Protocolli di sicurezza
I protocolli di sicurezza sono componenti essenziali per la sicurezza dei sistemi
distribuiti. Essi possono essere definiti come algoritmo distribuito con un’enfasi
sulla comunicazione, che utilizzano meccanismi crittografici per raggiungere
obbiettivi di sicurezza specifici.
La necessità di tali protocolli è evidente in numerose applicazioni quotidiane,
come l’e-banking. Quando un utente (es. Alice) invia un ordine a una banca (es
Bob), la banca deve avere la certezza che il messaggio provenga
effettivamente da Alice e che sia stato inviato di recente (requisito di
“freschezza). Questi protocolli sono alla base di soluzioni ampiamente diffuse
come IPsec, SSH, SSL e Kerberos.
Definizione e Notazione
Un protocollo definisce le regole per lo scambio di messaggi tra due o più
entità, chiamate principali. Gli obiettivi di sicurezza includono l’autenticazione
delle entità o dei messaggi, la creazione di chiavi (key establishment),
l’integrità, la tempestività (timeliness) e il non ripudio.
