Додавання цифрового підпису до протоколу ARP для запобігання ARP-spoofing

Abstract

У роботі проведено дослідження використання цифрового підпису як засобу захисту протоколу ARP від атак типу ARP-spoofing. Запропоновано модифікацію обміну ARP-повідомленнями шляхом додавання криптографічного підпису, що забезпечує автентичність джерела та цілісність переданих даних, а також передбачає оптимізацію процесу підписування шляхом використання симетричних алгоритмів, що зменшує обчислювальні витрати. Проведено оцінювання впливу підпису на продуктивність мережевої взаємодії та визначено доцільність запропонованого підходу у запобіганні підробці ARP-відповідей.

This paper investigates the use of a digital signature as a means of protecting the ARP protocol from ARP-spoofing attacks. A modification of the ARP message exchange is proposed by adding a cryptographic signature that ensures the authenticity of the source and the integrity of the transmitted data, while also providing an optimization of the signing process through the use of symmetric algorithms, which reduces computational overhead. An assessment of the impact of the signature on network performance was conducted, and the feasibility of the proposed approach in preventing forged ARP replies was determined.