Authentification et distribution de clés pour les communications Multicast

Abstract

L’importante augmentation de la bande passante ces dernières années a permis l’émergence et la mise en place de nouveaux services combinant toutes sortes de données : voix, vidéo et texte. L’apparition des applications à participants multiples, comme la téléconférence, l’enseignement à distance, les jeux vidéo distribués, le télé travail coopératif a conduit les fournisseurs d’accès ou les distributeurs de contenus à s’intéresser au communication de groupe, aussi appelé communication multipoint ou mulicast. La diffusion d’information à un groupe peut être réalisée, en utilisant plusieurs liaisons point à point. Mais cette solution est peu efficace sur un réseau à cause de la duplication de l’information émise. IP multicast est de plus en plus utilisé comme mécanisme de communication efficace pour les applications de groupe sur Internet. En revanche, le déploiement à grande échelle du multicast est bloqué par les problématiques de sécurité. Il faut donc sécuriser les applications de communication multipoint. Dans ce papier, nous montrerons d’abord les problèmes et les exigences en matière de sécurité pour un environnement multicast. Nous présenterons ensuite les services de sécurité pour un tel environnement. Nous présenterons aussi les différentes approches de distribution de clés pour les communications multicast et nous proposerons en fin un protocole d’authentification et de distribution de clés à caractère centralisé pour les communications de groupe.

Mots clés: Sécurité ; authentification ; distribution de clés ; multicast

English Abstract

Data networks are spreading with increasingly high flows. This has lead to the appearance of applications to multiple participants, like the teleconference, the e-learning, the distributed video games, the electronic cooperative work... The diffusion of information to a group can be carried out, by using several peer to peer connections (Unicast). But this solution is not very effective on a network because of the duplication of emitted information. IP multicast is more and more used as effective mechanism of communication for the applications of group on Internet. On the other hand, the deployment on a large scale of the multicast is blocked by security problems. Thus, it is necessary to make secure the applications of multipoint communication. This represents an important economic and trategic stake. In this paper, we will first show initially the problems and the security requirements for an environment multicast. Than we will present security services for such environment. We will also present the various approaches of keys distribution for multicast communication and in the end, we will propose a protocol of authentication and centralized keys distribution for the group communications.

Keywords: Security, authentication, key distribution, multicast