دسترسی امن در اینترنت اشیاء به وسیله احراز هویت چند عاملی کاربر و مبتنی بر بیومتریک سبک

با اینترنت اشیاء کاربر میتواند از طریق برنامه های کاربردی دستگاه های هوشمند، در هر زمانی و در هر مکانی قابل دسترسی باشد که این کار امنیت و حریم خصوصی را برای اینترنت اشیاء دشوار می سازد. برای ایجاد دسترسی امن، احراز هویت چندعاملی میتواند امنیت بالاتری را تضمین نماید. ترکیب یک عامل دوم مبتنی بر خصوصیات بیومتریک فردی کاربر به منظور طرح احراز هویت قویتر کاربر و افزایش امنیت هدف اصلی میباشد. از طرفی، چون گره ها در شبکه های اینترنت اشیاء منابع محدودی از لحاظ قدرت پردازش، باطری پشتیبان، حافظه، سرعت و غیره دارند، از این رو یک راه حل امنیتی سبک مورد نیاز می باشد. در این پژوهش، از اثر انگشت به عنوان عامل بیومتریک استفاده شده است. پس از اسکن اثر انگشت، نقاط کلیدی آن تعیین میگردد. البته با توجه به اینکه زمان مقایسه بعد از بالا رفتن حجم پایگاه داده، بالا می رود، به جای ذخیره تصویر اسکن شده اثر انگشت، نقاط کلیدی اثر انگشت اسکن شده استخراج می گردد و سپس عامل دوم که کلمه عبور میباشد، دریافت و جهت امنیت بیشتر با الگوی برداری ایجاد شده از نقاط کلیدی اثر انگشت، ترکیب و رمزنگاری شده و در پایگاه داده ذخیره می گردد. در فاز احراز هویت کاربر، با بررسی نقاط کلیدی اثر انگشت ورودی و کلمه عبور، برای کاربر مجاز، اتصال به گره دروازه و دسترسی به تجهیزات منشعب از گره مذکور فراهم می گردد. به دلیل اهمیت مصرف انرژی در محیط اینترنت اشیاء، از میان روش های رمزنگاری مختلف، از XOR و ترکیب داده بیومتریک با کلمه عبور رمزنگاری شده استفاده گردید تا رسیدن به هدف مورد نظر میسر گردد. روش پیشنهادی با روشهای رمزنگاری DES ، RSA و ECC مورد مقایسه قرار گرفته و جهت تست امنیت رمزنگاری از روش تست بهمنی اکید استفاده گردید. روش پیشنهادی از نظر تست امنیتی انجام شده و نیز مصرف انرژی نتیجه ایده آلی داشته است.

کلیدواژه ها:

اینترنت اشیاء ، احراز هویت ، امنیت ، بیومتریک ، رمزنگاری ، هش ادراکی