Autenticazione di terminali mobili basata su protocollo DHCP

Negli ultimi anni le reti Wireless in area locale (WLAN) hanno avuto una crescita enorme, incoraggiata specialmente dal grande successo di Internet. La rapida diffusione delle reti WLAN tuttavia non è stata seguita da un altrettanto celere sviluppo di meccanismi di sicurezza per il controllo degli accessi.
In particolare in questa tesi è stato studiato e implementato un meccanismo di autenticazione per terminali mobili che accedono a WLAN che tenta di fornire un strumento per lavorare in modo sicuro ed affidabile in ambiente wireless.
Dopo un rapido esame delle caratteristiche delle WLANs attuali e degli standard IEEE più noti, il problema sopracitato è stato ripreso e approfondito analizzando i meccanismi di autenticazione attuali; in particolare è stato fatto riferimento a due metodi di livello data-link (Opened System Authentication e Shared Secret Authentication) e ad un metodo di livello applicativo (Captive Portals), cercando di trovare per ognuno pregi e difetti.
Sono stati studiati i protocolli DHCP ed EAP, in quanto questi sono gli strumenti fondamentali su cui si è poi basato il lavoro.
Come passo successivo, è stato studiato, in modo teorico, il procedimento di autenticazione che si è poi realizzato praticamente; in particolare è stato preso in considerazione in quale modo la procedura di autenticazione venga scatenata dall'arrivo al DHCP Server di un messaggio DHCP Discover proveniente dal DHCP Client e come, nel caso l'autenticazione del meccanismo di “Three Way Handshaking” del protocollo EAP vada a buon fine, il server DHCP proceda con la normale assegnazione dell'indirizzo IP.
Nell'implementazione pratica realizzata non si fa uso del Backend Authentication Server, bensì si è fatto in modo che il server DHCP e l'Authenticator coesistessero all'interno della stessa macchina. Per inviare i messaggi di autenticazione ci si è avvalsi di socket datagram con protocollo UDP nonché di un ulteriore livello protocollare “EAP over UDP” (EAPoU) creato ad hoc per poter indirizzare correttamente il terminale mobile anche quando questo non possiede ancora un indirizzo IP. Il tipo di autenticazione scelto per EAP, è la procedura di challenge-response del protocollo CHAP che fa uso della funzione hash MD-5. Dopo un rapido esame di questa funzione di message digest e dei suoi possibili utilizzi, sono stati realizzati la libreria di classi Java per gestire i messaggi CHAP, EAP ed EAPoU ed i due processi principali, l'AuthenticationClient e l'AuthenticationServer, che eseguono la procedura di autenticazione prima analizzata. Infine l'autenticazione è stata integrata all'interno di una normale procedura DHCP realizzata da classi DhcpClient e DhcpServer già esistenti.