روشی جدید برای احراز هویت دوطرفه در اینترنت اشیا

امروزه شاهد گسترش خدمات مختلف اینترنت اشیا در حوزه های مختلف از قبیل نظارت و سلامت هستیم. این خدمات از طریق دستگاه های هوشمند در هر مکان و زمانی می تواند در دسترس کاربران قرار گیرند. این در حالی است که این دسترسی ها می تواند مساله امنیت و حریم خصوصی را به امری حساس و حیاتی تبدیل کند. گزارش های دریافتی نشان می دهد که تعداد دستگاه های اینترنت اشیا تا سال 2030 به عدد 44/25 بیلیون خواهد رسید و این در حالی است که 26% حملات اینترنت اشیا در سال 2019 مربوط به عدم احراز هویت بوده است. به همین دلیل احراز هویت کاربران در اینترنت اشیا به یکی از حساس ترین مفاهیم امنیتی تبدیل شده است. در این مقاله یک پروتکل احراز هویت دوطرفه دستگاه به دستگاه برای شبکه های خانگی هوشمند، ارایه شده است. این پروتکل بر اساس رمزنگاری نامتقارن برای احراز هویت دستگاه های موجود در شبکه طراحی شده و در آن تمامی دستگاه ها یک کلید جلسه خصوصی مشترک دارند. برای حصول اطمینان از امنیت ارتباط ها در هر جلسه، کلیدهای جلسه پس از هر جلسه ارتباطی، تغییر می کنند. برنامه نویسی طرح پیشنهادی به وسیله HLPSL، شبیه سازی و ارزیابی بهینگی با ابزار SPAN و AVISPA انجام شده است. تحلیل های امنیتی نشان می دهد که پروتکل پیشنهادی در مقابل حملات امنیتی، پایداری خود را حفظ می کند.