ارائه روش تركيبي پروتكل هاي امنيتي و بلاكچين به منظور بالا بردن امنيت داده هاي اينترنت اشيا در خانه هاي هوشمند

Providing a combined method of security protocols and blockchain in order to increase the security of Internet of Things data in smart homes

استفاده از دستگاه هاي اينترنت اشياء در سال هاي اخير به شدت در حال گسترش است و توجه بسياري را به خود جلب نموده است، بدليل ضعيف بودن و گستردگي اين دستگاه ها حملات مختلفي مثل DOS هاي توزيع شده از طريق آنها گسترش يافته است (5) ، يكي از نقاط ضعف اين دستگاه ها استخراج كليد SSL از طريق تجزيه و تحليل لايه نرم افزاري firmware اين دستگاه ها مي باشد. در نتيجه مي توانند مورد نفوذ هكرها در حملات مرد مياني قرار گيرد و داده هاي حساس اين دستگاه ها برداشته شود. [1] در اين مقاله روش تركيبي استفاده از پروتكل امنيتي و بلاكچين در اينترنت اشياء پيشنهاد شده است. در زمان ارتباط ميان دستگاه هاي اينترنت اشيا با استفاده از پروتكل coap يك پروتكل oscore قرار داده شده است تا اين ارتباط را امن سازي نمايد. اين مورد مي تواند از حملات مرد مياني جلوگيري نمايد اما در صورتي كه رمز مشترك و يا رمز ssl براي ارتباطات بيروني دستگاه هاي در فضاي اينترنت براي برقراري ارتباط به اشتراك گذاشته شود، مي تواند با تجزيه و تحليل توسط هكرها كشف شود و عملا وجود اين پروتكل ها نميتواند از نشت اطلاعات جلوگيري نمايد كه براي حل اين مشكل نيز پيشنهاد شده است از بلاكچين استفاده شود، با وجود بلاكچين و ايجاد يك سرور مشترك ميان دستگاه هاي iot ميتوان كليد ها را به صورت دوره اي ميان دستگاه هاي iot (بلاك ها) به اشتراك گذاشت لذا از آن جا كه اين كليد به صورت دوره اي تغيير ميكند هر كدام از اين كليد ها كه به هر روش مورد نفوذ قرار گرفته باشند به دليل تغيير دوره اي از دسترسي هكرها و حملاتي مثل DOS جلوگيري مي شود.