DIFFIE-HELLMAN, PRF E KDF: UMA ALTERNATIVA PARA INICIALIZAR IDVVS

Resumo

Um recente estudo propôs um método simples e robusto, denominado iDVV (integrated Device Verification Value), para assegurar a segurança da informação entre duas entidades A e B, onde A pode ser um controlador e B um comutador de rede, por exemplo. Mais especificamente, o iDVV representa uma alternativa segura e barata de gerar material criptográfico para dispositivos de baixa capacidade computacional e que demandam alto desempenho (exemplo: baixa latência no processamento de pacotes de dados). Este método, combinado com a biblioteca NaCl e um KDC (Key Distribution Center) tradicional como o Kerberos, representa uma alternativa (para cenários específicos como infraestruturas de rede) ao TLS e PKI. Um dos maiores desafios na proposta do iDVV é o KDC, que é responsável pela inicialização do gerador de iDVVs em ambos os dispositivos A e B, que buscam estabelecer uma comunicação segura entre si. O KDC age como uma terceira parte confiável, mais conhecida como TTP (Trusted Third Party), que é utilizada por todos os dispositivos. Entretanto, esta TTP pode levar a diferentes problemas de segurança, incluindo quebra de confidencialidade e indisponibilidade. Primeiro, o KDC representa um único ponto de falha. Segundo, se o KDC for comprometido, todas as comunicações entre quaisquer duas entidades A e B podem (eventualmente) ser comprometidas. Neste contexto, o objetivo deste trabalho é responder a seguinte pergunta. Existe algum método que pode ser utilizado entre A e B, para inicializar o iDVV de maneira privada e segura, sem depender de um KDC (TTP)? Para conseguir responder a esta pergunta, o desenvolvimento do trabalho foi dividido em cinco etapas. O resultado das duas primeiras etapas foi a seleção dos algoritmos de handshake do TLS e Diffie-Hellman (DH) para inicialização do iDVV. Tanto o desempenho quanto a viabilidade técnica de ambos os métodos foram avaliados no trabalho. Os resultados apontam que o algoritmo de DH é mais simples, tem um desempenho superior (menor latência) e é igualmente seguro para inicializar o mecanismo de geração de iDVVs.