Controlo de mobilidade com segurança em redes estruturadas 802.11

Abstract

Esta dissertação aborda o problema da gestão da mobilidade com segurança em redes 802.11. Assim, começa por apresentar um estudo detalhado do protocolo 802.11, do handoff de dispositivos móveis entre pontos de acesso e de soluções apresentadas por diversos autores com o objectivo de reduzir o tempo dispendido neste processo, com e sem segurança associada. Seguidamente, são apresentadas métricas e atributos de rede que podem ser considerados no estabelecimento de políticas de mobilidade que gerem as transições de AP que cada dispositivo móvel efectua. Uma vez feito este estudo inicial, é apresentada uma solução que potencía handoffs rápidos e seguros em redes estruturadas 802.11 e que minimiza o tempo da sua preparação. Este novo protocolo representa uma evolução do trabalho desenvolvido por Rodolphe Marques no trabalho intitulado “Segurança e Mobilidade em Redes Estruturadas 802.11” referenciado em [1]; a sua novidade consiste em usar tramas 802.11 de reconhecimento da rede (Probe Request/Response) para difundir associações de segurança com os pontos de acesso ao alcance de cada dispositivo móvel. A nova abordagem implica mudanças reduzidas na arquitectura de rede considerada em [1] e permite que, no âmbito das operações de reconhecimento de pontos de acesso, que são comuns e necessárias, um equipamento móvel instale paralelamente associações de segurança nos APs que poderá vir a usar num futuro próximo, ou seja, todos os que estão ao seu alcance.

ABSTRACT: This thesis handles the problem of mobility management with security in 802.11 networks. Therefore it begins by presenting a detailed study of the 802.11 protocol, the handoff process of roaming mobile nodes between access points and solutions presented by many authors with the common goal of reducing the time spent in this process, with and without associated security. After this we present metrics and attributes of the network that may be considered on the establishment of mobility policies that handle the AP transitions made by every mobile node. Once finished this initial study we present a solution that enhances fast and secure handoffs in structured 802.11 networks and minimizes the time spent in its setting. This new protocol represents an evolution on the work developed by the author Rodolphe Marques in his work named “Security and Mobility in 802.11 Structured Networks” referred in [1]; its new feature consists in using 802.11 network scanning frames (Probe Request/Response) to distribute security associations to all access points in range of each mobile node. This new approach implies some changes on the architecture proposed in [1] and allows a mobile node to install security associations simultaneously while browsing the neighborhood for access points that may be used in a near future.