Naslov
Implementacija EAP-MD5 metode unutar protokola IKEv2
(Implementing EAP-MD5 for IKEv2)

Autori
Gužvinec, Antonija

Vrsta, podvrsta i kategorija rada
Ocjenski radovi, diplomski rad, preddiplomski

Fakultet
Fakultet elektrotehnike i računarstva

Mjesto
Zagreb

Datum
11.07

Godina
2008

Stranica
50

Mentor
Jelenković, Leonardo

Ključne riječi
Autentikacija; EAP; EAP-MD5 metoda; IKEv2 protokol; IPsec
(Authentication; EAP; EAP-MD5; IKEv2 Protocol; IPsec)

Sažetak
U ovom je radu opisana ideja provođenja autentikacije EAP-MD5 metodom, implementacija iste te ugradnja konačnog rješenja u IKEv2 projekt. IPsec uključuje skupinu protokola namijenjenih zaštićenoj komunikaciji preko Internetske mreže, koji osiguravaju fleksibilnost i zaštitu protokola četvrtog, transportnog OSI sloja. Prednost IPsec standarda u odnosu na druge standarde, implementirane na višim slojevima OSI modela, jest što se aplikacije koje koriste IPsec ne moraju prilagođavati za njegovo korištenje, dok se mogućnost korištenja drugih sigurnosnih protokola viših slojeva zasniva na njihovoj ugradnji u sam dizajn aplikacije. Ostvarivanje ciljeva IPsec standarda postiže se na razne načine - korištenjem algoritama za ovjeru i kriptiranje, protokola za razmjenu ključeva i sl. Jedan od takvih protokola je IKEv2 protokol. IKE protokol se koristi za generiranje i razmjenu kriptografskih ključeva te provjeru identiteta udaljenog sustava. Prilikom udaljene komunikacije, dvije se strane moraju dogovoriti o korištenim protokolima te kriptografskim algoritmima i ključevima. Upravo za potrebe ovakvih dogovora, koristi se IKE protokol. EAP je način provođenja autentikacije između korisnika i autentikacijskog poslužitelja, odnosno autentikacijsko okruženje koje podržava različite autentikacijske metode. Tipično se koristi u bežičnim mrežama (iako to nije pravilo) i tzv. point-to-point vezama. Postoji mnogo specifičnih EAP metoda (preko 40), a tema ovog rada je EAP-MD5 autentikacijska metoda. EAP-MD5 je jednostavna autentikacijska metoda, odnosno kriptografska hash funkcija, koja kao ulaz prima poruku proizvoljne duljine i generira izlaz - 128-bitni sažetak ulaza.

Izvorni jezik
Hrvatski

Znanstvena područja
Računarstvo

POVEZANOST RADA