Comunicação de Grupo Segura no CORBA: Integridade e Confidencialidade no MIOP
Resumo
A inclusão de propriedades de segurança em suportes de comunicação de grupo permite que novas aplicações, que apresentam fortes requisitos de segurança, também possam se utilizar de suportes deste tipo. Este trabalho apresenta uma arquitetura de comunicação de grupo segura construída a partir do padrão para difusão não confiável definido pela OMG para o CORBA. Esta arquitetura esta centrada na figura do gerenciador de chave de grupo, entidade responsável pela atualização e distribuição da chave compartilhada pelos membros de um grupo.
Referências
Ballardie, T. (1996). Scalable multicast key distribution (rfc 1949). IETF Request For Comments.
Bessani, A. N., da Silva Fraga, J., and Lung, L. C. (2002). Mjaco integração do multicast ip na arquitetura corba. In Anais do 20o. Simpósio Brasileiro de Redes de Computadores, Búzios - RJ - Brasil.
Bessani, A. N., Lung, L. C., and da Silva Fraga, J. (2003). Remiop: Projeto e implementação de um mecanismo de difusão confiável no corba. In Anais do 21o. Simpósio Brasileiro de Redes de Computadores, Natal RN Brasil.
da Silva Fraga, J. and Powell, D. (1985). A fault and intrusion-tolerant file system. In Proceeedings of the IFIP 3rd Int. Conf. on Computer Security, pages 203–218.
Deering, S. E. (1986). Host extensions for ip multicasting (rfc 988). IETF Request For Comments.
Floyd, S., Jacobson, V., Liu, C.-G., McCane, S., and Zhang, L. (1997). A reliable multicast framework for light-weight session and application level framing. IEEE/ACM Transactions on Networking.
Freier, A. O., Karlton, P., and Kocher, P. C. (1996). The SSL protocol version 3. Internet Draft.
Hardjono, T. and Tsudik, G. (1997). Ip multicast security: Issues and directions. In Annales de Telecom, pages 324–340.
Harney, H. and Muckenhirn, C. (1997). Group key management protocol (gkmp) architecture (rfc 2094). IETF Request For Comments.
Landwehr, C. E. (2001). Computer security. online: 27 de Julho Springer-Verlag.
Liao, T. (1998). Light-weight reliable multicast protocol. Disponível em http://webcanal.inria.fr/lrmp/.
Lung, L. C., da Silva Fraga, J., Farines, J. M., and Oliveira, J. R. (2000). Experiências com comunicação de grupo nas especificações fault tolerant corba. In Anais do 18o. Simpósio Brasileiro de Redes de Computadores, Belo Horizonte MG Brasil.
Mittra, S. (2000). The iolus framework for scalable secure multicasting. In Proceedings of ACM SIGCOMM’97, pages 277–288.
OMG (2001a). The common object request broker architecture specification v2.6. OMG Standart.
OMG (2001b). Security service v1.7. OMG Document 01-03-08.
OMG (2001c). Unreliable multicast inter-orb protocol specification v1.0. OMG Standart.
Reiter, M., Birman, K. P., and Renesse, R. V. (1994). A security architetcure for faulttolerant systems. ACM Transactions on Computer Systems, 12(4):340–371.
van Renesse, R., Birman, K. P., Mark Hayden, A. V., and Karr, D. (1998). Building adaptative systems using ensemble. Software Pratice and Experience, 28(9):963–979.
Bessani, A. N., da Silva Fraga, J., and Lung, L. C. (2002). Mjaco integração do multicast ip na arquitetura corba. In Anais do 20o. Simpósio Brasileiro de Redes de Computadores, Búzios - RJ - Brasil.
Bessani, A. N., Lung, L. C., and da Silva Fraga, J. (2003). Remiop: Projeto e implementação de um mecanismo de difusão confiável no corba. In Anais do 21o. Simpósio Brasileiro de Redes de Computadores, Natal RN Brasil.
da Silva Fraga, J. and Powell, D. (1985). A fault and intrusion-tolerant file system. In Proceeedings of the IFIP 3rd Int. Conf. on Computer Security, pages 203–218.
Deering, S. E. (1986). Host extensions for ip multicasting (rfc 988). IETF Request For Comments.
Floyd, S., Jacobson, V., Liu, C.-G., McCane, S., and Zhang, L. (1997). A reliable multicast framework for light-weight session and application level framing. IEEE/ACM Transactions on Networking.
Freier, A. O., Karlton, P., and Kocher, P. C. (1996). The SSL protocol version 3. Internet Draft.
Hardjono, T. and Tsudik, G. (1997). Ip multicast security: Issues and directions. In Annales de Telecom, pages 324–340.
Harney, H. and Muckenhirn, C. (1997). Group key management protocol (gkmp) architecture (rfc 2094). IETF Request For Comments.
Landwehr, C. E. (2001). Computer security. online: 27 de Julho Springer-Verlag.
Liao, T. (1998). Light-weight reliable multicast protocol. Disponível em http://webcanal.inria.fr/lrmp/.
Lung, L. C., da Silva Fraga, J., Farines, J. M., and Oliveira, J. R. (2000). Experiências com comunicação de grupo nas especificações fault tolerant corba. In Anais do 18o. Simpósio Brasileiro de Redes de Computadores, Belo Horizonte MG Brasil.
Mittra, S. (2000). The iolus framework for scalable secure multicasting. In Proceedings of ACM SIGCOMM’97, pages 277–288.
OMG (2001a). The common object request broker architecture specification v2.6. OMG Standart.
OMG (2001b). Security service v1.7. OMG Document 01-03-08.
OMG (2001c). Unreliable multicast inter-orb protocol specification v1.0. OMG Standart.
Reiter, M., Birman, K. P., and Renesse, R. V. (1994). A security architetcure for faulttolerant systems. ACM Transactions on Computer Systems, 12(4):340–371.
van Renesse, R., Birman, K. P., Mark Hayden, A. V., and Karr, D. (1998). Building adaptative systems using ensemble. Software Pratice and Experience, 28(9):963–979.
Publicado
01/05/2003
Como Citar
BESSANI, Alysson Neves; LUNG, Lau Cheuk; FRAGA, Joni da Silva; WESTPHALL, Carla Merkle.
Comunicação de Grupo Segura no CORBA: Integridade e Confidencialidade no MIOP. In: SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 3. , 2003, Natal.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2003
.
p. 9-16.
DOI: https://doi.org/10.5753/sbseg.2003.21244.
