Monografia - PUC-Rio

3. Middleware FUEGO
O Middleware FUEGO especifica uma serie de serviços para aplicações
móveis sobre contextos móveis [10]. As áreas de estudo do projeto se focam
em aplicações adaptativas, serviços de reconfiguração dinâmica, sistema de
informação distribuída móvel, mobilidade, multihoming e identificação
criptográfica de um host. As partes mais relevantes do Middleware FUEGO se
resumem em sistemas de eventos distribuídos, serviço de transporte de
mensagens, serviço de presença e o gateway FUEGO-SIP. O middleware
FUEGO é baseado no protocolo HIP, que será o primeiro tema a ser
apresentado neste segmento.
3.1. Host Identity Protocol – HIP
O HIP define uma forma de estabelecer e manter, de maneira segura, o estado
da camada IP. Especifica identificadores e regras de localização para um
endereço IP, permitindo a continuidade das comunicações, mesmo quando
este é alterado. Usa identificadores de chaves públicas e privadas para
determinar a identidade de um Host para uma autenticação mútua entre os
pontos. O protocolo é projetado para ser resistente aos ataques de negação de
serviço (Denial of Service - DoS) e homem no meio (Man in the middle - MitM),
permite proteção à integridade dos dados aplicando o ESP (Encapsulated
Security Payload) e criptografia para outras camadas, tal como TCP e UDP.
A arquitetura do HIP propõe uma alternativa à utilização de endereços IP, como
“localizador” (marcas de roteamento) e “identificadores” (identificador do host).
Compreende duas principais representações da identidade do host: o
identificador do host (HI) e uma etiqueta para a identidade do host (Host
Identity Tag - HIT). O HI é uma chave pública que representa diretamente a
identidade do host. O HIT é uma representação operacional, tem um tamanho
de 128 bits utilizado no cabeçalho do HIP para indexar o estado
15