Quelltext der Seite Host Identity Protocol

Das '''Host Identity Protocol (HIP)''' ist ein von der [[Internet Engineering Task Force|IETF]] standardisiertes [[Netzwerkprotokoll|Protokoll]], das Benutzern von [[Mobilgerät]]en (z.&nbsp;B. [[Notebook]]s) den Wechsel zwischen verschiedenen [[Internet Protocol|IP-Netzwerken]] ([[Roaming]]) erleichtern soll, indem es das hierbei notwendige Wechseln der [[IP-Adresse]] vor den Anwendungsprogrammen und der [[Transportschicht]] verbirgt.

== Motivation ==
Beim ursprünglichen Entwurf des Internets und somit auch von [[Internet Protocol|IP]] ging man davon aus, dass angeschlossene Rechnersysteme ihre Position im Netzwerk gar nicht oder nur höchst selten ändern. Insofern stellte es damals kein Problem dar, dass IP-Adressen sowohl zur eindeutigen Identifikation eines Endgerätes als auch zur Lokalisierung seines Aufenthaltsortes innerhalb der [[Topologie (Rechnernetz)|Netzwerktopologie]] verwendet wurden. Mit dem Aufkommen von [[Laptop]]s, [[Smartphone]]s und anderen Mobilgeräten hat sich dieses Bild gewandelt, doch aufgrund der nicht auf Mobilität ausgelegten Architektur des Internets muss beim Wechsel in ein anderes Zugangsnetzwerk (z.&nbsp;B. von einem [[Wireless Local Area Network|WLAN]] zum anderen) dem betroffenen Endgerät technisch bedingt jedes Mal eine neue [[IP-Adresse]] zugewiesen werden, wodurch es unter seiner bis dahin genutzten IP-Adresse in der Regel nicht mehr länger erreichbar sein kann. Dies hat insbesondere zur Folge, dass sämtliche zum Zeitpunkt des Wechsels bestehenden [[Transmission Control Protocol|TCP]]- und [[User Datagram Protocol|UDP]]-Verbindungen (z.&nbsp;B. [[POP3]]-Verbindungen für [[E-Mail]]-Empfang, [[Instant Messaging|Instant-Messaging]]-Dienste, [[IP-Telefonie|VoIP-Telefonate]]) abreißen, was für den Endanwender unangenehm ist.

Aufgrund der zunehmenden Verbreitung von Mobilgeräten wurden verschiedene Lösungen für dieses Problem entwickelt; zu nennen sind hier insbesondere [[Mobile IP]] und eben HIP.

== Funktionsweise ==
[[Datei:HIP infrastructure.png|mini|HIP-Zwischenschicht]]
HIP löst das Problem, indem die beiden Aufgaben ''Identifikation'' und ''Lokalisierung'' voneinander getrennt werden („Locator/ID split“). Hierzu wird HIP als neue Zwischenschicht zwischen Schicht&nbsp;3 (IP) und Schicht&nbsp;4 (TCP, UDP usw.) eingefügt. Die bei einem Netzwerkwechsel nach wie vor wechselnden IP-Adressen werden zwar beibehalten, dienen ab jetzt aber nur noch der Lokalisierung des Endgerätes, also zum [[Routing]] der Datenpakete zum Endgerät. Die Identifikation des Endgerätes, z.&nbsp;B. als Endpunkt einer TCP-Verbindung, wird dagegen nicht mehr von der IP-Adresse, sondern von einem sogenannten ''Host Identity Tag'' (deutsch ungefähr „Rechner-Identifikations-Etikett“) übernommen. Durch dieses Konzept wird ermöglicht, beispielsweise eine bestehende TCP-Verbindung aufrechtzuerhalten, auch wenn sich die IP-Adresse des Endgerätes ändert, da die TCP-Verbindung nicht mehr an die IP-Adresse, sondern an das Host Identity Tag gebunden ist.

== Sicherheit ==
Die Host Identity Tags sind keine zufällig gewählten oder vom Benutzer vorgegebenen Zahlen, sondern sie sind [[Asymmetrisches Kryptosystem|öffentliche Schlüssel]] (genauer: [[Hashfunktion|Hashwerte]] öffentlicher Schlüssel als deren Fingerabdrücke) eines Schlüsselpaares. Wenn zwei Endsysteme miteinander über HIP kommunizieren möchten, überprüfen sie zunächst mit Hilfe des [[Diffie-Hellman-Schlüsselaustausch]]verfahrens, ob die Gegenseite auch wirklich den passenden privaten Schlüssel zum von ihr geführten Host Identity Tag (=öffentlicher Schlüssel) besitzt. Eine Überprüfung kann dann auch beim Wechsel der IP-Adresse eines Kommunikationspartners erfolgen. Dadurch wird verhindert, dass sich ein Angreifer durch Fälschen des Host Identity Tags und Vorspiegelung einer IP-Adressänderung als einer der beteiligten Kommunikationspartner ausgeben und so einfach die Verbindung an sich reißen kann.

== Vor- und Nachteile ==
Nachteilig ist, dass durch das Diffie-Hellman-Verfahren zwangsläufig zwei [[Round Trip Time|RTTs]] (Round Trip Time) benötigt werden, bis die ersten Daten übertragen werden können; im Fall von TCP kommen hier noch weitere 1½&nbsp;RTTs für den SYN-/ACK-Verbindungsaufbau hinzu. Der Vorteil des Diffie-Hellman-Verfahrens liegt jedoch darin, dass die beiden Kommunikationspartner ihre Schlüssel nicht zuvor ausgetauscht haben müssen oder auf die Hilfe einer ''Trusted Third Party'', z.&nbsp;B. einer [[Certificate Authority|CA]], angewiesen sind.

Ein weiterer Nachteil gegenüber beispielsweise [[Mobile IP]] ist die Tatsache, dass das Einführen von HIP als einer zusätzlichen Zwischenschicht alles andere als eine triviale Aufgabe ist: Zum einen müssen die Betriebssysteme beider Kommunikationspartner HIP unterstützen, zum anderen dürfen eventuell zwischengeschaltete [[Firewall]]s oder sonstige Filtermaßnahmen die HIP-Pakete nicht verwerfen, was in der Praxis eher unwahrscheinlich ist. Der Vorteil von HIP ist jedoch, dass die ausgetauschten Datenpakete zwischen den Kommunikationspartnern immer über normale, von IP vorgegebenen Routen gehen, und nicht wie beispielsweise bei Mobile IP oder [[Virtual Private Network|VPN]]-Tunneln über eine Zwischenstation umgeleitet werden müssen.

== Spezifikationen ==
* {{RFC-Internet |RFC=5201 |Titel=Host Identity Protocol base |Datum=}}
* {{RFC-Internet |RFC=5202 |Titel=Using the Encapsulating Security Payload (ESP) Transport Format with the Host Identity Protocol (HIP) |Datum=}}
* {{RFC-Internet |RFC=5203 |Titel=Host Identity Protocol (HIP) Registration Extension |Datum=}}
* {{RFC-Internet |RFC=5204 |Titel=Host Identity Protocol (HIP) Rendezvous Extension |Datum=}}
* {{RFC-Internet |RFC=5205 |Titel=Host Identity Protocol (HIP) Domain Name System (DNS) Extension |Datum=}}
* {{RFC-Internet |RFC=5206 |Titel=End-Host Mobility and Multihoming with the Host Identity Protocol |Datum=}}
* {{RFC-Internet |RFC=5207 |Titel=NAT and Firewall Traversal Issues of Host Identity Protocol (HIP) Communication |Datum=}}

== Weblinks ==
* Petri Jokela, Pekka Nikander, Jan Melen, Jukka Ylitalo, and Jorma Wall: ''Host Identity Protocol – Extended Abstract''. Wireless World Research Forum, 2004; [http://www.jokela.org/publications/wwrf8bis.pdf jokela.org] (PDF).
* [https://www.ietf.org/html.charters/hip-charter.html IETF-Arbeitsgruppe]
* [https://mkomu.kapsi.fi/hipl/index.php?index=how How HIP works.] mkomu.kapsi.fi

[[Kategorie:Internet Protocol]]