دسترسی امن در اینترنت اشیاء به وسیله احراز هویت چند عاملی کاربر و مبتنی بر بیومتریک سبک
Publish place: Research in computer science، Vol: 3، Issue: 11
Publish Year: 1397
نوع سند: مقاله ژورنالی
زبان: Persian
View: 175
This Paper With 15 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
JR_RCSJ-3-11_005
تاریخ نمایه سازی: 14 آذر 1402
Abstract:
با اینترنت اشیاء کاربر میتواند از طریق برنامه های کاربردی دستگاه های هوشمند، در هر زمانی و در هر
مکانی قابل دسترسی باشد که این کار امنیت و حریم خصوصی را برای اینترنت اشیاء دشوار می سازد.
برای ایجاد دسترسی امن، احراز هویت چندعاملی میتواند امنیت بالاتری را تضمین نماید. ترکیب یک
عامل دوم مبتنی بر خصوصیات بیومتریک فردی کاربر به منظور طرح احراز هویت قویتر کاربر و
افزایش امنیت هدف اصلی میباشد. از طرفی، چون گره ها در شبکه های اینترنت اشیاء منابع محدودی
از لحاظ قدرت پردازش، باطری پشتیبان، حافظه، سرعت و غیره دارند، از این رو یک راه حل امنیتی
سبک مورد نیاز می باشد.
در این پژوهش، از اثر انگشت به عنوان عامل بیومتریک استفاده شده است. پس از اسکن اثر انگشت،
نقاط کلیدی آن تعیین میگردد. البته با توجه به اینکه زمان مقایسه بعد از بالا رفتن حجم پایگاه داده،
بالا می رود، به جای ذخیره تصویر اسکن شده اثر انگشت، نقاط کلیدی اثر انگشت اسکن شده استخراج
می گردد و سپس عامل دوم که کلمه عبور میباشد، دریافت و جهت امنیت بیشتر با الگوی برداری
ایجاد شده از نقاط کلیدی اثر انگشت، ترکیب و رمزنگاری شده و در پایگاه داده ذخیره می گردد. در فاز
احراز هویت کاربر، با بررسی نقاط کلیدی اثر انگشت ورودی و کلمه عبور، برای کاربر مجاز، اتصال به
گره دروازه و دسترسی به تجهیزات منشعب از گره مذکور فراهم می گردد.
به دلیل اهمیت مصرف انرژی در محیط اینترنت اشیاء، از میان روش های رمزنگاری مختلف، از XOR
و ترکیب داده بیومتریک با کلمه عبور رمزنگاری شده استفاده گردید تا رسیدن به هدف مورد نظر
میسر گردد. روش پیشنهادی با روشهای رمزنگاری DES ، RSA و ECC مورد مقایسه قرار گرفته و
جهت تست امنیت رمزنگاری از روش تست بهمنی اکید استفاده گردید. روش پیشنهادی از نظر تست
امنیتی انجام شده و نیز مصرف انرژی نتیجه ایده آلی داشته است.
Keywords:
Authors
محمدرضا فدوی امیری
استادیار، گروه مهندسی کامپیوتر، دانشگاه شمال
محمدرضا خوانساری
مربی، گروه مهندسی کامپیوتر، موسسه آموزش عالی علوم و فناوری آریان
مهدی رضاتبار
کارشناسی ارشد، مهندسی کامپیوتر، شبکه های کامپیوتری، موسسه آموزش عالی علوم و فناوری آریان