Work

Akıllı ev ortamlarına yönelik GDPR ile uyumlu hibrit doğrulama sistemi

Year: 2022
Type: dissertation
Abstract: Akıllı ev ortamlarındaki akıllı ekipmanlar günümüzde her alanda kullanılmaktadır ve geniş ölçüde birbirinden ayrılmıştır. Böylece akıllı nesneler, ağ üzerinden bağlantı kurulan, her yerden erişilebilen ve uzaktan kontrol edilebilir cihazlar haline getirilmiştir. Diğer taraftan internet üzerinden gerçekleştirilen iletişim kanalı sebebiyle akıllı nesneler bilgisayar korsanlığına, istismara ve yanlış bir şekilde uzlaşmaya karşı savunmasız hale gelmektedir ve güvenliğini garanti etmek geniş bir endişe kaynağı oluşturmaktadır. Literatür incelendiğinde birçok çalışma bu güvenlik sorunlarını tartışmakta ve bu sorunları çözmek için farklı çözümler önermektedir. Bununla birlikte, akıllı cihazların doğası ve daha fazla kaynağa olan ihtiyaç, güvenli bir mimari sağlamayı önemli ölçüde zorlaştırmaktadır. Ayrıca, bu sorunlara yönelik mevcut çözümlerin çoğu, gizlilik ve anonimlik konusunda zaafiyetler içeren tek sunucu mimarisine dayanmaktadır. Bu tez, akıllı ev ortamında kullanıcıların ve cihazların kimliğinin doğrulanması ve mevcut yöntemlerin iyileştirilmesi için yeni bir kimlik doğrulama yaklaşımı önermektedir. Ayrıca, merkezi ve merkezi olmayan kimlik doğrulama mekanizmalarını tek bir hibrit kimlik doğrulama sisteminde birleştirir. Merkezi kimlik doğrulama, akıllı ev cihazları ve ev içindeki yerel kullanıcılar için yerel kimlik doğrulama modeli olarak kullanılır. Yerel uç sunucusu, çevrimdışı mod adı verilen bağlantıyı, kontrol isteğini ve kimlik doğrulamayı yerel olarak yönetir. Bu yaklaşımda sözde rasgele kimlik algoritmasına ek olarak dinamik QR kodları ve akıllı kartlar gibi son teknolojiler kullanılmaktadır. Buna karşılık, merkezi olmayan kimlik doğrulama mekanizması, Çevrimiçi Mod adı verilen ev dışındaki uzak kullanıcıları yönetmek için kullanılır. Bu tez çalışmasında, blok zinciri teknolojisindeki güvenlik altyapısı, biyometrik veriler ve grup imza yöntemi birleştirilerek bir arada kullanılmıştır. Sunulan yöntemde belirli bir kısım merkezi olmayan mimariye dayalı bir kimlik doğrulama mekanizması önermektedir. İlk olarak, kullanıcı cihazının meşru kullanıcısının kimliğini doğrulamak için bulanık çıkarıcı algoritması kullanarak biyometrik verileri kullanmaktadır. Ardından, kullanıcının cihazının kimliği, bir grup imzası yöntemi üzerinden akıllı evin bir üyesi olarak doğrulanır. Grup imzası yöntemi, bir grup üyesinin uzaktan erişim veya kontrol isteklerini imzalamasına izin veren blok zinciri tabanlı bir şemadır. Teklif, belirli bir grup üyesi yerine grup isteği olarak alınır. Her grup üyesinin, isteği imzalamak için kullandığı kendi özel anahtarı ve istek doğrulaması için kullandığı genel anahtarı vardır. Mevcut yaklaşımlarla karşılaştırıldığında, önerilen hibrit kimlik doğrulama yaklaşımı, güvenlik, güvenilirlik, performans, anonimlik ve mahremiyet hususları açısından merkezi ve merkezi olmayan mimari avantajlar sağlar. Ayrıca bu çalışma, kimlik doğrulama mekanizmasının güvenliğini ve güvenilirliğini artırmak için Dinamik QR Kodu, akıllı kart, sözde Rastgele Kimlik, biyometrik kullanıcı verileri, grup imzası, mesaj kimlik doğrulama kodu, eliptik eğri entegre şifreleme ve blok zinciri bir arada entegre etmektedir. Böylece önerilen şemanın güvenlik özelliklerini analiz ederek deneysel sonucunu literatürdeki mevcut şemalarla karşılaştırdık.
Language: Turkish
Open Access status: green
OpenAlex ID: W7219476228
Cites: 2
Cited by:
Related to: 10