Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2017 - zeszyt 6

BEZPIECZEŃSTWO W SFEDERALIZOWANYCH SIECIACH INTERNETU RZECZY NA PRZYKŁADZIE PROJEKTU H2020 symbIoTe

SECURITY IN FEDERATED INTERNET-OF-THINGS (IoT) NETWORKS EXAMPLIFIED BY H2020 symbIoTe PROJECT

10.15199/59.2017.6.102

nr katalogowy: 106402
10.15199/59.2017.6.102

Streszczenie

W niniejszym artykule przedstawiono zagrożenia bezpieczeństwa danych w sfederalizowanych sieciach Internetu Rzeczy na przykładzie projektu H2020 symbIoTe. Omówiono zarys architektury systemu z uwzględnieniem elementów odpowiedzialnych za bezpieczeństwo danych i sieci, a także zaprezentowano oryginalną koncepcję wykorzystania tokenów JWT(ang. JSON Web Tokens) do autoryzacji opartej na atrybutach.

Abstract

In the following article security threats in federated Internet-of-Things (IoT) platforms are presented and exemplified on H2020 symbIoTe project. A sketch of system architecture with particular focus on elements responsible for data and network security is discussed. Moreover, an original concept of exploiting JSON Web Tokens for attribute-based access control (ABAC) is presented.

Słowa kluczowe

Keywords

Bibliografia

[1] Oficjalna strona internetowa OSGP Alliance http://www.osgp.org/en/technical
[2] https://www.postscapes.com/internet-of-thingsprotocols/, odczyt 26.02.2017
[3] http://www.compose-project.eu
[4] T.Y. C. Woo, S. S. Lam “Authorization in distributed systems: a new approach," Journal of Computer Security, vol. 2, no. 2-3, str. 107-136, 1993
[5] V. Hu i in. “NIST special publication 800-162. Guide to Attribute-Based Access Control (ABAC). Definition and considerations," styczeń 2014, dostęp online: http://nvlpubs.nist.gov/nistpubs/specialpublications/ NIST.sp.800-162.pdf
[6] A. Khan “Access Control in Cloud Computing Environment," ARPN Journal of Engineering and Applied Sciences 7(5), 2012
[7] I. Foster, C. Kesselman, G. Tsudik, S. Tuecke “A security architecture for computational grids,"
[8] Juniper Networks “Architecture for secure SCADA and distributed control system networks," Juniper Networks White Paper (2010)
[9] http://www.smartie-project.eu
[10] https://www.ict-rerum.eu
[11] https://www.fiware.org
[12] E. Cairci, C. Rong “Security in wireless ad hoc and sensor networks," John Wiley and Sons, 2009
[13] P. Szczechowiak “Security in wireless sensors networks. Elliptic curve cryptography and pairingbased cryptography solutions," Lambert Academic Publishing, 2011
[14] S. Sicari, A. Rizzardi, L.A. Grieco, A. Coen-Porisini “Security, privacy and trust in Internet-of-Things: the road ahead," Computer Networks 76 (2015), str. 146-164
[15] Z. Yan, P. .Zhang, A. Vasilakos “A survey on trust management for Internet of Things," Journal of Network and Computer Applications, 42 (2014), str. 120-134
[16] A. Greenberg “Hackers remotely kill a jeep on the highway-with me in it," lipiec 2015
[17] P. Loshin “Questions still loom after Dyn DNS DDoS disrupts internet access," październik 2016, http://searchsecurity.techtarget.com/news/45040162 3/Questions-still-loom-after-Dyn-DNS-DDoSdisrupts- internet-access
[18] B. Holak “Top Internet of Things privacy and security concerns," wrzesień 2015, http://internetofthingsagenda.techtarget.com/photost ory/4500253982/Top-Internet-of-Things-privacyand- security-concerns/5/Privacy-by-design-andother- IoT-security-best-practices
[19] D. Hardt ed. RFC 6749 "The OAuth 2.0 Authorization Framework," październik 2012, dostęp online: https://tools.ietf.org/html/rfc6749
[20] http://www.openiot.eu
[21] A. Birgisson, J. Gibbs Politz, U. Erlingisson, M. Lentczner "Macaroons: Cookies with contextual caveats for decentralized authorization in the cloud," mat. konferencyjne Conf. on Network and Distributed System Security Symposium, 2014
[22] M. Jones, J. Bradley, N. Sakimura "JSON Web Token (JWT). RFC 5719," Internet Engineering Task Force, styczeń 2015
[23] H2020 symbIoTe "D1.2: Initial report on system requirements and architecture," wrzesień 2016, dostęp online http://www.symbiote-h2020.eu
[24] H2020 symbIoTe "D3.1: Basic resource trading mechanisms and access scopes", listopad 2016
[25] W. Leister, T. Schulz, “Ideas for a Trust Indicator in the Internet of Things", SMART 2012: The First International Conference on Smart Systems, Devices and Technologies
[26] Z. Yan, P. Zhang A. V. Vasilakos “A survey on trust management for Internet of Things", Journal of Network and Computer Applications 42 (2014)
[27] A. Kliarsky, A. Atlasis. “Responding to Zero Day Threats", SANS Institute white paper, 2011
[28] J. Viega, G. McGraw: “Building Secure Software: How to Avoid Security Problems the Right Way", pp. 96-97, Boston, MA: Addison-Wesley, 2002
[29] G. Frankowski, M. Jerzak, M. Miłostan, T. Nowak, M. Pawłowski “Application of the Complex Event Processing system for anomaly detection and network monitoring," Computer Science Journal Vol. 16, No. 4, 2015
[30] https://netflix.github.io/ - Neflix Open Source Software, odczyt 10.03.2017

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 106402 "BEZPIECZEŃSTWO W SFEDERAL..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2017-6 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2017-6

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma