{"id":5290,"date":"2015-07-14T09:34:56","date_gmt":"2015-07-14T07:34:56","guid":{"rendered":"http:\/\/www.ftf.or.at\/?p=5290"},"modified":"2015-07-14T09:37:19","modified_gmt":"2015-07-14T07:37:19","slug":"security-aspects-of-content-centric-networking","status":"publish","type":"post","link":"https:\/\/www.ftf.or.at\/?p=5290","title":{"rendered":"Security Aspects of Content-Centric Networking"},"content":{"rendered":"
\"Obmann<\/a>

Obmann Christian Inzko (li.) \u00fcbergibt den Preis an Daniel Posch (re.). Foto: Wolfgang Hoi.<\/p><\/div>\n

\u2026 ist der Titel der\u00a0besten Diplom- bzw. Magisterarbeiten aller Studien der Technischen Fakult\u00e4t an der Universit\u00e4t Klagenfurt<\/strong> und wurde vom F\u00f6rderverein Technische Fakult\u00e4t mit EUR 1.500,\u2013<\/strong> ausgezeichnet. Dem Autor und Preistr\u00e4ger, Herrn Dipl.-Ing. Daniel Posch<\/strong>, wurde der Preis im Rahmen der TEWI-Veranstaltung\u00a0Lehre, Forschung und Think Tank f\u00fcr die Industrie<\/a>\u00a0\u00fcbergeben und die Arbeit wird hier kurz vorgestellt:<\/p>\n

Die stetig wachsenden Anforderungen bringen das Internet an die Grenzen der Belastbarkeit. Aus diesem Grund versuchen Wissenschaftler neue Architekturen fu\u0308r das Internet zu entwerfen. Eine vielversprechende Architektur ist das sogenannte Content-Centric Networking (CCN), das auch als Themengebiet dieser Masterarbeit gewa\u0308hlt wurde. CCN versucht die grundlegende Art der host- basierten Kommunikation des heutigen Internets durch eine inhaltsbasierte zu ersetzten. Der Grundgedanke dahinter ist, dass Internetbenutzer wissen, welche Inhalte sie beno\u0308tigen, allerdings nicht wissen, wo sie diese abrufen ko\u0308nnen. Ein auf Inhalt fokussiertes Netzwerk wa\u0308re in der Lage die Effizienz, Skalierbarkeit, Mobilita\u0308t und Sicherheit der digitalen Datenkommunikation zu verbessern. Diese Arbeit befasst sich im Speziellen mit der letzteren Eigenschaft und illustriert, wie das bestehende Konzept der verbindungsorientierten Sicherheit durch ein auf Inhalt orientiertes Konzept ersetzt werden kann. Besonders wird auf die dadurch entstehenden Vorteile eingegangen, die es ermo\u0308glichen verschiedenen Angriffen (z.B.: Distributed Denial of Service Attacken) besser entgegenzuwirken. Ein weiterer Fokus war die Unterstu\u0308tzung der Entwicklung des Sicherheitsbereiches von CCN. Aus diesem Grund wurde im Rahmen dieser Masterarbeit nach bestehenden Sicherheitstechnologien gesucht, deren Nutzung innerhalb der CCN-Architektur weitere Vorteile erbringen wu\u0308rde. Zwei vielversprechende Technologien konnten identifiziert werden: Identita\u0308tsbasierte Signaturverfahren und Broadcast Verschlu\u0308sselung.<\/p>\n

In CCN werden Daten stets vor dem Versenden digital signiert, d.h. die Daten sind vor Manipulation geschu\u0308tzt und der Absender kann eindeutig identifiziert werden. Dadurch wird nicht nur die Sicherheit erho\u0308ht, sondern dies ermo\u0308glicht auch das sogenannte netzwerkinha\u0308rente Caching, d.h. Pakete ko\u0308nnen innerhalb des Netzwerkes zwischengespeichert werden. Dies ist der Schlu\u0308ssel zur Effizienzsteigerung von Datenu\u0308bertragungen in CCN, da zwischengespeicherte Pakete nachfolgende Anfragen erfu\u0308llen ko\u0308nnen. Allerdings beno\u0308tigen digitale Signaturverfahren weitreichende Infrastrukturen zur Verwaltung von Schlu\u0308sselmaterial und die Verifikation von Signaturen kann sich beliebig komplex gestalten. In dieser Arbeit wird die Fusion von identita\u0308tsbasierten Signaturverfahren mit CCN diskutiert. Durch diese Fusion ko\u0308nnte eine Reduktion des Verifikationsaufwands erreicht werden, der sich durch eine Verschiebung des Arbeitsaufwandes vom Signaturpru\u0308fer zum Signaturerzeuger ergibt. Der Grund fu\u0308r die Effizienzsteigerung ist, dass Daten in CCN meist nur einmal vero\u0308ffentlicht, aber durchaus o\u0308fters konsumiert \u2013 und damit auch verifiziert \u2013 werden mu\u0308ssen.<\/p>\n

Der Konsum von multimedialen Inhalten ist heutzutage fu\u0308r den Gro\u00dfteil des Datenverkehrs im Internet verantwortlich. Besonders On-Demand Video Streaming ist sehr beliebt. Wie zuvor erwa\u0308hnt besitzt CCN einige Eigenschaften, welche die Verbreitung von multimedialen Inhalten gegenu\u0308ber dem heutigen Internet effizienter gestalten ko\u0308nnten. Allerdings beruhen diese Effizienzsteigerungen darauf, dass jeder Nutzer Daten authentisch von beliebigen Quellen konsumieren kann. Dies stellt eine Bedrohung fu\u0308r Copyrightrechte von Urhebern dar und erfordert deshalb ein System zur Digitalen Rechteverwaltung (DRM). In dieser Masterarbeit wurde ein Konzept fu\u0308r ein DRM System entworfen, das im Kontext von Video Streaming mit CCN einsetzbar ist. Durch die Verwendung von Broadcast Encryption ist das System in der Lage durch CCN entstehende Vorteile zu erhaltenen und bietet zugleich einen verla\u0308sslichen Zugriffsschutz fu\u0308r urheberrechtlich geschu\u0308tztes Material. Es wurde ein Prototyp basierend auf dem vorgeschlagen Konzept entwickelt und im Rahmen dieser Masterarbeit evaluiert. Die Ergebnisse wurden auf einer internationalen Konferenz vero\u0308ffentlicht.<\/p>\n

Posch, D.; Hellwagner, H.; Schartner, P., „On-Demand Video Streaming based on Dynamic Adaptive Encrypted Content Chunks,“ In Proceedings of the 8th International Workshop on Secure Network Protocols (NPSec‘ 13), Go\u0308ttingen, Oct. 2013.<\/p>\n