New and effective attacks are possible against MANETs. Countermeasures exist, however its highly distributed mode of operation results in the transfer of security responsibility to the network nodes. This often results in costly operations or impractical restrictions when new nodes have to be added to the network. One of the most important problems, however, is the mostly separated view on MANET security and MANET performance. While MANETs face strict performance constraints, highly distributed security mechanisms can overload the network with its control traffic. Within this thesis, a framework for secure and efficient communication in MANETs is presented. The framework allows the provider to stay in control of network security. It also allows the fast extension of the network with new nodes. The distributed security credentials can not only be used to secure the MANET itself but also to provide basic security mechanisms on higher layers. To estimate the suitability of this framework even for highly mobile scenarios, measurements have been done using IEEE 802.11b WLAN cards in a vehicular testbed. The results presented in this thesis show that even at high speeds enough data can be transmitted between the nodes to keep the security protocol operational and to have reasonable room for additional user data.     «

New and effective attacks are possible against MANETs. Countermeasures exist, however its highly distributed mode of operation results in the transfer of security responsibility to the network nodes. This often results in costly operations or impractical restrictions when new nodes have to be added to the network. One of the most important problems, however, is the mostly separated view on MANET security and MANET performance. While MANETs face strict performance constraints, highly distributed...     »

Mobile Ad Hoc Netze (MANETs) bieten eine grosse Angriffsfläche für neuartige Angriffe. Entsprechende Gegenmassnahmen existieren, durch ihre hochgradige Verteiltheit übertragen sie jedoch einen Grossteil der Verantwortung für die Netzsicherheit auf die einzelnen Knoten. Solche Verfahren sind oft sehr rechenintensiv und erfordern hohen Abstimmungsaufwand. Auch die meist vorhandenen Restriktionen bei der Aufnahme neuer Knoten in das Netz sind für viele Anwendungen inakzeptabel. Ein Hauptproblem im Bereich MANET Sicherheit liegt aber in der bisher getrennten Betrachtung von Sicherheit und Performanz. Da MANETs typischerweise mit sehr knappen Ressourcen ausgestattet sind besteht die Gefahr dass hochgradig verteilte Sicherheitsmechanismen sehr schnell das Netz mit Kontrollnachrichten überlasten. In dieser Arbeit wird ein Gerüst zur sicheren und performanten Kommunikation in MANETS vorgestellt. Die verwendeten Verfahren erlauben einem Provider die komplette Kontrolle über die Netzsicherheit zu behalten. Auch die schnelle Erweiterbarkeit des Netzes um neue Knoten ist sichergestellt. Neben der Absicherung der Datenkommunikation in MANETs kann das verteilte Schlüsselmaterial auch zur Erhöhung der Sicherheit in höheren Schichten (z.B. Service Discovery) verwendet werden. Um die Eignung des Verfahrens für hochmobile Szenarien abschätzen zu können wurden Versuche mit IEEE 802.11b Hardware in einem fahrzeugbasierten Testaufbau durchgeführt. Die Ergebnisse zeigen dass sichere Kommunikation selbst bei hohen Geschwindigkeiten möglich ist. Neben dem durch Kontrollnachrichten erzeugten Verkehr steht dabei auch ausreichend Raum für die zu übertragenden Nutzdaten zur Verfügung.     «

Mobile Ad Hoc Netze (MANETs) bieten eine grosse Angriffsfläche für neuartige Angriffe. Entsprechende Gegenmassnahmen existieren, durch ihre hochgradige Verteiltheit übertragen sie jedoch einen Grossteil der Verantwortung für die Netzsicherheit auf die einzelnen Knoten. Solche Verfahren sind oft sehr rechenintensiv und erfordern hohen Abstimmungsaufwand. Auch die meist vorhandenen Restriktionen bei der Aufnahme neuer Knoten in das Netz sind für viele Anwendungen inakzeptabel. Ein Hauptproblem im...     »