دسته بندی:

اینترنت اشیاء - Internet of Things

---

سال انتشار:

2018

---

ترجمه فارسی عنوان مقاله:

برگ برنده¬ی ACE در بازی امنیتی اینترنت اشیاء: نمایه¬ی امنیتی انعطاف¬پذیر IPsec برای کنترل دسترسی

---

عنوان انگلیسی مقاله:

ACE of Spades in the IoT Security Game: A Flexible IPsec Security Profile for Access Control

---

منبع:

2018 IEEE Conference on Communications and Network Security (CNS)

---

نویسنده:

Santiago Aragony, Marco Tilocay, Max Maass, Matthias Hollick and Shahid Raza

---

چکیده انگلیسی:

The Authentication and Authorization for Constrained Environments (ACE) framework provides fine-grained access control in the Internet of Things, where devices are resource-constrained and with limited connectivity. The ACE framework defines separate profiles to specify how exactly entities interact and what security and communication protocols to use. This paper presents the novel ACE IPsec profile, which specifies how a client establishes a secure IPsec channel with a resource server, contextually using the ACE framework to enforce authorized access to remote resources. The profile makes it possible to establish IPsec Security Associations, either through their direct provisioning or through the standard IKEv2 protocol. We provide the first Open Source implementation of the ACE IPsec profile for the Contiki OS and test it on the resource-constrained Zolertia Firefly platform. Our experimental performance evaluation confirms that the IPsec profile and its operating modes are affordable and deployable also on constrained IoT platforms.

---

چکیده فارسی:

چارچوب تأیید اعتبار و صدور مجوز دسترسی برای محیط¬های محدودشده (ACE) امکان کنترل دسترسی دقیقی را در اینترنت اشیاء، در جاییکه دستگاه¬ها منابع محدود دارند و قدرت اتصال آنها نیز محدود است، فراهم می¬آورد. چارچوب ACE، نمایه¬های مجزایی را برای تعیین نحوه¬ی تعامل دقیق موجودیت¬ها و انتخاب پروتکل-های امنیتی و ارتباطی مورد استفاده تعریف می¬کند. این مقاله نمایه¬ی جدید ACE IPsec را ارائه می¬دهد که نحوه¬ی ایجاد کانال IPsec امن با سرور منبع توسط سرویس¬گیرنده را تعیین می¬کند، این به لحاظ محتوایی از چارچوب ACE برای فراهم آوردن امکان دسترسی مجاز به منابع راه دور استفاده می¬کند. این امکان ایجاد انجمن¬های امنیتی IPsec یا از طریق فراهم آوردن مستقیم آنها و یا به واسطه¬ی پروتکل IKEv2 استاندارد را ممکن می¬سازد. ما نخستین پیاده¬سازی منبع باز نمایه¬ی ACE IPsec برای Contiki OS را ارائه نموده و آن را برای پلتفرم Zolertia Firefly محدودشده با منبع آزمودیم. ارزیابی عملکرد تجربی ما نشان می¬دهد که نمایه¬ی IPsec و حالات عملیاتی آن، اقتصادی بوده و بر روی پلتفرم¬های IoT محدودشده نیز قابلیت استقرار دارند.

---

---

---

---

حجم فایل: 226 کیلوبایت

---

قیمت: 48750 تومان   

---

توضیحات اضافی: نظر

---

---

---