Implementation and Comparison of OTP Techniques (TOTP, HOTP, CROTP) to Prevent Replay Attack in RADIUS Protocol
DOI:
https://doi.org/10.47641/JRS.2014-1-1.09الكلمات المفتاحية:
Network Security، RADIUS، Replay Attackالملخص
بروتوكول RADIUS هو أحد البروتوكولات الأكثر شيوعاً والمستخدمة في شبكة الاتصالات لمصادقة المستخدم (التحقق من المستخدم). للأسف، هناك العديد من نقاط الضعف التي تواجه قضية الأمن في بروتوكول RADIUS. مشكلة هجوم إعادة الإرسال Replay Attacks تعتبر من أحد نقاط الضعف في هذا البروتوكول التي نحتاج إلى منعها. البروتوكولات السابقة قدمت عدد من التقنيات للحد من آثار هذا الهجوم في بروتوكول RADIUS. تقنية كلمة المرور لمرة واحدة (One Time Password(OTP من أهم التقنيات التي استخدمت لتعزيز أمن مصادقة المستخدم في بيئات عديدة ولسد الفجوة المحتملة في أمن الشبكات. مع العديد من تقنيات OTP، مساهمتنا في هذا البحث هو اختيار ثلاث تقنيات CROTP HOTP TOTP. وهذا دفعنا لتقديم ELSBOT لتفادي مشكلة هجوم إعادة الإرسال Replay Attacks في بروتوكول RADIUS. في هذه الورقة سوف نطبق تقنيات OTP الثلاثة في ELSBOT ضمن بيئة RADIUS ومن ثم نقدم مقارنة بين تقنيات OTP. ولفحص وتقييم نظامنا ELSBOT في ظل وجود مجموعة من العوامل مثل منع هجوم إعادة الإرسال العبء على المعالج وسرعة المعالج وزمن الاستجابة للسيرفر ومدة صلاحية كلمة المرور. تظهر النتائج بأن تقنيات OTP الثلاثة في ELSBOT تمنع مشكلة هجوم إعادة الإرسال ضمن بيئة RADIUS وكما أن العبء على المعالج في تقنية TOTP أقل من التقنيات الأخرى وكذلك سرعة المعالج في تقنية TOTP هي الأعلى بينما سرعة المعالج في تقنية CROTP أعلى من تقنية HOTP ولكن تقنية HOTP هي الأفضل بالنسبة لزمن إستجابة السيرفر، وبالتالي فإن نظام ELSBOT هو أفضل الأنظمة المتوفرة من منظور أمني.
المراجع
التنزيلات
منشور
إصدار
القسم
الرخصة
جميع المقالات والأبحاث المنشورة مرخصة بموجب رخصة المشاع الإبداعي Creative Commons Attribution 4.0 International (CC BY 4.0). يحتفظ المؤلفون بحقوق النشر كاملةً دون قيود.
