جعبه ابزار امنيتي مبتني بر مدل براي اينترنت اشيا

Model-based security toolbox for the Internet of Things

چكيده كنترل و حفاظت از اطلاعات كاربر يك جنبه بسيار مهم در طراحي و استقرار اينترنت اشياء (IoT) است. ناهمگوني فن آوري هاي IoT، تعداد زياد دستگاه ها و سيستم ها، و انواع مختلف كاربران و نقش ها چالش هاي مهمي را در اين زمينه ايجاد مي كند. به طور خاص، الزامات مقياس پذيري، قابليت همكاري، اعتماد و حفظ حريم خصوصي، حتي با وجود مقدار قابل توجهي از كار موجود در جامعه تحقيق و استاندارد سازي ، دشوار است. در اين مقاله، ما يك جعبه ابزار امنيتي مبتني بر مدل را پيشنهاد مي كنيم كه در چارچوب مديريت براي دستگاه هاي IoT يكپارچه شده است و از مشخصات و ارزيابي كارآمد سياست هاي امنيتي براي حفاظت از داده هاي كاربر پشتيباني مي كند. چارچوب ما به يك سناريو شهر هوشمند (Smart City) براي نشان دادن قابليت و عملكرد آن اعمال مي شود.

Abstract The control and protection of user information is an extremely important aspect in the design and deployment of the Internet of Things (IoT). The heterogeneity of IoT technologies, the large number of devices and systems, and the various types of users and roles make significant challenges in this regard. In particular, the requirements for scalability, interoperability, trust and privacy are difficult, even with a significant amount of work in the research and standardization community. In this paper, we propose a model-based security toolbox integrated in the management framework for IoT devices, supporting the specification and validation of security policies for protecting user data. Our framework applies to a smart city scenario to demonstrate its capability and function.