Privacy-Aware Messaging on Smartphone Mesh Network

• Main Author: Martins, Manuel João Sampaio
• Format: Dissertation
• Language: Portuguese
• Published: ProQuest Dissertations & Theses 01-01-2013
• Subjects: Access control; Bandwidths; Building automation; Communication; Connectivity; Cryptography; Data encryption; Design; Economics; Information Technology; Internet Protocol; Network security; Privacy; Public Key Infrastructure; Sensors; Smartphones; Software; Structured Query Language-SQL
• ISBN: 9798382375489

Redes Mesh sem fios são apresentados como uma solução cooperativa de baixo custo para conectividade sem fios, com inúmeras aplicações em áreas como empresas, casas, desastres, emergências ou transportes. De forma a fornecer conectividade, routingtem sido estudado extensivamente, no entanto a segurança tem sido negligenciada pela investigação, deixando vulnerabilidades que podem ser exploradas por utilizadores maliciosos. Consequentemente munir os utilizadores com mecanismos de segurança resistentes aos tipos de ataques mais comuns em redes sem fio é crítico.Com o objectivo de fornecer anonimização na descoberta e privacidade na comunicação, soluções de segurança para sistemas foram pesquisadas tentando encontrar o melhor de cada e combiná-las no segurança de uma aplicação de chat. Com o intuito de projectar e implementar um protocolo de segurança totalmente descentralizada para aplicações em rede sem fios, onde os nós móveis conseguem comunicar em segurança, sem a certificação do servidor, através do protocolo XMPP serverless.A partir de uma combinação inspirada das soluções analisadas e a inclusão de alguma inovação, um esquema de segurança de autenticação mútua foi projectado que faz uso do número de telefone como informação chave previamente compartilhada. Para identificar e proteger os utilizadores, password security usando stretch e saltsão combinadas num esquema de autenticação que filtra os utilizadores conhecidos na rede e estabelece com eles comunicações seguras. Ao mesmo tempo os utilizadores mantêm-se anónimos com a utilização de um pseudónimo relacionado com a sua identidade.Usando o software livre Android foi desenvolvida uma aplicação de chat para WMN com base em serverless XMPPimplementando mecanismos de segurança descentralizada que permitem aos utilizadores comunicar de forma segura com um desempenho muito bom. Este excelente experiência de utilizador é fornecida através de um projecto cuidadoso das funções que, ao mesmo tempo, previne ataques contra a privacidade do utilizador.