Flexible und effiziente Sicherung des Datentransports über das Stream Control Transmission Protokoll (SCTP) als Basis für sichere IP-Netzinfrastrukturen

通过流控制传输协议 (SCTP) 实现灵活高效的数据传输安全性，作为安全 IP 网络基础设施的基础

• 批准号: 5412670
• 负责人: Professor Dr.-Ing. Erwin P. Rathgeb
• 金额: --
• 依托单位: Alfried Krupp von Bohlen und Halbach-Stiftungslehrstuhl Technik der Rechnernetze
• 依托单位国家: 德国
• 项目类别: Priority Programmes
• 财政年份: 2003
• 资助国家: 德国
• 起止时间: 2002-12-31 至 2006-12-31
• 项目状态: 已结题
• 来源: https://gepris.dfg.de/gepris/projekt/5412670?language=en
• 关键词: Flexible; und; effiziente; Sicherung; des

Die Internet Engineering Task Force (IETF) hat das neue Transportprotokoll SCTP (Stream Control Transmission Protocol) als flexibles, leistungsfähiges und gegen Netzausfälle tolerantes Protokoll für die Übermittlung von echtzeit- und verlustkritischen ISDN-Signalisierkanälen (ITU-T SS7) über IP-basierte Infrastrukturen definiert, um z.B. die Kopplung klassischer Telefondienste mit IP-basierten Sprachdiensten (Voice over IP) zu unterstützen. Inzwischen wurde SCTP auch für andere Anwendungsbereiche mit hohen Verfügbarkeitsanforderungen verbindlich ausgewählt und bietet darüber hinaus auch durchaus eine attraktive Alternative zu TCP. Damit entwickelt sich SCTP immer mehr zu einem wichtigen Baustein zukünftiger IP-Infrastrukturen. Da der hauptsächliche Anwendungsbereich von SCTP die Übermittlung von Steuerungsinformation ist, wird zunehmend auch eine kryptographische Sicherung der Übermittlung gefordert. Der Lehrstuhl hat die gesamte Standardisierung von SCTP aktiv begleitet und war maßgeblich an einem RFC (Internetstandard) beteiligt, der eine Absicherung der SCTP-Übermittlung durch das TLS-Protokoll (Transport Layer Security) beschreibt. Alternativ werden auch Sicherungskonzepte auf der Basis von IPSec diskutiert. Ziel dieser Sicherheitslösungen ist eine schnelle Einführung und die unveränderte Anwendung von Standardprotokollen. Allerdings schließen diese Lösungen deshalb auch teilweise die Nutzung wichtiger Funktionen und Erweiterungen von SCTP aus, und lassen in einiger Anwendungsbereichen Ineffizienzen und eventuell auch Einschränkungen bezüglich der Skalierbarkeit erwarten. In dem beantragten Projekt sollen deshalb zunächst die relevanten Anwendungsszenarien von SCTP auf ihre Sicherheitsanforderungen hin analysiert werden. Darauf aufbauend sollen die bestehenden Sicherungskonzepte bewertet und erweiterte Sicherungslösungen für SCTP definiert werden. Anhand einer prototypischen Realisierung soll die Machbarkeit ausgewählter Alternativlösungen demonstriert und deren Vorteile im Laborversuch untersucht und bewertet werden.

Internet工程任务组（IETF）提出的新传输协议SCTP（流控制传输协议）也很灵活，leistungsfähiges und gegen Netzausfälle支持协议<s:1> r Die Übermittlung von echtzeit- und verlustkritischen ISDN-Signalisierkanälen (ITU-T SS7) <s:1>基于IP的基础设施定义，以及z.b Die Kopplung klassischer Telefondienste mit IP-basierten Sprachdiensten （IP语音）zu untersttzen。Inzwischen wurde SCTP auche r andere Anwendungsbereiche mit hohen verf<s:1> gbarkeitsanforderungen verindlich ausgewählt and bietet dar<e:1> berchinaus auth durchaus eine有吸引力的替代方案TCP。Damit entwickelt ssctp immer mehr zu einem wichtigen Baustein zuknftiger ip - infrastructure turen。Da der hauptsächliche Anwendungsbereich von SCTP die Übermittlung von Steuerungsinformation ist, wind zunehmend auth eine cryptographische Sicherung der Übermittlung gefordert。derlehrstuhl de gesamte Standardisierung von SCTP aktitiv begleet和war maßgeblich和einem RFC （internet标准）之间的关系，dereine Absicherung de SCTP-Übermittlung和derieds - protocol（传输层安全）之间的关系。另一种选择是基于基于IPSec的分布式交换机。Ziel dieser Sicherheitslösungen ist eine schnelle einfhnung und die unveränderte标准原孢。Allerdings schließen diese Lösungen deshalb auth teilweise die Nutzung whichtiger Funktionen und erweterungen von SCTP aus, und lassen iniger anwendungsereiichen ineffizenen and eventuell auth Einschränkungen bezgelich der Skalierbarkeit erwarten。在他们的分析项目中，sollen应该zunächst与相关的Anwendungsszenarien von SCTP有关，因为他们的sicherheitsforderungen是在分析werden。Darauf aufbauend sollen die bestehenden Sicherungskonzepte beweret und erweterte Sicherungslösungen fsctp definiert werden。一种手机壳原型机，可在机器上使用，可在机器上使用，可在机器上使用，可在机器上使用。