مطالعه بر روی تکنیک تراکنش پیوندی همراه با پایانه تعیین شده برای اینترنت اشیاء مجهز به G5

Study on the transaction linkage technique combined with the designated terminal for 5G-enabled IoT

چکیده
1 معرفی
2 معلومات پیشین
3 روش تراکنش پیوندی همراه با پایانه تعیین شده پیشنهادی
3.1 نیازمندی های امنیتی
3.2 فرآیند ثبت نام
3.3 فرآیند احراز هویت
3.4 ارزیابی امنیت
4 نتیجه گیری
منابع

چکیده

تعداد بازارهای مالی وابسته به اینترنت با افزایش پیشرفت در بانکداری اینترنتی و تجارت الکترونیک، در حال افزایش است. در عین حال، خدمات بانکداری اینترنتی، همواره تحت تاثیر هک کردن بوده اند. به همین دلیل، برای بهبود امنیت فرآیند های شناسایی آنلاین، اقداماتی متقابل نیاز است. فرآیندهای امنیتی و احراز هویت فعلی، امنیت خدمات مالی، مانند خدمات بانکداری اینترنتی برای اینترنت اشیاء دارای 5G، را تضمین نمی‌کنند. در این مقاله برای حل این مشکل اساسی، یک روش تراکنش پیوندی که با پایانه تعیین‌شده ترکیب می‌شود، پیشنهاد شده‌است. با استفاده از این روش، امنیت فرآیند‌های شناسایی آنلاین ارتقا می یابد و می‌توان با تمام تهدیدهای امنیتی موجود مقابله کرد. روش پیشنهادی از احراز هویت دو طرفه پشتیبانی می کند و از حمله های استراق سمع، باز پخش، کلاه برداری و محروم‌سازی از سرویس، جلوگیری می کند. علاوه بر این، این روش با ذخیره تاریخچه تراکنش در یک دستگاه تراکنش پیوندی، مانع عدم انکار می شود. ما معتقد هستیم که با استفاده از روش پیشنهادی، امنیت خدمات بانکداری اینترنتی برای اینترنت اشیاء مجهز به 5G، افزایش خواهد یافت.

1 معرفی

مبادله کالاها و خدمات در اینترنت به دلیل افزایش پیشرفت در بانکداری اینترنتی و تجارت الکترونیک، بخش بزرگی از اقتصاد ملی را شامل شده است [1]. علیرغم به کارگیری انواع روش های امنیتی در فرآیندهای ساخت این سیستم ها، خدمات بانکداری اینترنتی کماکان تحت تاثیر هک کردن قرار دارند. علاوه بر این، این نوع خسارت به طور پیوسته رخ می دهد. بنابراین، خدمات مالی آنلاین برای اطمینان از الزامات امنیتی مانند محرمانه بودن، یکپارچگی داده ها، در دسترس بودن و عدم انکار، نیازمند برنامه‌ها و روش ‌های امنیتی عمومی هستند[2]. در چند دهه گذشته، ساز و کار‌های مختلف وابسته به رمزنگاری، برای برآوردن این نیازها توسعه یافته‌اند، و با استفاده از ابزارهای ریاضی معتبر، اثربخشی آنها اثبات شده است[3]. با این وجود، بیشتر مشکلات امنیتی به جای ظهور در فناوری‌های مبتنی بر رمزنگاری، در فرآیند یا محیط بکارگیری روش ‌های امنیتی، رخ می دهند، بنابراین نیازمند تحقیقاتی در مورد آسیب پذیری هایی غیر از فناوری های وابسته به رمزنگاری است و اقداماتی که می تواند از این آسیب پذیری ها جلوگیری کند باید شناسایی شود.

4 نتیجه گیری

یک سرویس رایانه شخصی تعیین شده برای محدود کردن یک پایانه ازاستفاده یک سرویس، زمانی که روش های تایید هویت، بانکداری اینترنتی کنونی را که در معرض تهدیدات امنیتی قرار داشتند، پشتیبانی می کردند، تطبیق یافته است. با اینحال، سرویس رایانه شخصی تعیین شده، در ارزیابی امنیتی قبول نشد و معیارهای ارزیابی را ایجاد نکرد، بنابراین، سرویس همچنان در مقابل تهدیدات امنیتی ایمن نبود. روش تراکنش پیوندی کنونی، برای مقابله با این مشکل، یک کد پیوندی را از ترکیب اطلاعات تراکنش با اطلاعات محرمانه ایجاد کرد. با این وجود، این روش نیز در معرض تهدیدات امنیتی مختلفی قرار گرفت. به این دلایل، تضمینی بابت امنیت توسط سرویس رایانه شخصی تعیین شده و روش تراکنش پیوندی ارائه نمی شود، بنابراین ما برای حل این مشکل، یک روش تراکنش پیوندی را ارایه دادیم که با پایانه تعیین شده ترکیب می شود. روش پیشنهاد شده در این مقاله در مقابل تمام تهدیدات امنیتی ذکر شده، ایمن است و در نتیجه باعث ارتقای روش های تایید هویت آنلاین می شود. ما معتقد هستیم که با استفاده از دستورالعمل پیشنهادی، امنیت خدمات بانکداری اینترنتی به شدت ارتقا خواهد یافت.

Abstract

With the growth of the scale of the market for Internet banking and e-commerce, the number of Internet-based financial markets has been increasing. Meanwhile, hacking incidents continuously affect the Internet-banking services. For this reason, a countermeasure is required to improve the security of the online identification process. The current security and authentication mechanisms applied to financial services, such as Internet banking services for 5G-enabled IoT, do not ensure security. In this paper, a transaction-linkage technique with which the designated terminal is combined is proposed to solve this fundamental problem. The technique improves the security of online identification mechanisms because it is possible to counteract all of the existing security threats. The proposed technique supports mutual authentication and is safe from eavesdropping attacks, replay attacks, spoofing attacks, and service-denial attacks. Moreover, the technique supports non-repudiation by storing the transaction history in a transaction-linkage device. We believe that the security of Internet-banking services for 5G-enabled IoT will be increased through the utilization of the proposed technique.

1 Introduction

With the growth of the scale of the market for Internet banking and ecommerce, the exchange of goods and services on the Internet has become a large part of the national economy [1]. Even though a variety of security techniques are applied in the processes of building these systems, hacking incidents still affect Internet banking services. Moreover, this kind of damage is continuous. Therefore, general security applications and techniques are needed for the online financial service to ensure security requirements such as confidentiality, integrity, availability, and non-repudiation [2]. Various cryptography-based mechanisms have been developed to satisfy these requirements over the past few decades, and their effectiveness was sufficiently proved through the utilization of proven mathematical tools [3]. Nevertheless, most of the security problems emerge in the process or the environment of applying the security techniques rather than in the cryptography-based technologies, so there is a need to research the vulnerabilities beyond the cryptography-based technologies and to identify measures that can counteract these vulnerabilities properly.

4 Conclusions

A designated PC service was adapted to restrict a terminal from using a service when the identity-verification methods supporting the existing Internet-banking services were under security threats. Nevertheless, the designated PC service did not pass the security assessment and did not define the evaluation criteria, so the service was still exposed to security threats. The existing transaction-linkage technique generated a linkage code by combining the transaction information with the secret information to counteract this problem. However, this technique was also exposed to various security threats. For these reasons, the current designated-PC service and transaction-linkage technique do not ensure security, so we proposed a transaction-linkage technique for which the designated terminal is combined to solve those problems. The proposed technique in this paper is capable of counteracting all of the mentioned security threats, thereby improving the online identity verification methods. We believe that the security of the Internet-banking services will be robustly supported by the application of the proposed protocol.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

مطالعه بر روی تکنیک تراکنش پیوندی همراه با پایانه تعیین شده برای اینترنت اشیاء مجهز به G5

Study on the transaction linkage technique combined with the designated terminal for 5G-enabled IoT

چارچوب امنیتی هوشمند برای دستگاههای IoT

Intelligent Security Framework for IoT Devices

چکیده

1. مقدمه

A. رمزنگاری کلید متقارن و نامتقارن

2. مرور کارهای پیشین

B. پروتکل BRP IoT [1]

C. پروتکل مسیریابی و ویژگیهای امنیتی اش

D. پروتکل مبتنی بر امنیت سرتاسر [3]

E. مدیریت داده ها و حذف داده های تکراری در رایانش ابری [4]

F. پروتکل مبتنی بر تکرار و تکثیر-VM [5]

G. پروتکل تبادل کلید مبتنی بر شخص ثالث مورد اعتماد [6]

H. پروتکل تبادل کلید ماشین به ماشین (M2M) [7]

I. معرفی خودآموز [8]

J. پروتکل تبادل کلید مبتنی بر شخص ثالث قابل اعتماد [10]

K. پروتکل تبادل کلید مبتنی بر شخص ثالث قابل اعتماد [11]

L. حملات برروی سیستمهای IoT [15]

M. امنیت، حریم خصوصی و اعتماد [16]

3. چارچوب امنیتی هوشمند

A. رمزنگاری کلید متقارن

B. رمزنگاری مبتنی بر شبکه

C. چارچوب امنیتی هوشمند. الگوریتم پیشنهادی

گام 1: پیش نیازها

گام 2: تولید جفت کلید گره های IoT

گام 3: تولید کلید جلسه رمزی (سری) دستگاه

گام 4: تولید کلید جلسه سرویس رمزی

گام 5: انتقال داده ها از گره های IoT و دروازه دستگاه پس از اکتساب کلید جلسه رمزی (سری) دستگاه

گام 6: انتقال داده ها از دروازه دستگاه و دروازه سرویس IoT پس از کلید جلسه سرویس رمزی

گام 7: تراکنش ایمن سرتاسر

4. نتیجه گیری

منابع

چکیده

اینترنت اشیاء (IoT) با پیوند بین دستگاههای (دیوایس) مختلف پلتفرم، سرویس ها را فراهم می کند. آنها در زمینه ارائه سرویس های هوشمند (خدمات) محدودیت دارند. دستگاههای IoT ناهمگن بوده و شامل حسگرهای بی سیم برای دستگاههایی با محدودیت کمتر منابع می باشند. این دستگاهها مستعد حملات سخت افزاری/ نرم افزاری و شبکه هستند. اگر به درستی ایمن نشوند، آنگاه برخی مسائل امنیتی نظیر حریم خصوصی و محرمانگی پدید می آید. برای حل مسئله فوق، در این مقاله، یک چارچوب امنیتی هوشمند برای دستگاههای IoT پیشنهاد شده است. روش پیشنهادی از 2 بخش ساخته شده است (1) رمزنگاری نامتقارن سبک وزن برای ایمن سازی دستگاههای سرتاسر که از دروازه سرویس IoT و گره های حسگر کم توان محافظت می کند و (2) رمزنگاری مبتنی بر شبکه را برای ایمن سازی دستگاهها/ دروازه  Broker و سرویس های ابری پیاده می نماید. معماری پیشنهادی رمزنگاری کلید نامتقارن را برای به اشتراک گذاشتن کلید جلسه بین گره ها پیاده نموده، و سپس از این کلید جلسه برای انتقال پیام استفاده می کند. این کار از سیستم در برابر حملات منع سرویس توزیع شده، استراق سمع، و حملات الگوریتم کوانتومی محافظت می نماید. پروتکل پیشنهادی از ID دستگاه منحصر به فرد حسگرها برای تولید جفت کلید و احراز هویت متقابل بین دستگاهها و سرویس ها استفاده می کند. بالاخره، مکانیسم احراز هویت متقابل در دروازه پیاده شده است. 

1. مقدمه

در منبع [3] آنها یک چارچوب IoT ایمن برای تضمین امنیت سرتاسر از یک اپلیکشن IoT به دستگاههای IoT پیشنهاد کردند. ترکیب رایانش ابری و IoT، سرویس های حسگری فراگیر (همه جا حاضر) و پردازش قدرتمند جریانات داده حسگری را توانمند می سازد [13]. IoT معمولاً دارای یک معماری سه لایه متشکل از ادراک (حوزه دستگاه حسگری)، شبکه (حوزه شبکه بندی) و لایه کاربرد (حوزه ابر) می باشد. هر لایه IoT مستعد تهدیدات و حملات فعال یا غیر فعال است که می توانند از منابع خارجی یا شبکه داخلی سرچشمه بگیرند. اینترنت اشیاء (IoT) از یک ساختار متمرکز به سمت شبکه ای پیچیده از دستگاههای هوشمند غیر متمرکز حرکت می کند. در منابع [12]، [14]، دستگاهها و سرویس های IoT مستعد حملات منع سرویس (DoS) هستند. تبانی استراق سمع کننده، تهدیدی بزرگ و مهم برای امنیت ارتباطات بی سیم به شمار می رود. در سرتاسر دوره عمر دستگاه، از طراحی اولیه گرفته تا محیط عملیاتی، امنیت بایستی خطاب قرار داده شود. چالش های سختی که راه حل های اینترنت اشیاء با آن مواجه می شوند، عبارتنداز: نحوه دستیابی به یک بیت اضافی از عمر باتری برای راه حل های نوآورانه IoT و محدودیت های توان در ارتباطات. اولاً، چارچوب امنیت هوشمند برای امنیت سرتاسر را پیشنهاد می کنیم [16]. ثانیاً، مقاله یک نظر کلی (کلیاتی) راجع به روش رمزنگاری مرتبط ارائه می دهد. 

Abstract

Internet of Thing (IoT) provide services by linking the different platform devices. They have the limitation in providing intelligent service. The IoT devices are heterogeneous which includes wireless sensors to less resource constrained devices. These devices are prone to hardware/software and network attacks. If not properly secured, it may lead to security issues like privacy and confidentiality. To resolve the above problem, an Intelligent Security Framework for IoT Devices is proposed in this paper. The proposed method is made up of (1) the light weight Asymmetric cryptography for securing the End-To-End devices which protects the IoT service gateway and the low power sensor nodes and (2) implements Lattice-based cryptography for securing the Broker devices/Gateway and the cloud services. The proposed architecture implements Asymmetric Key Encryption to share session key between the nodes and then uses this session key for message transfer This protects the system from Distributed Denial of Service Attacks, eavesdropping and Quantum algorithm attacks. The proposed protocol uses the unique Device ID of the sensors to generate key pair to establish mutual authentication between Devices and Services. Finally, the Mutual authentication mechanism is implemented in the gateway.

I. INTRODUCTION

In [3] they proposed a secure IoT framework to ensure an End-To-End security from an IoT application to IoT devices. The combination of cloud computing and IoT enables ubiquitous sensing services and powerful processing of sensing data streams [13]. The IoT typically has a three-layer architecture consisting of Perception (sensing Device Domain), Network (networking Domain), and Application layers (Cloud Domain). Each IoT layer is susceptible to either active or passive threats and attacks, that can originate from external sources or internal network. The Internet of Things (IoT) is moving from a centralized structure to a complex network of decentralized smart devices. In [12], [14] IoT devices and services are susceptible to Denial of Service attacks (DoS). Eavesdropper collusion is a significant threat to wireless communication security. Security must be addressed throughout the device lifecycle, from the initial design to the operational environment. the tough challenges of the Internet of Things solutions face are how to get extra bit of battery life for the innovative IoT solutions and the power constraints in communication. First, we propose the Intelligent Security Framework for End -To- End security [16]. Second, the paper gives an overview of the cryptography method associated with.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

چارچوب امنیتی هوشمند برای دستگاههای IoT

Intelligent Security Framework for IoT Devices

مسائل مربوط به امنیت RFID و چالش ها

RFID Security Issues & Challenges

کنفرانس بین المللی الکترونیک و سیستم مخابرات

International Conference on Electronics and Communication System

چکیده

1- مقدمه

2- مسائل حریم خصوصی وامنیتی

الف:پارازیت اندازی

ب: استراق سمع

پ: حمله بازپخش

ت: غیر فعال سازی

الف: جدا سازی شناسه

ب: جعل

الف: حمله مرد میانی

ب: کلونینگ

3-نتیجه گیری

چکیده

توسعه و استفاده از فناوری سامانه بازشناسی با امواج رادیویی(RFID) در بسیاری از صنایع مختلف به سرعت در حال رشد می باشد. توسعه دهندگان، از فناوری نه تنها در زمینه های مرسوم و متعارف نظیر پایش و پیگردی دارایی یا موجودی بلکه در خدمات امنیتی نظیر پاسپورت های الکترونیک و کارت های اعتباری مجهز به RFID بهره می برند. در طی کم تر از یک دهه، تعداد زیادی مقالات پژوهشی در خصوص حل مسائل امنیتی فناوری RFID منتشر شده اند. در این مقاله، هدف ما ارایه برخی اطلاعات در زمینه مسائل امنیتی مرتبط با سیستم های RFID و برجسته سازی برخی از زمینه هایی که بایستی در این رابطه در نظر گرفته شوند می باشد. رسیدگی به مسائل امنیتی و RFIDنه تنها به معنی رسیدگی به ابعاد امنیتی سیستم های RFID بلکه به معنی رسیدگی به ابعاد امنیتی هر چیز یا هر کس متاثر از سیستم های RFID می باشد.انتشار گسترده فناوری بازشناسی و دستگاه های حافظه ای(ذخیره ای) مطمئنا دارای برخی اثرات جانبی بوده و این می تواند منجر به تهدید های جدیدی در سایر زمینه ها و کاربرد ها شود.

3-نتیجه گیری

امکان دارد که شناسه های RFID موجب ایجاد تحول عظیمی در جامعه شوند. اگرچه آن ها موجب راحتی قابل توجهی شده اند، با این حال بایستی از خطرات آن ها نیز آگاه بود. ارتباط در جامعه با پیاده سازی شبکه های فراگیر، نیازمند بررسی دقیق حریم خصوصی شخصی از هر دو نظر فنی و اجتماعی است. ایمنی یکی از مهم ترین مسائل سیستم های ارتباطی به خصوص برای سیستم های ارتباط بی سیم است که از کانال بی سیم غیر ایمن برای برقراری ارتباط با یک دیگر استفاده می کند. در سیستم های RFID، انتقال داده ها بین شناسه ها و دیتابیس بک اند از کانال بی سیم استفاده می کند. بدیهی است که RFID همانند یک کاندید و جایگزین بهتر برای زمینه های مختلف نظیر لوازم هوشمند، خرید، نظارت برتطبیق دارو ها، پاسپورت ها، کتابخانه ها، ترنسپوندر های پرداخت عوارض و غیره نسبت به سیستم بارکد باشد. با این حال به دلیل هزینه و محدودیت منابع، فاقد امنیت کافی و پشتیبانی از حریم خصوصی است. امروزه، بسیاری از محققان و دانشمندان برای پیاده سازی پروتکل های حریم خصوصی و امنیتی کم هزینه و سبک وزن در راستای افزایش قابلیت کاربرد کار می کنند.

Abstract

The deployment and use of Radio Frequency Identification (RFID) technology is growing rapidly across many different industries. Developers apply the technology not only in traditional applications such as asset or inventory tracking, but also in security services such as electronic passports and RFID-embedded credit cards. Within less than a decade, a large number of research papers dealing wit . h security issues of RFID technology have appeared. In this paper we want to provide some thoughts on security issues concerning RFID systems and to highlight some of the areas that have to be considered regarding this topic. To deal with security and RFID means to deal not only with security aspects of RFID systems but also with security aspects of anything or anyone affected by RFID systems. The widespr� ad dissemination of identification technology and storage devices certainly has side effects and can lead to new threats in other areas and applications.

III. CONCLUSION

It is possible that RFID tags revolutionize society. While bringing to fruition their convenience, we must understand their risks also. Implementing ubiquitous network connectivity in society will demand a close examination of person� l privacy from both the technical and social aspects. Safety IS one of the most important issues of communication systems, especially for wireless communication systems which use insecure wireless channel to communicate with each other. InRFID systems, data transmission between tags and readers or sometimes even data transmission between readers and back-end database uses the wireless channel. It is clear that RFID looks like a better candidate for various applications like, smart appliances, shopping, medication compliance, passports, libraries; toll- payment transponders etc. than the well establish barcode system. But due to its cost and resource constraint limitations, it does not have a sufficient security and privacy support. Presently, many researcher and scientist work to implement lightweight low cost security and privacy protocol to increase the applicability.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

مسائل مربوط به امنیت RFID و چالش ها

RFID Security Issues & Challenges

طراحی IDS برای شناسایی و حذف گره بدخواه در WSN

Design of IDS for Malicious Node Detection and Removal In WSN

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

طراحی IDS برای شناسایی و حذف گره مخرب در WSN

Design of IDS for Malicious Node Detection and Removal In WSN

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تامین امنیت تلفن همراه (مشخص کردن بخش های اصلی امنیت تلفن های همراه)

Mobile Security Catching Up Revealing the Nuts and Bolts of the Security of Mobile Devices

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تامین امنیت تلفن همراه (مشخص کردن بخش های اصلی امنیت تلفن های همراه)

Mobile Security Catching Up Revealing the Nuts and Bolts of the Security of Mobile Devices

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.