Leistungsevaluation eines verteilten OCSP-Protokolls über MANETs

Es wurden mehrere Methoden vorgeschlagen, die auf öffentlichen oder privaten kryptografischen Systemen basieren, um Vertrauen in mobilen Ad-hoc-Netzen (MANETs) aufzubauen. Diese Methoden zielen darauf ab, die Authentifizierung von Endgeräten, die Integrität der Kommunikation und die Privatsphäre zu gewährleisten. Wenn öffentliche Schlüsselszertifikatsysteme in MANETs eingesetzt werden, müssen sie von effizienten Mechanismen zur Zertifikatswiderrufung und -validierung begleitet werden. In diesem Papier befassen wir uns mit diesem Problem, und ein verteiltes, bedarfsorientiertes, OCSP-basiertes Schema wird angepasst, um in MANETs anwendbar zu sein. Dieses Schema, genannt ADOPT, verwendet Caches von OCSP-Antworten, die auf Zwischenknoten verteilt und gespeichert sind. ADOPT berücksichtigt den Status von Zwischenknoten, wie Netzwerktopologie, Energiewerte und Konnektivität, um das Caching von OCSP-Antworten zu realisieren. Dieses Papier verwendet verschiedene MANET-Konfigurationen, um die Effizienz von ADOPT zu bewerten. Die Simulationsergebnisse zeigen, dass es ADOPT gelingt, den Status eines Zertifikats schnell zu identifizieren und zu lokal zu bestimmen, ohne signifikante Kommunikations- oder Speicherkosten zu verursachen. Schlüsselwörter-OCSP; MANETs; Zertifikatsstatusinformationen; Caching