يك طرح احراز هويت و توافق كليد امن مناسب شبكه هاي LoRa WAN

در محيطهاي مبتني بر اينترنت اشيا، موضوع حفظ امنيت و حريم خصوصي دو نگراني اصلي در برنامه هاي كاربردي و حياتي آن هستند. پروتكل LoRa به طور موثر امكان ارتباطات دوربرد را براي دستگاه هاي انتهايي با محدوديت منابع در شبكه LoRaWAN فراهم مي كند كه توسط افراد مختلف و دنياي صنعت پذيرفته شده و مورد استفاده قرار گرفته است. به منظور تسهيل استفاده از اين فناوري و جلب اعتماد كاربران، اطمينان از امنيت و حريم خصوصي اطلاعات جمع آوري شده توسط دستگاه هاي انتهايي ضروري است؛ لذا، پروتكل هاي احرازهويت و توافق كليد در اين زمينه پيشگام هستند. در اين مقاله، يك طرح جديد احرازهويت و توافق كليد خاص شبكه LoRaWAN معرفي كرده ايم كه احرازهويت متقابل را در ميان شركت كنندگان آن فراهم مي كند و براي كاربر/ دستگاه هاي انتهايي و سرور شبكه اين امكان را فراهم مي كند تا بدون اعتماد بي قيد و شرط، يك كليد جلسه ايمن ايجاد كنند. ايمني طرح پيشنهادي در ابتدا با استفاده از ارزيابي غيررسمي و مبتني بر دانش فرد تحليلگر، سپس از طريق ابزار AVISPA و منطق BAN به صورت رسمي به اثبات رسيده است. علاوه بر اين، ضمن مقايسه برخي از طرح هاي احرازهويت موجود، نشان داده ايم كه پروتكل پيشنهادي از منظر هزينه هاي مربوط به سربار محاسباتي و ارتباطي كارآمدتر است.