Il nome completo del Broadcast Authentication Protocol è il TESLA Broadcast Authentication Protocol . TESLA sta per " Timed efficiente flusso di autenticazione Perdita tollerante . " Esso copre la trasmissione di trasmissioni digitali da multicast satellitare, radio e IP . Scopo
TESLA Broadcast Authentication Protocol cerca di affrontare un problema di sicurezza in trasmissioni broadcast . Questa è la possibilità che un terzo possa copiare il formato dei pacchetti di dati trasmessi e inserire i propri dati ( voce o video) . Questo tipo di attacco è chiamato packet injection . Procedure di autenticazione in grado di verificare che tutti i pacchetti ricevuti sono stati effettivamente inviato il trasmettitore è destinato.
Funzione
Il metodo TESLA raccomanda la crittografia dei dati , ma non la trasmissione della chiave di crittografia fino a quando tutti i dati è stato ricevuto. Questo significa che chiunque intercettare la trasmissione non sarà in grado di copiare la chiave di crittografia fino a quando è troppo tardi .
Debolezza
TESLA richiede che i dati ricevuti siano tamponati fino a quando tutti i dati sono arrivati . Ciò significa che esso non può essere utilizzato per tempo reale , o trasmissioni interattive come streaming video o telefonia IP . Non impedisce "man in the middle ", in cui un intruso impersona il ricevitore , riceve tutti i dati , altera e poi ritrasmette al ricevitore , impersonando il mittente .
