Mobile Systems III INFORMATIK

138 Moderne Konzepte für Sicherheit in Mobilen Netzen
Challenge – Response Frage an die mobile Station zurück. Akzeptiert der Authentifikationsserver
die Antwort der mobilen Station, so informiert er den Zugangspunkt, so dass
dieser den entsprechenden Port für die mobile Station öffnen kann und verteilt ggf. die
Hauptschlüssel an beide Kommunikationspartner.
6.7.1 IEEE 802.1x - Kommunikationsprotokolle
IEEE 802.1x spezifiziert die Benutzung des Extensible Authentication Protocol 7 (EAP).
EAP ist eine Erweiterung des Point to Point Protocol (PPP). EAP kapselt die benötigten
Nachrichten und erlaubt es so verschiedene Protokolle für den Authentifizierungsvorgang
zu verwenden. Einige mögliche, verschieden starke Protokolle für die Kommunikation bei
der Authentifizierung sind [21]:
ˆ EAP-MD5
Hier werden die übertragenen Daten durch einen MD5-Hash Algorithmus codiert.
EAP-MD5 authentifiziert Sender und Empfänger nicht! EAP-MD5 verwaltet statische
WEP Schlüssel und besitzt kein dynamisches Schlüsselmanagement; es kann
also nur zur Identifikation eines Benutzers dienen.
ˆ EAP TLS
Das EAP Transport Layer Security Protocol ist im Wesentlichen eine Kombination
zwischen EAP und SSL. Es benötigt eine Authentifizierung auf Basis von Zertifikaten.
EAP TLS ermöglicht neben dem benutzerbasiertem auch ein dynamisches
Schlüsselmanagement.
ˆ EAP TTLS
EAP - Tunneled Transport Layer Security Protocol ist eine Erweiterung von EAP
TLS. Hier benötigt nur der Authentifikationsserver ein Zertifikat. Mit dessen Hilfe
wird ein Tunnel zwischen Authentifikationsserver und der mobilen Station aufgebaut,
durch welchen die Authentifikation stattfindet. Der Benutzer benötigt hier kein eigenes
Zertifikat. Aufgrund dessen ist dieses Protokoll für eine Authentifizierung an
Hot Spots geeignet.
ˆ Cisco Lightweight Authentication Extension Protocol (LEAP)
ist eine Lösung der Firma Cisco. Hier authentifizieren sich die mobile Station und der
Zugangspunkt gegenseitig. Das dynamische Schlüsselmanagement nutzt eine eigene
WEP-Key-Hash Funktion.
ˆ PEAP Protected EAP
erweitert EAP, um Probleme bei der Verwaltung der Zertifikate zu lösen. PEAP
verwendet ebenfalls einen TLS Tunnel für die Authentifizierung. Die Verwendung
von Upper Layer Protokollen für die Authentifizierung ermöglicht die Einbindung
weiterer Software für die Authentifizierung.
Die Möglichkeit verschiedene Protokolle für die Authentifizierung zu verwenden, erlaubt
es verschiedene Authentifizierungsverfahren zu implementieren und 802.1x dem eigenen
7 Erweitertes Authentifikationsprotokoll