ارائه طرحی برای احراز هویت متقابل گمنام و توافق کلید بین دستگاه ها در اینترنت اشیا

با پیشرفت هایی که در حوزه علوم کامپیوتر، فناوری اطلاعات و اینترنت به وجود آمده است هر روز شاهد خدماتی دربستر اینترنت مانند پزشکی از راه دور، پرداخت های الکترونیکی و تلفن های اینترنتی هستیم. به دلیل اینکه ارتباط بینخدمات دهندگان و خدمات گیرندگان مبتنی بر بستر اینترنت که محیطی نا امن است انجام می شود بحث احرازهویت و توافقکلید اهمیت ویژه ای برای اینترنت اشیا دارد. در این مقاله در ابتدا به بررسی طرح احرازهویت رستم پور و همکاران خواهیمپرداخت و اثبات خواهیم کرد که طرح آنها به درستی کار نمی کند و نمی تواند طرح مناسبی برای حوزه اینترنت اشیا باشدو سپس پروتکلی بهبود یافته برای احرازهویت و توافق کلید برای دستگاه های اینترنت اشیا ارائه خواهیم داد. در ادامه اثباتخواهیم کرد که طرح پیشنهادی در برابر تمامی حملات مقاوم بوده و نیازهای امنیتی مختلف را تامین می کند. در نهایتامنیت طرح بهبود یافته با ابزار رسمی scyther ارزیابی شده است.

Keywords:

احرازهویت دوطرفه , اینترنت اشیا , پروتکل , توافق کلید , محرمانگی , scyther