مرتضی آنالوئی - دانشکده مهندسی کامپیوتر دانشگاه علم و صنعت ایران
شهرام جمالی - دانشکده مهندسی کامپیوتر دانشگاه علم و صنعت ایران

یکی از توابع اساسی جهت ایجاد امنیت در شبکه های کامپیوتری، احراز هویت ١ بخش های ارتباطی و اعضای شبکه می باشد . چنین تصدیق هویتی معمولاً نیازمند مبادله پیغام های رمزنگاری بین بخش های درگیر درپروتکل می باشد، که این خود مستلزم برقراری کلیدهای مشترک بین طرفین ارتباط است، برقراری این کلیدهای مشترک نیز، نیازمند توابع توزیع کلید می باشد . در محیط های ساده، که دارای منابع محاسباتی ( قدرت پردازشی ، حافظه و …) محدودی می باشند، برقراری فرآیند توزیع کلید ایجاب می کند، که پروتکل های مربوطه در استفاده از منابع سیستم ک املاً محتاط باشند؛ این درحالی است، که طرح های قبلی [17] مثل Kerberos و X.509 فاقد این ویژگی بودند، و بعلت نوع ساختارشان نیازمند منابع محاسباتی وحافظه زیادی بودند . این مقاله پروتکل سبک وزنی ارائه می کند، که بعلت کمینه ٢ بودن ( از نظر تعداد پیغام، طول پیغام، تعداد راندها، میزان محاسبات رمز و حافظه مصرفی ) برای استفاده درمحیط های بدوی ٣ مثل لایه های پایین شبکه و واحدهای موبایل مناسب می باشد و در مقایسه با پروتکلهای موجود از وضعیت بسیار بهتری برخوردار می باشد .

امنیت شبکه ، پروتکل های شبکه، تصدیق هویت، توزیع کلید، کمینگی،منطق BAN