Security & Scalability of Content-Centric Networking

Lauinger, Tobias (2010)
Security & Scalability of Content-Centric Networking.
Technische Universität Darmstadt
Masterarbeit, Erstveröffentlichung

URL / URN: urn:nbn:de:tuda-tuprints-22757

Kurzbeschreibung (Abstract)

By suggesting radical changes to the current Internet, approaches to clean-slate architectures run the risk of introducing new opportunities for attacks. These attacks can range from new forms of denial-of-service to attacks against other users’ privacy. In this thesis, we analyse the architecture proposed by Content-Centric Networking from a security perspective. One security-critical feature of Content-Centric Networking is the introduction of general-purpose caches that are shared by a small number of users. We show how attackers can leverage these caches to monitor what content its users are retrieving. More generally, we argue that there is a tradeoff between network efficiency and user privacy. Countermeasures against cache-based privacy attacks need to carefully explore this tradeoff.

Typ des Eintrags:

Masterarbeit

Erschienen:

2010

Autor(en):

Lauinger, Tobias

Art des Eintrags:

Erstveröffentlichung

Titel:

Security & Scalability of Content-Centric Networking

Sprache:

Englisch

Referenten:

Strufe, Prof. Dr. Thorsten ; Biersack, Prof. Dr. Ernst

Publikationsjahr:

6 September 2010

Datum der mündlichen Prüfung:

27 September 2010

URL / URN:

urn:nbn:de:tuda-tuprints-22757

Kurzbeschreibung (Abstract):

Alternatives oder übersetztes Abstract:

Alternatives Abstract

Sprache

Wegen der grundlegenden Veränderung der Architektur laufen Ansätze zur kompletten Neuentwicklung des Internet Gefahr, neue Arten von Angriffen zu ermöglichen. Solche Angriffe können von Denial-of-Service bis zu Angriffen auf die Privatsphäre der Nutzer reichen. Diese Masterarbeit analysiert die Architektur von Content-Centric Networking unter dem Aspekt der Netzwerksicherheit. Eine sicherheitskritische Eigenschaft von Content-Centric Networking ist die Einführung von Allzweckcaches für kleine Gruppen von Benutzern. Angreifer können diese Zwischenspeicher ausnutzen um zu überwachen, auf welche Inhalte die Benutzer zugreifen. Daraus folgt, dass die Effizienz des Netzwerks und die Privatheit der Nutzer zueinander in einer Austauschbeziehung stehen. Dementsprechend müssen Maßnahmen gegen diesen Angriffstyp beide Faktoren gegeneinander abwägen.

Deutsch

En changeant Internet d’une manière radicale, une refonte de son architecture court le risque d’introduire de nouvelles possibilités d’attaques. Entre autres, ces attaques peuvent être des attaques par déni de service ou des atteintes a la vie privée des utilisateurs. Cette thèse analyse l’architecture de Content-Centric Networking sous l’angle de la sécurité. Une particularité critique vis-à-vis de la sécurité de Content-Centric Networking est l’introduction de tampons universels qui sont partagés par de petits groupes d’utilisateurs. Des attaquants peuvent exploiter ces tampons pour surveiller les contenus auxquels les utilisateurs accèdent. Les mesures contre ce type d’attaques passent par un équilibre entre l’efficacité du réseau et la vie privée des utilisateurs.

Französisch

Sachgruppe der Dewey Dezimalklassifikatin (DDC):

000 Allgemeines, Informatik, Informationswissenschaft > 004 Informatik

Fachbereich(e)/-gebiet(e):

20 Fachbereich Informatik > Peer-to-Peer Netzwerke
20 Fachbereich Informatik

Hinterlegungsdatum:

18 Nov 2010 09:00

Letzte Änderung:

05 Mär 2013 09:41

PPN:

Referenten:

Strufe, Prof. Dr. Thorsten ; Biersack, Prof. Dr. Ernst