• Login
    View Item 
    •   FFI Publications Home
    • Publications
    • Rapporter
    • View Item
    •   FFI Publications Home
    • Publications
    • Rapporter
    • View Item
    JavaScript is disabled for your browser. Some features of this site may not work without it.

    Distributed certificate validation in MANET

    View/Open
    09-00747.pdf (281.8Kb)
    Date
    2009
    Author
    Fongen, Anders
    Metadata
    Show full item record
    Abstract
    The need for certificate management in mobile ad hoc networks (MANET) is the background for this report. A prototype implementation of a distributed certificate validation service is presented and evaluated. The proposed design is based on an overlay network of proxy nodes offering certificate validation over the XKMS protocol. The proxy nodes employ cooperative caching in order to offer certificate validation even when the central validation authority is out of reach. The cache will also contribute to lower network traffic in the area around the validation authority. The conclusion from the experimental evaluation shows that the availability of the validation service does increase as a result of the overlay proxy network, but is quite dependent on the mobility scenario in use. The observed traffic around the validation authority is reduced with a considerable margin.
     
    Denne rapporten har sin bakgrunn i behovet for sertifikatvalidering i MANET. En prototypisk implementasjon av en distribuert tjeneste for sertifikatvalidering blir testet og evaluert. Den foreslåtte løsningen baserer seg på et overlay-nettverk av proxy-noder som tilbyr sertifikatvalidering med protokollen XKMS. Proxy-nodene samarbeider om å cache nylige valideringsresultater på en slik mate at validering kan skje også når den sentrale valideringstjeneren er utenfor forbindelse. Cachene vil også bidra til å redusere trafikken i den delen av nettverket som er nærmest valideringstjeneren. Konklusjonene fra den eksperimentelle evalueringen viser at tilgjengeligheten av en valideringstjeneste blir forbedret av proxy-nettverket, men at dette er avhengig av mobilitetsscenariet som benyttes. Nettverksbelastningen blir betydelig redusert, spesielt i området av nettverket rundt hovedtjeneren (root VA).
     
    URI
    http://hdl.handle.net/20.500.12242/2285
    Collections
    • Rapporter

    Browse

    All of FFI PublicationsCommunities & CollectionsBy Issue DateAuthorsTitlesThis CollectionBy Issue DateAuthorsTitles

    My Account

    Login

    CONTACT US

    • FFI Kjeller
      FFI, PO Box 25, 2027 Kjeller
    • Office Address: Instituttvn 20,
      Phone 63 80 70 00
    • biblioteket@ffi.no

    HELPFUL

    • About FFI
    • Career
    • Reports

    Sitemap

    • About cookies (cookies)
    • Newsletter
    • Sitemap

    FOLLOW US

     

     

    © Copyright Norwegian Defence Research Establishment
    Powered by KnowledgeArc