یک طرح کنترل دسترسی قابل جستجو در اینترنت اشیا مبتنی بر زنجیره قالب دوگانه

کنترل دسترسی به عنوان یکی از عناصر کلیدی در حفظ امنیت و حریم خصوصی دستگاه های اینترنت اشیا شناخته می شود. با اعمال کنترل مناسب، امکان استفاده صحیح و ایمن از منابع سیستم فراهم می گردد. محیط اینترنت اشیا دارای سه ویژگی اساسی سبک وزنی، توزیع شدگی و پویایی است. نخست آن که دستگاه های اینترنت اشیا به دلیل محدودیت منابع محاسباتی و ذخیره سازی، عمدتا تنها قادر به انجام عملیات محلی نظیر ذخیره سازی محدود داده ها هستند و بنابراین پیاده سازی مکانیزم های کنترل دسترسی در آن ها با بار محاسباتی مضاعف همراه خواهد بود. دوم آن که، استقرار این دستگاه ها به صورت توزیع شده است. روش های سنتی کنترل دسترسی مبتنی بر نهاد مرکزی مورد اعتماد طراحی شده اند که تمام اطلاعات مرتبط را ذخیره کرده و بر اساس آن تصمیم گیری می کنند؛ امری که منجر به بروز مشکلاتی از قبیل تاخیر در پردازش، عدم هم زمانی و ایجاد نقطه شکست می گردد. ازاین رو، استفاده از راهکارهای توزیع شده برای کنترل دسترسی ضروری به نظر می رسد. در این پژوهش، طرحی برای کنترل دسترسی پویا معرفی شده است. در این طرح، بهینه سازی هایی با هدف کاهش هزینه ، ساده سازی محاسبات پیچیده رمزنگاری و رمزگشایی، اجرای به موقع فرایند ابطال، افزایش دقت در کنترل دسترسی، تفویض صحیح دسترسی بین دامنه های مختلف، حفظ محرمانگی و حریم خصوصی کاربران انجام گرفته است. بهبود عملکرد سیستم از طریق استفاده از انباشتگر پویا میسر شده است که باعث کاهش دورهای ارتباطی و افزایش سرعت در دسترسی به اطلاعات مربوط به احراز اصالت شده است. همچنین، به صورت هم زمان از دو زنجیره قالب بهره گرفته شده که به طور مجزا احراز اصالت و بررسی یکپارچگی را انجام می دهند. مزایای حاصل از این طرح شامل افزایش سرعت در دسترسی به اطلاعات، پشتیبانی از جستجوی مبتنی بر کلمه کلیدی، کنترل دسترسی پویا، ابطال به موقع موجودیت های مخرب، حفظ حریم خصوصی در سطح بالا، کاهش بار محاسباتی و کاهش تعداد دورهای ارتباطی می باشد. تنها ایراد قابل ذکر، افزایش جزئی در هزینه ها است که در مقایسه با مزایای امنیتی به دست آمده، قابل اغماض تلقی می گردد.

کلیدواژه ها:

اینترنت اشیا ، زنجیره قالب دوگانه ، کنترل دسترسی ، قابلیت جستجو ، قرارداد هوشمند