوديتهاي پردازشي و ترافيكي موجود در شبكههاي سيار ، روشهاي برون خط مانند CRL و Delta CRL روشهاي مناسبي نيستند. روشهاي برخط مانند OCSP نيز به دليل آنكه به يك سرويس دهنده واحد اتكاء دارد و بار ترافيكي و پردازشي سنگيني بر روي آن سرويس دهنده قرار ميگيرد ، ممكن است با تاخير در پاسخدهي و نهايتاً حملات DOS مواجه شوند.
براي حل مشكلات OCSP ، در اين پژوهش روش نويني را پيشنهاد دادهايم كه طبق آن يك لايه ، متشكل از تعدادي سرور مياني بين كاربر و سرويسدهنده OCSP قرار ميگيرد تا اولاً شبكه به يك سروريس دهنده واحد متكي نباشد و ثانياً به ميزان زيادي از بار ترافيكي و پردازشي سرويسدهنده OCSP كاسته شود. بدين ترتيب در صورت افزايش نرخ ارسال درخواستها از سوي ابر ترمينالي ، ديگر با تاخير در پاسخدهي و احتمال وقوع حملات DOS مواجه نخواهيم بود.
واژههاي كليدي: گواهي ديجيتال ، ابطال گواهي ، OCSP ، سرورهاي مياني ، كش