شذی حیدر محمد علی الحکیم - دانشجوی کارشناسی ارشد گروه کامپیوتر دانشگاه بین المللی امام رضا (ع)
مرتضی نیکوقدم - استادیار گروه کامپیوتر دانشگاه بین المللی امام رضا (ع)

با پیشرفت هایی که در حوزه علوم کامپیوتر، فناوری اطلاعات و اینترنت به وجود آمده است هر روز شاهد خدماتی دربستر اینترنت مانند پزشکی از راه دور، پرداخت های الکترونیکی و تلفن های اینترنتی هستیم. به دلیل اینکه ارتباط بینخدمات دهندگان و خدمات گیرندگان مبتنی بر بستر اینترنت که محیطی نا امن است انجام می شود بحث احرازهویت و توافقکلید اهمیت ویژه ای برای اینترنت اشیا دارد. در این مقاله در ابتدا به بررسی طرح احرازهویت رستم پور و همکاران خواهیمپرداخت و اثبات خواهیم کرد که طرح آنها به درستی کار نمی کند و نمی تواند طرح مناسبی برای حوزه اینترنت اشیا باشدو سپس پروتکلی بهبود یافته برای احرازهویت و توافق کلید برای دستگاه های اینترنت اشیا ارائه خواهیم داد. در ادامه اثباتخواهیم کرد که طرح پیشنهادی در برابر تمامی حملات مقاوم بوده و نیازهای امنیتی مختلف را تامین می کند. در نهایتامنیت طرح بهبود یافته با ابزار رسمی scyther ارزیابی شده است.

احرازهویت دوطرفه، اینترنت اشیا، پروتکل، توافق کلید، محرمانگی، scyther