چکیده
سیستمها و دستگاههای اینترنت اشیا برای کاربردهای مختلف از محدوده کاربرد خانگی تا صنایع بزرگ در مقیاس بسیار بزرگ استفاده میشوند. طراحی سیستمهای پیچیده متشکل از دستگاههای اینترنت اشیا مختلف، شامل برقراری نشست در مورد الزامات امنیتی کل سیستم است. ایجاد یک چارچوب امنیتی کلی برای این سیستمهای متصل بهم یک کار چالش برانگیز است و در حال حاضر ما مکانیسمهای استاندارد برای تأمین امنیت این گونه سیستمها را در اختیار نداریم. اولین گام برای توسعه چنین چارچوبی ساخت یک مکانیسم طبقهبندی خواهد بود که میتواند قابلیتهای امنیتی و یا پارامترهای نهادهای مختلف متشکل از سیستم اینترنت اشیا را تشخیص دهد. در این مقاله ما چنین مکانیسمی را که میتواند ورودی کاربر را برای طبقهبندی اجزای مختلف یک سیستم پیچیده دریافت کند و در نتیجه توانایی خود برای حمایت از مکانیزم های امنیتی با درجات مختلف را تعیین کند، توصیف میکنیم. این به نوبه خود طراحان را قادر به تصمیمگیری در مورد این می نماید که آنها به چه نوع از پروتکلهای امنیتی برای اتخاذ نیاز دارند تا به امنیت پایانه-به-پایانه برای کل سیستم دست یابند.
1. معرفی
اینترنت-اشیاء (IoT) آخرین مدلی است که علاقه و تخیل نه تنها جامعه علمی و تحقیقاتی بلکه افراد عادی را هم ربوده است. با ظهور تکنولوژی پیشرفته، اسباب گجتهای هوشمند و افزایش عظیم در پهنای باند ارتباطی و در دسترس پذیری، تعدادی از برنامههای جدید برای بالا بردن کیفیت زندگی فرد عادی در چند سال گذشته به صورت تصاعدی افزایش یافته است. اگر چه عبارت اینترنت-اشیا در سال 1999 ابداع شد؛ هنگامی که برچسب های ID فرکانس-رادیویی (RFID) برای شناسایی و مدیریت محصولات و دارایی ها مورد استفاده قرار گرفت، استفاده از تکنولوژی فراگیرتر شده است و نقش اساسی را در سالهای اخیر بازی می کند. با سیستمهای هوشمند، اتوماسیون و عملیات از راه دور که توسط انقلاب در فن آوریهای ارتباطاتی و محاسباتی ممکن شده است، اهمیت ایده کار در محیطی که در آن همه چیز با خود و نیز با آدمی ارتباط برقرار می کند به یک واقعیت تبدیل شده است. با چنین سیستمهای پیچیدهای که به زندگی روزمره ما سرازیر شده اند، امنیت اطلاعات به کار گرفته شده و تعامل ما با چنین دستگاههایی از اهمیت زیادی برخوردار است.
5 نتیجه گیری
مکانیسم طبقهبندی برای دستگاههای اینترنت اشیا که در بالا ارائه شده، به شناسایی قابلیتهای مختلف امنیتی دستگاهها با اختصاص یک طبقه خاص به آنها کمک خواهد کرد و در عین حال به طراحان سیستم کمک می کند یک مکانیزم امنیتی را برای کل سیستم بهبود داده که طبقات مختلف از دستگاههایی که نیاز به تعامل در سیستم دارند را شامل شود. این به عنوان پایه و اساس برای ساخت یک راهنمای عمومی چارچوب امنیتی کمک خواهد کرد که در آن یک طراح سیستم میتواند از طیف وسیعی از پروتکلهای امنیتی موجود برای طبقههای مختلف دستگاههایی که او میتواند برای رسیدن به سطح امنیتی مورد نیاز برای کل سیستم ادغام کند، انتخاب نماید.
Abstract
IoT systems and devices are being used for various applications ranging from households to large industries on a very large scale. Design of complex systems comprising of different IoT devices involves meeting of security requirements for the whole system. Creating a general security framework for such interconnected systems is a challenging task and currently we do not have standard mechanisms for securing such systems. The first step towards developing such a framework would be to build a classification mechanism which can identify the security capabilities or parameters of the different entities comprising an IoT system. In this paper we describe one such mechanism which can take user input to classify the different components of a complex system and thereby determine their capability to support security mechanisms of different degrees. This in turn would enable designers to decide what kind of security protocols they need to adopt to achieve end-to-end security for the whole system.
1 Introduction
Internet-of-Things (IoT) is the latest paradigm to capture the interest and imagination of not only the scientific and research community but also that of the common man. With the advent of high tech, smart gadgets and the enormous increase in communication bandwidth and availability, the number of novel applications to enhance the quality of life of the common man has increased exponentially within the last few years. Although the term Internet-of-Things was coined as early as in 1999 when radio-frequency ID (RFID) tags were used to identify and manage products and inventories, the technology has become more pervasive and taken center stage in the recent years. With intelligent systems, automation and remote operations being enabled by the revolution in communication and computing technologies, the importance of the idea of operating in an environment where things interact with human beings and also amongst themselves has become a reality. With such complex systems invading our day-to-day lives the security of information handled and our interactions with such devices takes paramount importance.
5 Conclusion
The classification mechanism for the IoT devices presented above will help to identify the different security capabilities of the devices by assigning them a particular class and at the same time help the system designers to evolve a security mechanism for the whole system taking into consideration the different classes of devices that need to interact in the system. This will help to act as a foundation for building a generic security framework guideline wherein a system designer can choose from a range of security protocols available for different classes of devices which he can integrate to achieve the required security level for the whole system.
چکیده
1. معرفی
۲ کار مرتبط
3 طراحی سیستم
1.3 ویژگیها
3.2 درخت طبقهبندی
4 پیادهسازی
4.1 ویژگیهای نهایی
4.2 طبقهبندی دستگاه
4.3 الگوریتمهای طبقهبندی
4.4 ایجاد چارچوب امنیتی
5 نتیجه گیری
Abstract
1 Introduction
2 Related Work
3 System Design
3.1 Properties
3.2 Classification Tree
3.2 Classification Tree
4 Implementation
4.1 Finalized Properties
4.2 Device Classification
4.3 Classification Algorithms
4.4 Security Framework Creation
5 Conclusion