Une architecture authentification pour mobilité inter-domaine

L'évolution des technologies sans fil favorise de plus en plus la mobilité, mais il reste cependant des problèmes non résolus liés à la sécurité. Le changement de contexte d'un réseau à l'autre nécessite des procédures qui infligent du délai lié aux procédures ‘réseau' ainsi qu&#...

Full description

Bibliographic Details
Main Author: Kim, Hahnsang
Language:ENG
Published: 2006
Subjects:
Online Access:http://tel.archives-ouvertes.fr/tel-00408687
http://tel.archives-ouvertes.fr/docs/00/40/86/87/PDF/kim.pdf
id ndltd-CCSD-oai-tel.archives-ouvertes.fr-tel-00408687
record_format oai_dc
spelling ndltd-CCSD-oai-tel.archives-ouvertes.fr-tel-004086872013-01-07T18:18:26Z http://tel.archives-ouvertes.fr/tel-00408687 http://tel.archives-ouvertes.fr/docs/00/40/86/87/PDF/kim.pdf Une architecture authentification pour mobilité inter-domaine Kim, Hahnsang [INFO:INFO_NI] Computer Science/Networking and Telecommunication un changement de lien inter-domaine un protocole securité léger envoyant prophétique L'évolution des technologies sans fil favorise de plus en plus la mobilité, mais il reste cependant des problèmes non résolus liés à la sécurité. Le changement de contexte d'un réseau à l'autre nécessite des procédures qui infligent du délai lié aux procédures ‘réseau' ainsi qu'au changement de lien. La sécurité étant requise dans les deux changements. La procédure d'authentification à un grand impact sur le délai de l'établissement du lien. Cela est encore plus tangible pour une authentification à travers plusieurs domaines. Il en sort que la conception de systèmes d'authentification rapides qui ne compromettent pas le niveau de sécurité est un grand challenge. Dans cette thèse, je propose de manière générale une solution permettant la minimisation de cette latence. L'architecture est décomposée en trois contributions. La première partie se focalise sur une architecture d'authentification décentralisée. Nous introduisons la notion de ‘proxy' qui permet de réduire les coûts en terme de délai entre points d'accès. Le résultat est un mécanisme permettant de trouver l'endroit de placement optimal dans une architecture arborescente pour minimiser le nombre de messages. Dans la seconde partie, nous proposons un protocole d'estimation de la mobilité (MAP) et de préparation au changement. Cette partie est essentiellement dédiée à des mobilités inter-domaine, coopérant avec les agents de député. La troisième partie traite d'un mécanisme dans l'accès qui permet à des routeurs de bordure de préparer le contexte avant le changement afin encore une fois de réduire les latences. On se base sur des modèles théoriques de prédiction basés sur des arbres de prédiction et des estimations statistiques des trajets. 2006-04-28 ENG PhD thesis
collection NDLTD
language ENG
sources NDLTD
topic [INFO:INFO_NI] Computer Science/Networking and Telecommunication
un changement de lien inter-domaine
un protocole securité léger
envoyant prophétique
spellingShingle [INFO:INFO_NI] Computer Science/Networking and Telecommunication
un changement de lien inter-domaine
un protocole securité léger
envoyant prophétique
Kim, Hahnsang
Une architecture authentification pour mobilité inter-domaine
description L'évolution des technologies sans fil favorise de plus en plus la mobilité, mais il reste cependant des problèmes non résolus liés à la sécurité. Le changement de contexte d'un réseau à l'autre nécessite des procédures qui infligent du délai lié aux procédures ‘réseau' ainsi qu'au changement de lien. La sécurité étant requise dans les deux changements. La procédure d'authentification à un grand impact sur le délai de l'établissement du lien. Cela est encore plus tangible pour une authentification à travers plusieurs domaines. Il en sort que la conception de systèmes d'authentification rapides qui ne compromettent pas le niveau de sécurité est un grand challenge. Dans cette thèse, je propose de manière générale une solution permettant la minimisation de cette latence. L'architecture est décomposée en trois contributions. La première partie se focalise sur une architecture d'authentification décentralisée. Nous introduisons la notion de ‘proxy' qui permet de réduire les coûts en terme de délai entre points d'accès. Le résultat est un mécanisme permettant de trouver l'endroit de placement optimal dans une architecture arborescente pour minimiser le nombre de messages. Dans la seconde partie, nous proposons un protocole d'estimation de la mobilité (MAP) et de préparation au changement. Cette partie est essentiellement dédiée à des mobilités inter-domaine, coopérant avec les agents de député. La troisième partie traite d'un mécanisme dans l'accès qui permet à des routeurs de bordure de préparer le contexte avant le changement afin encore une fois de réduire les latences. On se base sur des modèles théoriques de prédiction basés sur des arbres de prédiction et des estimations statistiques des trajets.
author Kim, Hahnsang
author_facet Kim, Hahnsang
author_sort Kim, Hahnsang
title Une architecture authentification pour mobilité inter-domaine
title_short Une architecture authentification pour mobilité inter-domaine
title_full Une architecture authentification pour mobilité inter-domaine
title_fullStr Une architecture authentification pour mobilité inter-domaine
title_full_unstemmed Une architecture authentification pour mobilité inter-domaine
title_sort une architecture authentification pour mobilité inter-domaine
publishDate 2006
url http://tel.archives-ouvertes.fr/tel-00408687
http://tel.archives-ouvertes.fr/docs/00/40/86/87/PDF/kim.pdf
work_keys_str_mv AT kimhahnsang unearchitectureauthentificationpourmobiliteinterdomaine
_version_ 1716452087952310272