CONCEPTES AVANÇATS DE SISTEMES OPERATIUS Departament d’Arquitectura de Computadors

(apunts de l’assignatura en format transparència)

Seguretat en un mon tot IPJ.Borràs, C.Molina

Introducció Cada cop hi ha més connectivitat basada en IP:

– LANs, Intranets, Mòbils (WAP)…

Les xarxes de paquets introdueixen noves amenaces:– Derivacions del tràfic: Escoltes furtives– Redireccionaments– Falsejaments: Introducció de paquets falsos– Modificacions

Solucions Control d’accés:

– Restringint l’accés als usuaris de confiança: Firewalls, Login• Motors de gestió de confiança

• Molt complicat en xarxes grans

• L’objectiu d’una xarxa com Internet és donar accés fàcil i obert

Protecció del trafic:– Obtenint comunicacions segures: Criptografia

• Han d’existir protocols

• Ha de ser usable

• Error en configuració implica forat en el sistema de seguretat

Protecció del trafic: Criptografia S’aconsegueix:

– Confidencialitat (Privacitat)– Autenticitat– Integritat

Protecció del trafic: Criptografia Sistema simètric: Les claus són iguals

– Conegudes per les dues parts– Claus petites

Sistema assimètric: Les claus són diferents– Una clau és secreta i l’altra pública (sistema de Clau pública)– Claus molt grans

Protecció del trafic: clau pública i clau simètrica Clau simetrica:

– Ús molt eficient– Els comunicants han de coneixer-la o intercanviar-la

• S’ha d’encriptar la clau per intercanviar-la

Clau pública:– Menys eficient– Útil per a codificar claus simètriques

Protecció del tràfic: Autentificació Mecanismes d’integritat per protegir missatges

Camp MAC (Message Authentication Code) afegit al missatge– Es necessita una clau secreta per verificar l’autenticitat– Tècnica simètrica– Només verificable pel destinatari

Firma digital, basada en sistema de Clau Pública.– Tècnica assimètrica– Verificable per qualsevol

Protocols de seguretat: Passos Passos per establir una sessió segura:

– Autentificar usuaris• Abans de la comunicació s’han de verificar les identitats dels comunicants

– Algoritmes criptogràfics• Negociació dels algoritmes per intercanviar claus i protegir les dades

– Intercanviar claus• Per passar de sistema assimètric a sistema simètric (guany d’eficiència)

– Generació de claus• Càlcul i utilització de les claus simètriques

Protocols de seguretat: Principals protocols IPsec (Protocol de seguretat d’IP)

– Xifra tots els paquets (inclosos els de control IP)• Protegeix els paquets al Nivell de Xarxa

• Forma una capa segura d’un node a un altre

– No estipula mètodes d’autentificació ni d’intercanvi• Va unit al protocol IKE (Internet Key Exchange)

Protocols de seguretat: Principals protocols IKE (Internet Key Exchange)

– S’usa per establir una associació de seguretat (SA)

• Secret compartit amb les normes pel secret

• Necessari per protegir una comunicació real

– Gestiona la negociació de les claus

Protocols de seguretat: Principals protocols IKE (Internet Key Exchange)

– Fase I• Els comunicants estableixen un canal segur

– Es negocien els atributs criptogràfics– S’utilitzen els atributs per la resta de les negociacions IKE

• Intercanvi de clau autentificada: – amb firmes, xifrat de clau pública o amb clau previament compartida

– Fase II:• Es negocien els paràmetres de seguretat per un altre protocol (ex: IPsec)

Protocols de seguretat: Principals protocols SSH (Secure Shell)

– Protocol bàsic per connexions de terminal remot

TLS (Transport Level Security)

– S’usa per protegir servidors de Web segurs– Usat per aplicacions client-servidor amb interacció humana.

WTLS (Wireless TLS)

– Versió del TLS per WAP– Es pot usar sobre UDP (amb TLS no)

Protocols de seguretat: Principals protocols Resumint:

Claus Públiques: PKI Infrastructures de clau pública (Public-Key

Infrastructure)

– S’utilitzen per obtenir claus públiques– Marc per emetre, rebocar i distribuir certificats

Certificat: Informació + signatura digital– Conté una clau pública signada per un CA

(Certificate Authority)

• VeriSign és dels més importants

– El format més comú a Internet és el X.509

Futures tendències IKE/IPsec:

– És més segur que SSL i SSH, però• No abarca nous requisits: Tràfic temps real, serveis proxi…

• Es necessita dissenyar un nou protocol que ho abarqui

PKI:– Tecnologia adaptable als requisits del comerç electrònic

• És necessari un marc legal per desenvolupar-lo

WAP:– Protocols de seguretat basats en els d’Internet (WTLS)– Proposta preliminar d’un PKI inalambric: WPKI

Conclusió Actualment el tràfic IP massa insegur, per tant hauriem de:

– Controlar estrictament l’entrada al sistema (firewalls, logins segurs).

– Protegir el tràfic (criptogràfia).• Sistemes simètrics.

• Sistemes assimètrics.

– Aconseguir integritat (codis d’autentificació, signatures digitals)– Fer servir protocols segurs (IPsec, IKE, SSH, TLS...)