دانلود ترجمه مقاله آنالیز رمز پروتکل احراز هویت برای محیط اینترنت اشیا به کمک ابر (ساینس دایرکت – الزویر 2023)

آنالیز رمز پروتکل احراز هویت برای محیط اینترنت اشیا (IOT) به کمک ابر

Cryptanalysis of Authentication Protocol for Cloud Assisted IoT Environment

چکیده

1 مقدمه

2 طرح پیشنهادی لی و همکاران

3 تحلیل

4 نتیجه گیری و تحقیقات آینده

منابع

چکیده

امروزه حسگرها به دلیل مزایایی مانند هزینه کم، نگهداری اندک، محیط خصمانه و سایر موارد در برنامه های کاربردی مبتنی بر بی سیم نقش مهمی ایفا می کنند. از سوی دیگر فناوری های مبتنی بر ابر روز به روز در حال افزایش هستند تا به منظور پردازش بخش بزرگی از داده در زندگی افراد حضور داشته باشند. همچنین اینترنت اشیاء (IOT) با استفاده از حسگرها برای برنامه های کابردی مختلف مبتنی بر اینترنت و اتصال به آنها از طریق ابر مسیری باز می کند. موضوع اصلی در تمام این فناوری ها احراز هویت است یعنی کاربر از راه دور بتواند به سرور دسترسی داشته باشد و از طریق کانال ناامن احراز هویت انجام دهد. در حال حاضر، لی و همکاران طرح احراز هویت را در محیط مبتنی بر IOT با استفاده از حسگرها پیشنهاد کردند و ادعا کردند که در برابر حملات مختلف ایمن است. با این حال، ما در این تحقیق این طرح پیشنهادی را تحلیل کرده ایم و ثابت کرده ایم که هنوز مستعد کنترل کلید، هماهنگ سازی زمان و تایید کننده سرقت شده است. علاوه بر این، هزینه سرباری برای تایید وجود خواهد داشت که می تواند باعث حمله DoS برای راه اندازی بزرگ شود. 

3 تحلیل
ما در این بخش تحلیل مربوط به لی و همکاران [47] را به صورت زیر آورده ایم.
کنترل کلید: اینطور گفته می شود که اگر یک طرف موجودیت بتواند کلید جلسه را تنظیم کند، این طرح در برابر حمله کنترل کلید آسیب پذیر است. در طرح پیشنهادی لی و همکاران دستگاه سنجش (SD_j ) مرحله h(N_sd∥K_gs) را انجام می دهد که در آن هر دو متغیر تنها با SD_j انتخاب می شوند. بنابراین، طرح پیشنهادی لی و همکاران نسبت به حمله کنترل کلید آسیب پذیر است.

همگام سازی زمان: اینطور گفته می شود که اگر نیاز باشد که موجودیت های درگیر از ساعت یکسانی استفاده کنند، در برابر همگام سازی زمانی بیمه می شوند. در طرح پیشنهادی لی و همکاران، U_i و SD_j نیاز به ساعت مشابهی برای تایید تمام ارتباطات پیام دارند. بنابراین، هرگونه تاخیر در پیام و همچنین همگام سازی ساعت یکسان نیاز به پشتیبانی مداوم اینترنت دارد. بنابراین، طرح پیشنهادی لی و همکاران در برابر حمله همگام سازی زمانی آسیب پذیر است.

حمله تکراری: اینطور بیان می شود که اگر ارسال پیام مشابه دیر تشخیص داده شود، در برابر حمله تکراری ایمن خواهد بود و نیاز به قدرت محاسباتی موجودیت های درگیر دارد. نسخه گسترده تر این حمله باعث حمله انکار سرویس (DoS) می شود. در طرح پیشنهادی لی و همکاران، عملیات موردنیاز به صورت زیر هستند.