Cifrado multicast

El cifrado de multidifusión es el uso de cifrado para garantizar que solo el o los destinatarios elegidos tengan acceso a los datos de multidifusión. ^{[ 1 ]}

La multidifusión es lo que permite que un nodo en una red dirija una unidad de datos a un grupo específico de receptores. ^{[ 1 ]} En la multidifusión interactiva en la capa de enlace de datos o de red , como la multidifusión IP , la multidifusión Ethernet o el servicio MBMS sobre red celular , los receptores pueden unirse y abandonar el grupo utilizando un canal de interacción. Solo se envía una copia de los datos desde la fuente, mientras que las copias se crean y se envían a los destinatarios deseados por los nodos de la infraestructura de red. ^{[ 1 ]} Por ejemplo, en la multidifusión IP, un grupo de multidifusión se identifica mediante una dirección IP de clase D. Un host entra o sale de un grupo utilizando IGMP ( Protocolo de administración de grupos de Internet ). ^{[ 2 ]} Un mensaje enviado a través de multidifusión se envía a todos los nodos de la red, pero solo los nodos previstos aceptan las tramas de multidifusión. ^{[ 3 ]} La multidifusión es útil en situaciones como videoconferencias y juegos en línea . ^{[ 1 ]} La multidifusión se utilizó originalmente en LAN , siendo Ethernet el mejor ejemplo. ^{[ 3 ]} Un problema con la comunicación multicast es que es difícil garantizar que solo los receptores designados reciban los datos. Esto se debe en gran medida a que los grupos multicast son dinámicos; los usuarios entran y salen en cualquier momento. ^{[ 1 ]}

Un protocolo de cifrado proporciona a cada miembro de un grupo una clave que cambia al entrar o salir un miembro del grupo. ^{[ 1 ]} Otro propone una clave primaria complementada con claves adicionales pertenecientes a miembros legítimos del grupo. ^{[ 1 ]} El protocolo UFTP (FTP basado en UDP cifrado sobre multidifusión) utiliza tres fases: anuncio/registro, transferencia de archivos y finalización/confirmación. La última versión, la 5.0, se publicó el 22/04/2020. ^{[ 4 ]}

Otro protocolo utiliza cifrado de clave simétrica, donde los destinatarios decodifican los datos mediante una clave de cifrado de tráfico (TEK). La TEK se cambia cada vez que un miembro se une o abandona el grupo. Esto no es viable para grupos grandes. Los usuarios deben estar conectados continuamente para obtener las nuevas claves. Otro protocolo utiliza claves asimétricas . En este caso, se comparte una clave privada y las partes se distribuyen de forma asimétrica. Al miembro inicial se le asigna una cantidad de partes, una de las cuales se pasa a cada miembro del grupo. Los miembros con una parte válida de la clave pueden ver el mensaje. ^{[ 2 ]}

La Organización Internacional de Normalización (ISO) establece que la confidencialidad, la integridad, la autenticación, el control de acceso y el no repudio deben tenerse en cuenta al crear un sistema seguro. ^{[ 3 ]}

• Confidencialidad: Ninguna persona no autorizada puede acceder a los mensajes correspondientes.
• Integridad: Los mensajes no pueden modificarse durante la transmisión sin ser detectados.
• Autenticación: El mensaje debe ser enviado por la persona o máquina que afirma haberlo enviado.
• Control de acceso: Solo los usuarios habilitados pueden acceder a los datos.
• No repudio: El receptor puede probar que el remitente realmente envió el mensaje. ^{[ 3 ]}

Para garantizar la seguridad, los miembros que se incorporan al grupo deben tener restringido el acceso a los datos anteriores. Asimismo, los miembros eliminados del grupo no podrán acceder a los datos futuros. ^{[ 5 ]}

• Cifrado de difusión