ارتقاء احراز هویت با استفاده از پروتکل DTLS با تاکید بر رمزنگاری GCM در اینترنت اشیاء

پیشرفت های اخیر در IoT شهرهای هوشمند و خانه های هوشمند را از افسانه به واقعیت تبدیل کرده است. آن، اشیاء و سنسورهای مختلف را ادغام می کند تا بتوانند بدون دخالت انسان با یکدیگر ارتباط برقرار کنند. اشیاء در اینترنت اشیاء شامل دستگاه های فیزیکی مثل دستگاه های سنسور که اطلاعات را از ماشین و زندگی اجتماعی انسان نظارت و جمع آوری می کند. با توجه به اینکه اطلاعات محرمانه ای در اینترنت مبادله می شود، IoT به حملات مختلفی مانند شنود کردن، انکار سرویس و حملات ساختگی حساس است و برای حل این حملات امنیت لازم است. مسائل امنیتی مانند حفظ حریم خصوصی، احراز هویت، کنترل دسترسی، تاکید و پیکربندی سیستم از چالش های اصلی امنیت در محیط اینترنت اشیاء است. به طور خاص، احراز هویت دستگاه های IoT اهمیت خاصی را به خود اختصاص داده است زیرا حملات مختلفی از نقص آن ناشی می شود. در این مقاله برای مقابله با چالش های امنیت و سرعت عملیات برای انتقال اطلاعات از پروتکل امنیت لایه انتقال دیتاگرام DTLS استفاده می شود. این پروتکل یک پروتکل امنیتی جهت احراز هویت، تبادل کلید و حفاظت از اطلاعات نرم افزار یک برنامه کاربردی اینترنت می باشد. به دلیل اینکه فرآیند احراز هویت نیازمند زمان طولانی است، جهت کاهش سربارهای ارتباطی از رمزنگاری GCM استفاده می کنیم و متعاقبا زمان احراز هویت را کاهش می دهیم، GCM می تواند به طور مستقیم برای احراز هویت داده ها و سرصفحه های مرتبط استفاده شود. برای اثبات قدرت امنیتی پروتکل، از ابزار شبیه ساز متلب استفاده می کنیم و در نهایت روش پیشنهادی را با روش های ذکر شده مقایسه و از نظر فاکتورهای امنیتی مورد ارزیابی قرار می دهیم.

کلیدواژه ها:

اینترنت اشیاء ، احراز هویت ، رمزنگاری ، DTLS