Decentralized Secure Communication across NAT

Result code in IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F05%3APU53159" target="_blank" >RIV/00216305:26220/05:PU53159 - isvavai.cz</a>

Result on the web

—

DOI - Digital Object Identifier

—

Result language

angličtina

Original language name

Decentralized Secure Communication across NAT

Original language description

When a host in a public network needs to open a connection to another one which is behind a network address translator the connection cannot be established in an ordinary way because of the translation. An approach called "UDP hole punching" allows opening such connection. This article deals with this approach to propose security architecture for communication using IPv4 protocol, introducing so called "implicit security" concept. Key benefits of this concept are ability to connect with any host behindnetwork address translator using just a host's domain name. Encryption and authentication of all data transmitted through this connection right from the packet sender to the real local receiver is a matter of course. Secure channel is established automatically on-demand and is independent on any application. No additional modification of current standards like NAT, IP v4 or DNS is required.

Czech name

Decentralizovaná bezpečná komunikace přes NAT

Czech description

Článek popisuje architekturu zabezpečené komunikace pomocí protokolu IPv4. Toto je důležité zejména v sítích s překladem adres a otevřeným připojením. Šifrování a autentikace přenášených dat přes takováto spojení jsou dána vlastnostmi kanálu a lokálníhopřijímače dat. Zabezpečený kanál může být ustaven automaticka na základě žádosti aplikace. Nejsou dále vyžadovány žádné přídavné úpravy standardních funkcí v NAT, IPv4 nebo DNS.

Type

D - Article in proceedings

CEP classification

JA - Electronics and optoelectronics

OECD FORD branch

—

Project

<a href="/en/project/1ET110530523" target="_blank" >1ET110530523: Applied research of secure internet communication with remote data terminal equipment in energetics</a><br>

Continuities

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Publication year

2005

Confidentiality

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Article name in the collection

Proceedings 2nd International Conference on Electronics, Hardware, Wireless and Optical Communications

ISBN

89-953729-5-8

ISSN

—

e-ISSN

—

Number of pages

14

Pages from-to

10-23

Publisher name

—

Place of publication

—

Event location

Soul

Event date

Oct 24, 2005

Type of event by nationality

WRD - Celosvětová akce

UT code for WoS article

—