IP-nät är i grund och botten beroende av adressresolutionsprotokollet (ARP) för att fungera korrekt. Tyvärr, sårbarheter i ARP-protokollet möjliggör en rad IP-baserade imitering, man-in-the-middle, eller DoS attacker. Föreslagna motåtgärder mot dessa sårbarheter har ännu inte samtidigt tagit itu med kraven på bakåtkompatibilitet och kostnader. Genom detta dokument införs protokollet om ärendebaserad adressresolution (TARP). TARP implementerar säkerhet genom att distribuera centralt utfärdade säkra MAC/IP-adresskarteringsintyg genom befintliga ARP-meddelanden. Vi beskriver TARP-protokollet och dess genomförande inom operativsystemet Linux. Vår experimentella analys visar att TARP förbättrar kostnaderna för att implementera ARP-säkerhet med så mycket som två storleksordningar jämfört med befintliga protokoll. Vi avslutar med att undersöka en rad operativa frågor i samband med utplacering och administration av ARP säkerhet.
En biljett-baserad adress resolution protokoll (TARP) föreslogs i REF.
TARP: ticket-based address resolution protocol
{'venue': "21st Annual Computer Security Applications Conference (ACSAC'05)", 'journal': "21st Annual Computer Security Applications Conference (ACSAC'05)", 'mag_field_of_study': ['Computer Science']}