Utilizando certificados implícitos para asignar identidades en Overlays P2P

Abstract

Desde hace ños, la seguridad en las redes P2P estructuradas está siendo cuestionada, y por ello se han propuesto muchos trabajos con el objetivo de proporcionar enrutamiento seguro, sistemas de reputaci´on, control de acceso, confidencialidad de los datos, etc. Sin embargo, el proceso de asignaci´on de identidades se ha dejado casi totalmente olvidado. Estas redes est´an dise ˜nadas para que cada usuario tenga un identificador ´unico (nodeID), pero la mayor´ia de los sistemas existentes permiten que los usuarios puedan obtener un conjunto de ellos, e incluso seleccionarlos. Ambas actuaciones provocan problemas importantes de seguridad, ya que gracias a ello los usuarios pueden alterar el adecuado funcionamiento de la red. En este trabajo proponemos un protocolo de asignaci´on de nodeIDs basado en la emisi´on de certificados impl´icitos. Nuestro prop´osito es proporcionar servicios de seguridad que permitan luchar contra la mayor´ia de las amenazas que sufren estas redes, con especial atenci´on a la asignaci´on de identidades. Este protocolo se basa en el uso de certificados y la generaci´on conjunta de nodeIDs por parte la Autoridad de Certificaci´on (CA) y el nuevo usuario.