Väitös verkkotekniikan turvallisuuden alalta, Philip Ginzboorg, M.Sc.
Philip Ginzboorg, M.Sc. väittelee Aalto-yliopiston sähkötekniikan korkeakoulussa tiistaina 27.5.2014 klo 13. Väitöskirjan otsikko on "Security mechanisms in partially isolated networks" (suomeksi: Turvallisuusmekanismit osittain eristäytyneissä verkoissa).
Turvallisuusmekanismit osittain eristäytyneissä verkoissa
Haastavilla verkoilla (Challenged Network) tarkoitetaan verkkoja, joissa esiintyy toiminnallisia rajoituksia, kuten häirittyjä linkkejä ja korkeita viiveitä. Haastaviin verkkoihin lukeutuvat esimerkiksi mobiilit ad hoc-verkot, joissa kommunikointi tapahtuu ilman infrastruktuurin tukea. Tällaisten verkkojen erityispiirteitä ovat solmujen osittainen tai täydellinen eristäytyneisyys toisistaan. Solmujen osittainen eristäytyminen vaikeuttaa vähäisten resurssien höydyntämistä. Tässä väitöskirjassa tutkitaan osittain eristäytyneiden verkkojen turvallisuutta, yksityisyyttä sekä resurssien hallintaa. Työssä osoitetaan, että näissä verkoissa: yhtäältä verkkojen turvallisuuden ja yksityisyyden hallinta, sekä toisaalta resurssien hallinta riippuvat ja vaikuttavat toisiinsa.
Väitöskirja on koostettu yhdeksästä julkaisusta joiden yhteenveto on esitetty kahdessa luvussa. Näistä ensimmäisessä, luvussa kaksi, käydään läpi turvallisuuteen ja yksityisyyteen liittyviä kysymyksiä sekä pohditaan ruuhkaisen puskurin hallintaa erityisesti hyökkääjän näkökulmasta. Jälkimmäisessä luvussa, luvussa 3, käsitellään lyhyiden yhteysaikojen hyödyntämistä verkon solmujen välisessä viestinnässä. Lyhyitä yhteysaikoja voidaan hyödyntää jakamalla viesti pienempiin osiin, jos mahdollisuuksia lyhyisiin yhteyksiin tarjoutuu riittävän usein.
Osa väitöskirjaan tehdystä työstä on vaikuttanut myös teollisuuteen. Julkaisussa kaksi esitettyjä menetelmiä on sisällytetty 3GPP:ssä määriteltyyn "Generic Authentication Architecture" -standardiin. Lisäksi julkaisussa neljä esitetty menetelmä "Equal Subdomains" on mukana Nokian Awarenet-alustassa.
Vastaväittäjänä on professori Gene Tsudik (University of California, Irvine, Yhdysvallat) ja valvojana professori Jörg Ott, Aalto-yliopiston sähkötekniikan korkeakoulu, tietoliikenne- ja tietoverkkotekniikan laitos.
Lisätietoja
Väitöstiedote (pdf)
Väitöskirja verkossa (otalib.aalto.fi)