DISEO Y DESARROLLO DE APLICACIONES, ALGORITMOS DE

SEGURIDAD Y PROTOCOLOS DE ITINERANCIA1 PARA REDES

LAN INALMBRICAS
Jess Arturo Prez Daz
ITESM, Campus Cuernavaca - RENIECYT: 2002/1039
CLAVE INSTITUCIONAL: 2002/67 CLAVE DE ACCESO: 40068
Av. Paseo de la Reforma 182-A,
Lomas de Cuernavaca, Temixco,
62589, Morelos
Email: jesus.arturo.perez@itesm.mx

Proyecto de Investigacin 2003 - 2005

1. Resumen
Los avances de las nuevas tecnologas de la informacin y en las telecomunicaciones
demandan la creacin de nuevas y sofisticadas aplicaciones que permitan acceder de
forma segura a la informacin distribuida en Internet desde diversos tipos de dispositivos
electrnicos e inalmbricos que requieren una conexin mvil y confiable que no sufra
ningn tipo de desconexin en su paso de un punto de acceso a otro.
El tema de investigacin de este proyecto son las redes inalmbricas de rea local, como
lo son las WLAN 802.11b y las redes bluetooth. Nuestra investigacin a lo largo de los 3
aos del proyecto abarcar aspectos de seguridad, itinerancia y desarrollo de
aplicaciones en entornos inalmbricos.
El objetivo central de este proyecto es el anlisis de protocolos de seguridad e itinerancia
para redes LAN inalmbricas WLAN 802.11b y Bluetooth, as como el desarrollo de
aplicaciones en entornos inalmbricos. Para lograr estos objetivos se trabajan
concurrentemente en los tres aspectos, en la definicin de algoritmos y polticas de
seguridad apropiadas que permitan el desarrollo de aplicaciones seguras para entornos
inalmbricos (tanto bluetooth como WLANs) as como en la creacin de protocolos que
ofrezcan una mejor solucin al problema de itinerancia de dispositivos inalmbricos dentro
de redes LAN inalmbricas. Todo esta tras un anlisis exhaustivo de los protocolos y
tecnologas actuales para satisfacer estas necesidades.
De igual forma se pretenden realizar aplicaciones bsicas que trabajen con dispositivos
inalmbricos (como telfonos celulares, PDAs, impresoras, etc. que sean compatibles
con Bluetooth) para realizar operaciones de control. Se realizar el control de dispositivos
electrnicos inteligentes conectados a una LAN desde otro dispositivo inalmbrico (por ej.
Desde Internet a travs de un telfono celular WAP).

Cuyo termino en Ingls es roaming y tambin es nombrada movilidad transparente.

Finalmente durante el proyecto se formar especialistas en el rea de seguridad en redes,

aplicaciones inalmbricas y protocolos de itinerancia; como resultado de esta formacin
se generaran algunas tesis de maestra(cinco) y doctorado(uno).
Adicionalmente en el proyecto se involucrarn alumnos de la carrera de electrnica del
campus, lo cual nos permitir integrar equipos muy verstiles y favorecer la formacin de
recursos ms slidos.

2. Antecedentes y contenido Innovador

El crecimiento exponencial que ha sufrido Internet y otras tecnologas de
telecomunicaciones en los ltimos aos, ha causado una verdadera revolucin en el
mundo de las computadoras. Las necesidades de estar incorporados a la red de redes y
los avances en la tecnologa han dado lugar a que existan diversas opciones de
conectividad que satisfagan las necesidades de todo tipo de usuarios, que van desde las
tpicas LAN diseadas para oficinas, hasta las nuevas comunicaciones inalmbricas para
quienes requieren de conectividad mediante terminales mviles como pueden ser
computadoras porttiles o PDAs. Estas innovaciones demandan nuevos protocolos de
comunicacin que permitan la transmisin de datos entre los distintos terminales de forma
segura[STAL95].
Aunado a esto, la incorporacin del comercio electrnico al Web, la banca en lnea as
como una gran cantidad de aplicaciones que requieren privacidad y seguridad en el
manejo de la informacin han generado que los protocolos de comunicacin originales
para los diversos servicios de Internet, resulten inapropiados por carecer de los elementos
mnimos suficientes de seguridad para las necesidades de hoy en da. Adicionalmente la
incorporacin de dispositivos inalmbricos de forma convencional a nuestra vida cotidiana
hacen necesaria la creacin de nuevos protocolos de comunicacin para llevar a cabo el
mismo tipo de transacciones que se pueden realizar actualmente desde terminales
estticos[BLUE00].
Estas aplicaciones, para poder ser empleadas en la vida real, requieren de una gran
confidencialidad y seguridad en todas las transacciones de datos. Por ello, este proyecto
busca definir los lmites y requerimientos para determinar que una aplicacin es segura,
estableciendo para ello un conjunto de algoritmos y polticas de seguridad verstiles para
diferentes entornos, mediante el uso de los protocolos adecuados y acordes a los niveles
de seguridad requeridos por las aplicaciones a desarrollar tanto en mbitos almbricos
como inalmbricos.
Uno de los estndares ms importantes actualmente que permite la interconexin
inalmbrica de dispositivos mviles es Bluetooth, Es un protocolo de corto alcance para
conectar dispositivos mediante radio frecuencia, haciendo uso de FH (frecuency
hopping)[BLUE01]. Bluetooth es una tecnologa estndar de comunicacin inalmbrica de

distancia limitada que nace para solucionar el problema de incompatibilidad entre

dispositivos como PDAs, telfonos celulares, computadoras, etc.[PALO02] [HELD01].
Por esto uno de nuestros objetivos es conectar cualquier dispositivo electrnico que
contenga una interfaz compatible con Bluetooth, de esta manera podrn ser activados y
controlados electrodomsticos inteligentes, todo ello con la condicin de que estn
conectados a una Piconet2 .
La seguridad resulta, para todo tipo de aplicaciones un factor crucial para que las
aplicaciones puedan llevarse a cabo de forma satisfactoria y confidencial, de hecho, el
crecimiento del comercio electrnico depender fundamentalmente de la evolucin segura
de las transacciones, de igual forma, la ejecucin de cdigo mvil (como applets o
agentes mviles) slo ser posible si se garantiza que dicho cdigo no representa una
amenaza (un posible caballo de Troya) para los sistemas a los que
migre[PERE00a],[PERE00b]. Por ello, es necesario definir qu protocolos o herramientas
necesitan los dispositivos inalmbricos para realizar transacciones seguras.
Dentro de este nuevo escenario las computadoras porttiles con conexin inalmbrica, al
estar en movimiento pueden sin darse cuenta entrar en zonas de cobertura de otros puntos
de acceso (AP) y realizar un hand-off (reconexin) con otro AP y con ello lograr la
itinerancia de la computadora porttil dentro de una red inalmbrica. No obstante, la
itinerancia transparente se logra si los dos APs estn dentro del mismo segmento de red,
en caso contrario se requiere de un protocolo de itinerancia que de soporte a esta
movilidad transparente, dicho protocolo debe tambin administrar las implicaciones de
seguridad derivadas del cambio de un AP a otro por el dispositivo inalmbrico
[SOLO98].Actualmente existen varias soluciones a este problema como Mobile IP, LAM,
etc. Sin embargo, no ofrecen una solucin satisfactoria, transparente y de fcil
implementacin por lo que nosotros pretendemos buscar la movilidad a nivel de capas
superiores, por ejemplo, a nivel de la capa de transporte.
Por ltimo, en la actualidad en Mxico hay una gran carencia de especificaciones de
seguridad para el desarrollo de aplicaciones en Internet en general, y ms an, desde
dispositivos mviles e inalmbricos. Algunas aplicaciones no consideran los elementos
bsicos de seguridad al ser desarrolladas, o bien no utilizan los protocolos adecuados o
con la longitud de claves apropiadas que garanticen comunicaciones seguras.
En general el desarrollo de aplicaciones para Internet mediante WAP3 y dispositivos
Inalmbricos, es un mercado con gran demanda y gran potencial que no ha sido explotado
debido a la falta de formacin de personal cualificado y a la falta de conocimientos para el
desarrollo de aplicaciones seguras. El pas tiene una gran demanda de expertos en redes
inalmbricas y de programadores de aplicaciones en entornos inalmbricos.

2
3

Varios dispositivos Bluetooth conectados formando una red

Wireless Access Protocol, detalles de programacin con WAP se encuentran en [NISK00]

Por todas estas razones nuestra propuesta resulta completamente innovadora

buscando encontrar soluciones altamente demandadas a problemas de seguridad e
itinerancia que faciliten el desarrollo de aplicaciones en Internet desde dispositivos
Inalmbricos y permitan la transferencias de datos y ejecucin de cdigo mvil4 de forma
segura, as como la formacin de expertos en estas reas altamente demandadas.
Para solucionar el problema de seguridad, en la actualidad se han usado no slo las
tradicionales tcnicas de cifrado simtrico sino que tambin se han utilizado protocolos
que hacen uso de criptografa de clave pblica, sin embargo la diversidad de nuevos
dispositivos conectados nos demanda la bsqueda de nuevos protocolos que requieran
hacer uso de tcnicas cada vez ms sofisticadas y claves ms largas5 para ofrecer mayor
seguridad, ya que la eficiencia de los algoritmos depende, adems de las tcnicas de
cifrado utilizadas, de la longitud de las claves [STAL99]. Por esta razn, es importante
poder precisar los diferentes niveles de proteccin que se debe aplicar a cada
comunicacin para poder usar los protocolos, herramientas y longitud de claves
apropiadas.
De esta manera, nuestra propuesta incluye la definicin y puesta a punto de polticas de
seguridad que determinen de forma apropiada que protocolos y tcnicas deben utilizarse
para transferir informacin de forma segura entre redes y dispositivos inalmbricos.
Si bien se pueden citar algunos trabajos de Ian Golderg [GOLD01] quien descubri la
vulnerabilidad de WEB as como diversos trabajos de seguridad para las redes 802.11b,
tambin podemos decir que en redes Bluetooth el campo de investigacin esta en plena
aparicin debido a lo reciente de la tecnologa y pocas aplicaciones e investigacin se
pueden encontrar en este tema.
Por ltimo, es indispensable la creacin o la mejora de los protocolos de itinerancia por lo
que tambin proponemos la definicin de nuevos protocolos para lograr la itinerancia
transparente de dispositivos inalmbricos en redes LAN inalmbricas que favorezcan la
creacin de aplicaciones en estos entornos.
Consideramos que todas las propuestas de nuestro proyecto poseen un gran carcter
innovador y contribuirn en gran medida, mediante una divulgacin apropiada, al avance y
al desarrollo de aplicaciones en entornos distribuidos mediante dispositivos inalmbricos;
fomentando con ello un desarrollo tecnolgico en nuestro pas.
Asimismo este proyecto es una continuacin y extensin de una investigacin iniciada por
los investigadores previamente. Desde mi trabajo doctoral inici una lnea de investigacin
en seguridad en sistemas distribuidos que origin varias publicaciones internacionales, en
la actualidad contamos con una lnea de seguridad en redes, en la que se generaron las
4

Para ms informacin sobre el desarrollo de cdigo mvil consulte [LANG98]

No obstante, esto puede afectar considerablemente el tiempo de cmputo y el rendimiento de la
aplicacin.
5

tesis de Diagnstico de problemas de seguridad en redes locales inalmbricas

presentada por Jorge Alberto Ruiz Vanoy, Situacin actual y tendencias del Sistema de
Seguridad de la red local del Tec De Monterrey campus Cuernavaca presentada por
Ocotln Daz Parra y Anlisis y soluciones a la conectividad (roaming) transparente en
redes inalmbricas presentada por Denice Oralia Coln Caldern. Todos estos trabajos
han sido presentados durante este ao.

3. Objetivos y metas
El objetivo de este proyecto es el anlisis de protocolos de seguridad e itinerancia para
redes LAN inalmbricas WLAN 802.11b y Bluetooth, as como el desarrollo de
aplicaciones en entornos inalmbricos.
Nuestro estudio de seguridad se centrar en el anlisis y la definicin de protocolos de
seguridad para el desarrollo de aplicaciones que requieran transferir datos y cdigo de
forma segura en ambientes inalmbricos y cableados, y ofrecer con los resultados de este
proyecto un entorno de ejecucin seguro. Adicionalmente se desarrollarn aplicaciones
seguras de control y automatizacin que accedan e intercambien informacin entre
distintos tipos de dispositivos inalmbricos tanto bluetooth como 802.11b.
El otro objetivo primordial del proyecto ser el anlisis de seguridad y eficiencia de los
protocolos que actualmente permiten la itinerancia transparente, con el fin de proponer
mejoras a los protocolos actuales, y posteriormente, un nuevo protocolo que ofrezca una
mejor solucin que los actuales tomando en consideracin todos los aspectos de
seguridad involucrados en el tema y en conjunto con los resultados obtenidos de nuestro
estudio de seguridad.

3.1 Metas a 1 ao
?? Estudio del estado del arte de los protocolos de seguridad existentes ms importantes
para la transferencia de informacin entre terminales de redes LAN inalmbricos.
?? El resultado de este estudio ser un compendio de los principales protocolos de
seguridad para las comunicaciones actuales que podr presentarse como un
artculo de investigacin y posteriormente podr generar una gua breve sobre
protocolos de seguridad.
?? Anlisis de eficiencia y seguridad de los protocolos de itinerancia de redes LAN
inalmbricas (WLANs) actuales.
?? Generacin de un artculo original de investigacin as como una gua de
eficiencia de los protocolos que permita determinar cual es la mejor eleccin
para cada situacin especfica.
?? Exploracin de aplicaciones con Bluetooth.

?? En esta etapa se desarrollaran proyectos y aplicaciones bsicas con alumnos de

licenciatura con la finalidad de adquirir experiencia en la plataforma para el
desarrollo de futuras aplicaciones.
?? Formacin de dos maestros en ciencias o en tecnologas de la Informacin en el rea
de seguridad en medios almbricos e inalmbricos y en protocolos de itinerancia.
Igualmente se formar alumnos de licenciatura.

3.2 Metas a 2 aos

?? Definicin de polticas de seguridad verstiles que definan patrones de comunicacin
seguros entre redes (LAN e inalmbricas) haciendo uso de los protocolos apropiados
y metodologas para evaluar la seguridad de una red LAN con extensiones
inalmbricas
?? El resultado de este trabajo ser la generacin de un breve manual de auditoria
de seguridad en comunicaciones inalmbricas.
?? Diseo y desarrollo de una Piconet que permitan la creacin de aplicaciones 6 de
control y automatizacin entre dispositivos Bluetooth.
?? El resultado de esta trabajo ser la creacin de red inalmbrica de dispositivos
inteligentes. Se publicarn artculos de estas aplicaciones.
?? Otros resultados que se esperan son la produccin de artculos que sern enviados a
algunos congresos con arbitraje internacional y nacional as como en revistas
arbitradas.
?? Formar especialistas a nivel maestra (dos) en seguridad de redes almbricas e
inalmbricas y en el desarrollo de aplicaciones Bluetooth.

3.3 Metas a 3 aos.

?? Desarrollo de aplicaciones con dispositivos inalmbricos que transfieran e
intercambien informacin de redes LAN inalmbricas a redes Bluetooth
?? El resultado sern aplicaciones de control 7 que permitan la interaccin de
dispositivos inalmbricos de diferentes tipos de redes inalmbricas.
?? Diseo de un protocolo de itinerancia para WLANs que ofrezca mejores soluciones
que los protocolos actuales.
6

La aplicacin a desarrollar ser una aplicacin hospitalaria que acceda a una BD para consultar el
expediente del paciente mediante el pocket PC, que pueda hacer actualizaciones acerca de su salud sobre
la base de datos, que pueda transferir imgenes e imprimir sus diagnsticos. Todo esto de forma
inalmbrica mediante la interaccin de los dispositivos compatibles con Bluetooth. La aplicacin se
desarrollar de forma segura siguiendo los resultados preliminares de nuestro trabajo.
7
La aplicacin a desarrollar ser sobre seguridad de espacios fsicos en donde se monitorie mediante la
cmara Bluetooth un espacio fsico mvil, la informacin ser recibida desde una laptop inalmbrica en
redes 802.11b, de ah la seal podr retransmitirse a cualquier parte del mundo. Desde las computadoras
podr controlarse la cmara y el sistema de seguridad enviar peridicamente impresiones as como avisar
por telfono de eventos especficos o inesperados.

?? El resultado de este trabajo ser una tesis doctoral que proponga un nuevo
protocolo de Itinerancia que mejore las soluciones actuales. Los resultados de la
tesis as como las investigaciones previas sern publicadas en revistas y
congresos arbitrados de mbito internacional.
?? Formacin de especialistas a nivel doctorado (uno) en protocolos de itinerancia, y de
maestra (uno) en desarrollo de aplicaciones entre diferentes tipos de redes.

4. Metodologa
En base a los puntos anteriores, nuestra propuesta incluye, una metodologa progresiva,
como se explicar mas adelante. En primera instancia, hacer una amplia investigacin
sobre protocolos de seguridad e itinerancia que nos permitan disear(en una segunda
fase) polticas de seguridad verstiles para diferentes entornos, que definan patrones de
comunicacin seguros requeridos por las aplicaciones que desarrollaremos en entornos
inalmbricos tanto con redes WLANs como con redes Bluetooth.
Finalmente el proyecto en su ltima etapa har propuestas substanciales que aporte
nuevas soluciones a los protocolos de itinerancia y a la integracin de aplicaciones en dos
tipos de redes inalmbricas.
Este proyecto busca fundamentalmente consolidar un equipo de trabajo de seguridad en
protocolos de comunicacin e itinerancia as como en el desarrollo de aplicaciones entre
distintos tipos de clientes inalmbricos y continuar de esta manera con los trabajos y las
lneas de investigacin ya iniciadas por nosotros en trabajos previos. Para ello se buscar
a estudiantes de maestra y doctorado para trabajar en este proyecto.

4.1 Fase I: Investigacin de protocolos de seguridad e Itinerancia.

El primer paso ser investigar el funcionamiento de los protocolos de seguridad actuales
ms importantes para la comunicacin de datos en medios inalmbricos as como el de
los protocolos de itinerancia con sus respectivas implicaciones de seguridad, todo esto
como continuacin de los trabajos previos.
Esto lo llevaremos acabo con los libros de la bibliografa adquirida y accediendo a las
fuentes de informacin ms actuales en Internet, a la biblioteca digital de ACM, a la
biblioteca digital de Tec de Monterrey y en las diferentes bibliotecas a nuestro alcance.
Apoyndonos en la infraestructura del Campus Cuernavaca8 y en el equipo adquirido en el
proyecto se llevaran a cabo las pruebas y estudio exhaustivo de los protocolos de
itinerancia, para as poder realizar comparativas de las diversas soluciones, conocer sus
8

Una red inalmbrica de radiofrecuencia 802.11b extendida por todo nuestro campus, as como un
laboratorio con un AP y 3 computadoras porttiles con sus respectivas tarjetas inalmbricas.

deficiencias y determinar qu mejoras se le pueden realizar, as como para definir las

implicaciones de seguridad que se deben considerar en el desarrollo de aplicaciones.
Estas pruebas deseamos hacerlas con diversos sistemas operativos para poder
comparar incluso las diferencias de funcionalidad y seguridad entre diversas plataformas.
Tambin se llevar a cabo durante esta fase la exploracin de aplicaciones bluetooth con
el equipo que contamos actualmente, con el fin de poder adquirir experiencia en el
desarrollo de estas aplicaciones y posteriormente poder llevar a cabo aplicaciones de
control ms complejas descritas previamente cuando tengamos todo el equipo solicitado
en el proyecto.

4.2 Fase II: Definicin de Polticas de seguridad y desarrollo de aplicaciones.

Una vez conseguido el primer objetivo podremos definir polticas de seguridad verstiles
para todo tipo de aplicaciones, estos patrones debern englobar seguridad en las
comunicaciones con dispositivos inalmbricos as como debern de adaptarse a los
distintos niveles de seguridad que pueda requerir cada aplicacin. Se har uso de
mtricas para evaluar el nivel de seguridad de las comunicaciones y procedimientos de
auditoria.
Las polticas de seguridad incluirn mecanismo de autenticacin y de acceso para
asegurar el sistema, protocolos de transmisin para lograr la seguridad de canal y
definicin de filtros o cortafuegos para lograr la seguridad de permetro (aplicable en
redes cableadas). De est manera las polticas abarcarn todos los aspectos de
seguridad.
Durante esta fase del proyecto uno de los investigadores ampliar sus conocimientos en
redes inalmbricas mediante un curso avanzado sobre el diseo de WLANs que permitir
contar con todos los elementos para el diseo de dichas redes y para el desarrollo de
aplicaciones seguras en entornos inalmbricos.
De esta manera contaremos, con la definicin de polticas para el desarrollo de
aplicaciones seguras en el proyecto y con experiencia suficiente para el diseo e
implementacin de WLANs, por lo que continuaremos con el desarrollo de aplicaciones
con dispositivos inalmbricos haciendo uso de telfonos celulares y diversos dispositivos
inteligentes compatibles con Bluetooth con el fin de controlar dispositivos electrnicos
conectados a una red desde otro dispositivo inalmbrico (por ej. Desde un telfono celular
con acceso a Internet o controlar una cmara e impresora desde una computadora de
bolsillo para procesar informacin), logrando de esta manera la implementacin de redes
y aplicaciones mviles inteligentes.

La seguridad que pretendemos incluir en nuestras aplicaciones incluirn autenticacin,

privacidad y transmisin segura de datos como de cdigo, por lo que nuestra
investigacin profundizar tambin en estos temas.

4.3 Fase III: Creacin de protocolos y desarrollo de aplicaciones entre distintas

redes inalmbricas.
Con la experiencia adquirida durante las fases de investigacin de protocolos de
itinerancia y desarrollo de aplicaciones, estaremos en condiciones de crear nuevos
protocolos, es decir podremos proponer mejoras a los protocolos de itinerancia existentes
que favorezcan su seguridad o versatilidad, o bien proponer protocolos especficos para
satisfacer soluciones particulares o adaptacin de los actuales. En este estudio se
desarrolla una tesis doctoral que d solucin a los problemas actuales de itinerancia. El
trabajo doctoral consistir en la creacin de un protocolo de itinerancia de capa 4
(transporte), es decir TCP mvil, que sustituya y mejore la transparencia de IP mvil.
De igual forma durante la ltima fase desarrollaremos aplicaciones que transfieran
informacin entre distintos tipos de redes inalmbricas, es decir, desde dispositivos
conectados a WLANs hasta dispositivos conectados a redes bluetooth permitiendo con
ello el desarrollo de aplicaciones de control seguras, mviles y verstiles que traspasen
las fronteras de un solo tipo de redes inalmbricas y ampliando con ello el rea de alcance
de las tecnologa bluetooth. Se han descrito con brevedad anteriormente las aplicaciones
a desarrollar.

5. Productos entregables y Beneficios del Proyecto

?? Gua o compendio de los principales protocolos de seguridad para las comunicaciones
actuales en donde se especifiquen sus ventajas, desventajas y aplicaciones para los
cuales cada uno es ms apropiado.
?? Manual sobre el anlisis de eficiencia y seguridad de los protocolos de itinerancia
actuales.
?? Aplicacin bluetooth hospitalaria que controle dispositivos inalmbricos dentro de una
Piconet.
?? Manual de auditoria que defina polticas de seguridad para el desarrollo de
aplicaciones seguras dentro de diversos tipos de redes, especialmente en
comunicaciones inalmbricas
?? Aplicacin sobre seguridad de espacios fsicos que realice la transferencia de
informacin entre redes Bluetooth y WLANs.
?? Diseo de un nuevo protocolo de itinerancia.
?? Publicacin de al menos 5 artculos en revistas y congresos arbitrados de
mbito nacional e internacional para promover la difusin de nuestra
investigacin.

?? Desarrollo de 5 tesis de maestra y una de doctorado, aunado a la formacin de

especialistas a nivel licenciatura. Los documentos que se podrn entregar
como resultado de esta investigacin sern precisamente las tesis de maestra
y doctorado de los estudiantes participantes en el proyecto.
?? El proyecto favorece la formacin de expertos en esta rea que es de gran necesidad
para el pas y que actualmente ya demanda profesionales formados es esta disciplina.
Los expertos en estas reas sern desde nivel licenciatura hasta doctorado.

6.- Infraestructura fsica y humana

6.1 Infraestructura Fsica
Actualmente el ITESM campus Cuernavaca cuenta con una red inalmbrica 802.11 que da
cobertura a todas las reas del campus. Esta red esta formada por 14 puntos de acceso
colocados a lo largo de todo el campus.
Adicionalmente el campus Cuernavaca tiene un laboratorio de Redes que consta de 5
ruteadores, 2 switches y varios concentradores que sern empleados para nuestras
pruebas.
Tambin contamos con 3 computadoras porttiles con procesador pentium a 100MHz y
con 32 o 64Mb de RAM, todas con windows 98 y sus respectivas tarjetas inalmbricas
PCMCIA. Igualmente contamos con 3 adaptadores bluetooth, uno con interfaz PCI y 2 con
interfaz PCMCIA que pueden ser instalados dentro de computadoras de escritorio o
porttiles. Con este equipo ya se han realizado investigaciones previas que han generado
varias tesis de maestra.
Requerimos adicionalmente dos computadoras porttiles nuevas para poder realizar las
pruebas de itinerancia en conjunto con las otras pero utilizando los sistemas operativos y
protocolos de seguridad e itinerancia ms actuales que no son soportados en las
computadoras con que contamos actualmente ni por windows 98.
Necesitamos tambin un Punto de Acceso que nos permita desplazarnos a reas de
cobertura donde la red del campus no llega, de esta manera desplazaremos las reas de
cobertura a las zonas de nuestro inters lo cual es necesario para poder llevar a cabo las
pruebas de itinerancia y seguridad en WLANs. Ya que es necesario localizar una zona en
donde la computadora porttil inalmbrica tenga cobertura de los 2 puntos de
acceso(interseccin de las coberturas) para de esta manera lograr hacer las pruebas de
movilidad transparente.
De la misma forma necesitamos un Gateway que interconecte 2 tipos de redes
inalmbricas, es decir, que permita la interconexin entre redes 802.11b y redes bluetooth,
ser necesario para el desarrollo de aplicaciones que involucren dispositivos inalmbricos
de ambos tipos de redes.

Por ltimo solicitamos diversos dispositivos y adaptadores compatibles con Bluetooth

para la creacin de una Piconet y para realizar aplicaciones de control entre los
dispositivos inalmbricos Bluetooth. Todos los componentes y dispositivos requeridos se
detallan en la parte de rubros presupuestales.

6.2 Infraestructura Humana

Dentro de este proyecto trabajaremos 3 investigadores en conjunto:
?? Dr. Jess Arturo Prez Daz (investigador responsable): durante ms de 4 aos ha
trabajado en la lnea de seguridad de sistemas distribuidos e Internet,
particularmente en el campo de seguridad de agentes mviles en el que ha
publicado ms de 10 artculos en congresos y revistas internacionales. Durante los
ltimos aos fue miembro asociado del proyecto Agentlink de la Comunidad
Econmica Europea debido a su trabajo en Seguridad de Sistemas de agentes
mviles. Ha sido director de varios cursos de seguridad en Internet en el extranjero.
Actualmente es profesor de la asignatura de Redes Inalmbricas en la maestra
de MCC del ITESM campus Cuernavaca, dirige varias tesis de seguridad en el
ITESM campus Cuernavaca y esta a punto de obtener la certificacin CCNA de
CISCO.
?? Dr. Victor Hugo Zarate Silva: ha sido profesor de las asignaturas sistemas de
comunicacin en maestra y doctorado del ITESM campus Cuernavaca y de
sistemas distribuidos dedicados en licenciatura. Ha participado en los proyectos
uso de redes etehernet para control distribuido y seguridad de espacios fsicos
utilizando sistemas distribuidos y ha dirigido las siguientes tesis Localizacin de
nodos mviles en redes inalmbricas en el doctorado de DCC y Conectividad
(roaming) transparente en redes mviles en la maestra de MATI y Un Modelo de
Seguridad para un Sistema de Automatizacin Distribuido y Metodologas de
Anlisis y diseo de Redes Empresariales en la maestra de MCC.
?? M.C. Francisco Gonzlez Horta: ha sido profesor por varios aos de las asignaturas
de Redes y redes inalmbricas a nivel licenciatura en el ITESM. Ha dirigido las
tesis de Conectividad (roaming) transparente en redes mviles, Situacin actual y
tendencias del Sistema de Seguridad de la red local del Tec De Monterrey
campus Cuernavaca y Diagnstico de problemas de seguridad en redes locales
inalmbricas en la maestra de MATI. Actualmente es coordinador del laboratorio
de redes y es instructor certificado de cisco CCIA, cuenta con el nivel CCNA y esta
en proceso de obtencin del grado de CCNP.
Adicionalmente se incorporarn al proyecto 5 estudiantes de maestra y 1 de doctorado
que colaboren en la consecucin de los resultados previstos, as como varios estudiantes
de licenciatura que realicen aplicaciones o proyectos con este equipo asociados a las
asignaturas de redes o telecomunicaciones.

7. Planificacin de actividades
El proyecto ser llevado a cabo de acuerdo a la programacin de actividades que se
detalla en la tabla de abajo. Es importante sealar que todos los estudiantes participantes
colaborarn en la consecucin de los objetivos del proyecto realizando su tesis de
maestra y doctorado a la cual le dedicaran 20 horas semanales tal y como lo estima el
programa acadmico del ITESM
Actividad
Responsable
Tiempo
estimado
?? Estudio del estado del arte de los *Jess Arturo Prez Daz
protocolos de seguridad existentes ms *Victor Hugo Zrate Silva
Primer
importantes para la transferencia de *Adriana Ramrez Glez.
cuatrimestre
informacin entre terminales de redes
LAN e inalmbricos.
?? Exploracin de aplicaciones Bluetooth

*Jess Arturo Prez Daz

*Victor Hugo Zrate Silva
* Roberto Burgos Talavera
y estudiante de lic.

Segundo
cuatrimestre

?? Anlisis de eficiencia y seguridad de los *Jess Arturo Prez Daz

protocolos de itinerancia de redes LAN *Francisco Gonzlez Horta
inalmbricas (WLANs) actuales.
*Estudiante de Maestra 2

Segundo
Y Tercer
cuatrimestre

?? Definicin de polticas de seguridad *Jess Arturo Prez Daz

verstiles que definan patrones de *Estudiante de maestra 3
comunicacin seguros entre redes (LAN e
inalmbricas) haciendo uso de los
protocolos apropiados.

Cuarto
Y Quinto
Cuatrimestre

?? Diseo y desarrollo de una Piconet que *Jess Arturo Prez Daz

permitan la creacin de aplicaciones de * Roberto Burgos Talavera
control y automatizacin entre dispositivos
Bluetooth

Quinto y Sexto
Cuatrimestre

?? Desarrollo
de
aplicaciones
con *Jess Arturo Prez Daz
dispositivos inalmbricos que transfieran *Victor Hugo Zrate
e intercambien informacin de redes LAN *Estudiante de maestra 5
inalmbricas 802.11b a redes Bluetooth

Sptimo
Y Octavo
Cuatrimestre

?? Diseo de un protocolo de itinerancia *Jess Arturo Prez Daz

para WLANs 802.11b que ofrezca * Francisco Gonzlez
mejores soluciones que los protocolos *Estudiante de doctor. 1

Octavo y
noveno
Cuatrimestre

actuales.

A continuacin se muestra grficamente nuestra programacin de actividades, los

espacios en gris claro representan tiempos de trabajo en dicha actividad, los espacios
ms obscuros representan trabajo intensivo en dicha actividad y son los periodos en los
que se obtendrn los resultados ms importantes de dicha actividad para el proyecto.

Actividad

Cua 1

Cua 2

Cua 3

Cua 4

Cua 5

Cua 6

Cua 7

Cua 8 Cua 9

Estudio de Protocolos de
seguridad
Exploracin de aplicaciones
Bluetooth
Anlisis de eficiencia y
seguridad de los protocolos de
Itinerancia
Definicin de polticas de
seguridad
Creacin de una Piconet para
el desarrollo de aplicaciones
Desarrollo de aplicaciones
entre dispositivos inalmbricos
de redes diferentes
Diseo de un protocolo de
itinerancia para WLAN 802.11b

8. Rubros Presupuestales
8.1 Gasto Corriente
El logro de los objetivos del proyecto descritos anteriormente requieren de cierta
infraestructura, los requerimientos mnimos para la consecucin de nuestros objetivos se
describen en los dos apartados de Gasto corriente y Gasto de inversin.

# DESCRIPCIN

COSTO

JUSTIFICACIN

Gastos de Operacin
4 Libros
1 Suscripcin a la ACM library
1 Software de monitoreo de redes AiroPeek for
Windows de la marca Wild Packets
1 Gastos de oficina(CDs, Libretas, DHL, Fax,
telfono, etc)
2 Renta de telefonos bluetooth
Gastos de publicacin y difusin
3 Soporte para congresos internacionales
(matricula).
3 Gastos de Viaje
Capacitacin y Entrenamientos
1 Curso Avanzado de WLANs
1 Gastos de viaje y manutencin(15 dias)

Apoyo para la formacin de Recursos

Humanos
5 Becas para estudiantes de Maestra por un
ao(60000 c/persona)
1 Beca para estudiante de Doctorado por 2 aos

Total Gasto
Corrriente

3,600 Bibliografa
12,000 Bibliografa digital
Requerido
para
el
10,000 anlisis de trafico.
5,000 Envo de artculos,
libros, etc.
7,200 Pago del mto. De los
telfonos bluetooth
24,000 Se pretendo publicar
nuestros resultados en
78,000 1 congreso Internaci.
cada ao.
32000 El curso solo se
32000 imparte en E.U. y dura
15 dias.

120,000 Se estiman $2000

mes, por persona.
72,000 Se estiman $3000
mes.

x
x

395,800

8.1 Gasto de Inversin

# DESCRIPCIN
Equipo de Infraestructura y laboratorio
1 Punto de Acceso Cisco Aironet 350
1 GateWay de WLAN 802.11 a Bluetooth

Equipo de Cmputo
2 Computadora porttil con microprocesador
Pentium 4, 30GB de H.D., 256 MB de RAM,
pantalla de 15, adaptador de video AGP, tarjeta
de red a 100Mb/s, lector de DVD, unidad de

COSTO

JUSTIFICACIN

7,392 Indispensable
para
17,488 hacer la pruebas de
Itinerancia y seguridad
Estas
computadoras
54,654 sern utilizadas tanto
para las pruebas de
itinerancia en WLANS
como para la creacin

disco flexible, puertos PCMCIA, USB, serial y

paralelo y modem.

Herramientas y Accesorios
1 Una pocket PC o PDA avanzado
2 Telfonos celulares que sean Compatibles con
Bluetooth
1 Adaptador de impresora inalmbrico Bluetooth

1 Cmara digital compatible con Bluetooth

2 Tarjetas inalmbricas PCMCIA 802.11b a
11Mb/s

2 Estuche para guardar las los computador porttil.

Total Gasto de
Inversin

de
aplicaciones
Bluetooth
con
sus
respectivos
adaptadores.
10,560
11,968 Estos
dispositivos
compatibles
con
3,392 Bluetooth sern usados
para crear piconets y
aplicaciones de control.
21,877 Sern utilizadas para
las
computadoras
1318 porttiles
en
las
pruebas de itinerancia
Se utilizar para cuidar
y
transportar
los
1056 equipos
porttiles
cuando sea necesario.
129,705

8.3. Total de Gastos

Gasto Corriente
$395,800
Gasto de Inversin $129,705
Total
$525,505

9. Referencias
[BLUE00]
[GOLD01]
[HELD01]

[LANG98]

The Official bluetooth web site.

http://www.bluetooth.com/
Goldberg I., Borisov N., and Wagner D.. Intercepting Mobile
Communications: The Insecurity of 802.11. In MOBICOM, 2001.
Held Gilbert. Data Over Wireless Networks, Bluetooth, WAP and Wireless
LANs, McGraw Hill, U.S.A., 2001
ISBN: 0-07-212621-3
Lange Danny, Oshima Mitsuru. Programming and Deploying Java Mobile
Agents with Aglets. Ed. Addison Wesley. ISBN 0-201-32582-9. U.S.A,
1998.

[NISK00]
[PALO02]
[PERE00a]

[PERE00b]

[SOLO98]
[STAL95]
[STAL99]

Niskaken Peka. Inside WAP . Ed. Addison Wesley. ISBN 0201725916.

Diciembre de 2000.
Palowireless Bluetooth Resource Center.
http://www.palowireless.com/infotooth/tutorial.asp
Prez Daz Jess Arturo, lvarez Gutirrez Daro, Garca Barn Sara
Isabel. Milenio: a secure java2-based mobile agent system with a
comprehensive security. Informtica An International Journal of
Computing and Informatics. ISBN: 0350-5596, Diciembre 2000.
Prez Daz Jess Arturo, lvarez Gutirrez Daro, Cueva Lovelle Juan
Manuel. An implementation of a secure java2-based mobile agent
system. The Fifth International Conference on The Practical Application
of Intelligent Agents and Multi-Agent Technology, PAAM 2000. ISBN:
190242607X. Lugar: Manchester, Reino Unido.
Solomon James D. Mobile IP, the Internet Unplugged. Prentice Hall,
1998, ISBN:0-13-856246-6.
Stalling William. Network and Internetwork Security . IEEE Press, 1995.
Stalling William. Crytography and Network Security: Principles and
Practice. 2 Edicin. Prentice Hall. ISBN 0 -13-869017-0

DR. JESS ARTURO PREZ DAZ

SOLICITANTE