Mobile Systems III INFORMATIK

Philipp Appelhoff 93
ˆ Einen privaten Schlüssel K CIP , der nur den Basisstationen des Cellular IP Netzwerkes
bekannt ist
Daraus berechnet sich der Session Key mit Hilfe einer MD5 Hashfunktion zu Key session :=
MD5(IP MN , R MN , K CIP ). Dieser Session-Key wird dem MN zugeordnet, sobald er sich
dem Netzwerk anschließt. Alle Controll-Pakets“, die zum Erstellen einer neuen Route
”
zum MN benutzt werden müssen, beinhalten den Zufallsschlüssel R MN und einen Timestamp“,
um Replay zu verhindern. Im Payload des jeweiligen Pakets ist ein Message ”
”
Authentication Code“ enthalten, der sich aus dem Session Key, einem Zeitstempel und
dem Paketinhalt berechnet. Somit können die Stationen die Echtheit der eintreffenden
Pakete prüfen, ohne mit aussenstehenden Instanzen kommunizieren zu müssen, indem sie
selbst den entsprechenden Session Key aus den im jeweiligen Paket enthaltenen R MN und
der IP-Adresse mit K CIP ) berechnen und daraufhin den Inhalt der Nachricht verifizieren
können. Zusätzliche Sicherheit kann gewonnen werden, wenn der private Netzwerkschlüssel
K CIP innerhalb des Netzes regelmäßig geändert wird.
4.4.4 Hawaii
Das Handoff-Aware Wireless Access Internet Infrastructure Protokoll, kurz Hawaii, wurde
von Lucent Technologies entwickelt. Es agiert als Micro-Mobility Protokoll in einer geschlossenen
Domäne. Zwar ist es in seinen Fähigkeiten und Optimierungsansätzen ähnlich
zu Cellular IP, dennoch gibt es einige konzeptionelle Unterschiede. Auch Hawaii verzichtet
auf Tunneln innerhalb der Domäne, allerdings wird dem MN beim Betreten eine COA per
DHCP zugewiesen. Diese bleibt konstant, solange sich der MN innerhalb dieses Netzes bewegt.
Mit der ”
Path Setup Powerup Message“, also der ersten Registrierung innerhalb des
Netzes, wird eine Nachricht zum ”
Domain Root Router“(DRR), gesendet. Dieser stellt die
gemeinsame Schnittstelle des Netzes dar und ist der Tunnelendpunkt für Mobile IP. Alle
Router auf dem Weg zum DRR nehmen die COA des MN in ihre Routing-Tabelle auf.
Sobald der DRR die Nachricht bekommt, wird ein Acknowledge auf dem soeben erstellten
Weg zum MN zurückgesandt und die Registrierung beim HA durchgeführt. Alle anderen
Router innerhalb der Domäne kennen die IP des MN nicht und werden daher alle für den
MN bestimmten Pakete, z.B. von anderen MNs in Richtung DRR senden. Path Setup
Refresh Messages sorgen für regelmässige Aktualisierungen der Pfade, während Update
Messages bei jedem Handoff benutzt werden, um neue Routingeinträge zu erstellen.
Hawaii bietet verschiedene Strategien, sogenannte ”
Path Setup Schemes“ an, mit unterschiedlichen
Gewichtungen, Paketverluste und Verzögerungen zu minimieren und den Administrationsaufwand
gering halten zu wollen. Diese unterteilen sich grundsätlich in zwei
Gruppen:
ˆ Forwarding Path Setup Schemes leiten die Pakete während des Handovers von
der alten zur neuen Basisstation weiter, bevor der Crossover Router seinen Eintrag
aktualisiert und somit direkt an den MN routet. Hawaii unterscheidet dabei zwei
Ansätze: