山添.pptx

Size: px

Start display at page:

Download "山添.pptx"

なぎさこのえ
5 years ago
Views:

背景 l アドホックネットワーク無線基地局を必要とせず端末のみで構築できる無線ネットワーク直接電波が届かない端末間も他の端末がデータを中継することで

3 アドホックルーティングプロトコルの種類 Ø ルーティングプロトコル l 端末が移動しトポロジーが変化することを考慮した様々なルーティングプロトコルが提案されている Ø アドホックルーティングプロトコルは以下の二つに分類できる Reactive 型 AODV DYMO Proactive 型 OLSR TBRPF 3 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

5 OLSR の概要 Ø OLSR とは l Optimized Link State Routing Protocol l Proactive 型のルーティングプロトコル通信が行われなくても経路制御メッセージを定期的に送受信しあいルーティングテーブルを作る各端末が隣接情報をフラッディングしあうことによりネットワーク全体の構成を把握し最適な経路を計算する 5 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

OLSR A C B F ネットワーク全体を把握する TC D E G C のルーティングテーブル作成隣接端末情報 10

アドホックネットワークの欠点 l 不正端末による盗聴傍受やデータ改ざんセキュリティ攻撃の可能性がある傍受 11

目的 l アドホックネットワークのセキュリティ対策の必要性を明らかにする l セキュリティ攻撃によりネットワークが

13 攻撃方法 1 OLSR を用いてネットワーク環境を作る 2 悪玉ノード ( 端末 ) を追加 3 HELLO,TC を盗み見 IP アドレスを把握 4 HELLO,TCから得られたIPアドレスを使いあたかも全ての端末が悪玉ノードと隣接していると錯覚させる HELLO,TCを作成しネットワークに流す 13 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

16 開発 Ø 開発 l 今回 HELLO 及び TC メッセージのパケットの中身を盗み見ることのできるプログラムを開発した ( 以下 OLSR_Analizer) Ø OLSR_Analizer 開発のための手順 l OLSR のプロトコルや技術を確認学ぶために RFC を読む l OLSRv2 のパケットフォーマットの解読 l TLV の解読 l これらを解読するための資料がほぼ全て英語 16 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

17 開発のために (RFC) Ø RFC とは (Request For Comments) の略 IETF( インターネットで利用される技術の標準化を推進する組織 ) が正式に発行する文書例 )IP(RFC791),TCP(RFC793),HTTP(RFC2616) インターネットで利用されるプロトコルが通し番号をつけて公開されている今回はパケットフォーマット OLSR の仕様が書かれた RFC 6130 Neighborhood Discovery Protocol RFC 5444 Packet/Message Format などを参考にした RFC 7181 The Optimized Link State Routing Protocol Version 2 17 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

19 開発のために ( パケットフォーマット ) OLSRv1 パケットフォーマット OLSRv2 パケットフォーマット TLV パケットヘッダメッセージヘッダアドレスブロック packet header message header address block と大きく別れており長さが固定ではなくそれぞれTLVを用いることにより新たな情報を追加しやすくしている 19 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

21 開発のために (TLV) Ø TLV とは (Type,Length,Value) 普通のパケットフォーマットとは異なりフィールド値が固定ではなく長さも内容もそれぞれの Type の宣言により変化する Ø TLV タイプの種類の例 VALIDITY_TYPE メッセージの受信後そのメッセージの内容が有効とされる時間 VALUE は保持時間を表す INTERVAL_TIME HELLO,TC メッセージを送信する間隔を表す 21 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

実験 Ø 環境 4 台のノートパソコンを使用 OS: すべて ubuntu OLSR によりネットワークを構築する PC:3 台 OLSR_Analizer

開発の現状 l 本来ならばここから手順 4 の盗み出した IP データからネットワークを混乱させる HELLO TC メッセージを作成送信しセキュリティ対策の必要性を明らかにするはずですが現状では 3 番の HELLO TC を盗み出すところまでしかできていない 1 2 OLSR を用いてネットワーク環境を作る悪玉ノード ( 端末 )

27 開発の現状 l 本来ならばここから手順 4 の盗み出した IP データからネットワークを混乱させる HELLO TC メッセージを作成送信しセキュリティ対策の必要性を明らかにするはずですが現状では 3 番の HELLO TC を盗み出すところまでしかできていない 1 2 OLSR を用いてネットワーク環境を作る悪玉ノード ( 端末 ) を追加 3 HELLO,TC を盗み見 IP アドレスを把握 4HELLO,TC から得られた IP アドレスを使いあたかも全ての端末が悪玉ノードと隣接していると錯覚させる HELLO,TC を作成しネットワークに流す 27 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

まとめ Ø アドホックネットワークのセキュリティ対策の必要性を明らかにする事を目的にアドホックネットワークのセキュリティ攻撃により OLSR を用いたネットワークを構築するための HELLO TC を盗み見るツールを開発実施した Ø 今回傍受することが出来たが偽物の HELLO を作成して送信するプログラムが未完成のため

28 まとめ Ø アドホックネットワークのセキュリティ対策の必要性を明らかにする事を目的にアドホックネットワークのセキュリティ攻撃により OLSR を用いたネットワークを構築するための HELLO TC を盗み見るツールを開発実施した Ø 今回傍受することが出来たが偽物の HELLO を作成して送信するプログラムが未完成のため今後偽装して送信するプログラムを追加しネットワークを壊せる事を確認する Ø 将来的には第三者による情報を傍受されないように HELLO TC の暗号化など考えるご静聴ありがとうございました 28 All Rights Reserved, Copyright 2013 Osaka Institute of Technology

presen1.pptx

presen1.pptx バッテリー残量を考慮したアドホックネットワークルーティング方式の提案と実装大阪工業大学情報科学部情報ネットワーク学科ユビキタスネットワークシステム研究室 N09-036 三林大祐 N09-052 中嶋一誠 N09-083 宮原健太朗 All Rights Reserved, Copyright 2013 Osaka Institute of Technology 目次 1. 背景 2. 目的 3.