Protegendo interações em IoT Swarms: uma abordagem auto-soberana e baseada em atributos.

• Ano de defesa: 2022
• Autor(a) principal: Fedrecheski, Geovane
• Tipo de documento: Tese
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Biblioteca Digitais de Teses e Dissertações da USP
• Palavras-chave em Português: Attribute-based access control; Computação em enxames; Controle de acesso baseado em atributos; Decentralized security; Identidade auto soberana; Internet of things; Internete das coisas; Segurança descentralizada; Self-sovereign identity; Swarm computing
• Link de acesso: https://www.teses.usp.br/teses/disponiveis/3/3142/tde-26072023-074626/

Esta tese apresenta contribuições para permitir que agentes autônomos na Internet das Coisas (IoT) interajam de forma segura com o mínimo de suporte de terceiros. Embora os trabalhos existentes apresentem soluções de segurança para cenários de IoT, eles usam arquiteturas centralizadas ou apresentam apenas soluções parciais para identificação, autenticação, confidencialidade e autorização descentralizadas. Para resolver essa lacuna, integramos técnicas de identidade descentralizada para autenticar agentes de IoT, otimizamos um protocolo para comunicações seguras independente da camada de transporte e desenvolvemos um novo modelo de controle de acesso baseado em atributos adequado para dispositivos embarcados. Consolidamos essas técnicas em uma arquitetura de referência e implementação integrada ao SwarmOS, um framework para criação de sistemas IoT descentralizados. Os resultados mostram que o framework atinge o objetivo de habilitar agentes totalmente auto-soberanos, ao mesmo tempo em que pode ser executado em dispositivos embarcados. Especificamente, testamos todo o framework rodando em um computador de placa única, demonstramos que o modelo de controle de acesso baseado em atributos pode rodar em um microprocessador de 32MHz e mostramos que os dispositivos podem usar primitivas auto-soberanas mesmo em redes altamente restritas. Assim, a principal contribuição desta tese é demonstrar que os dispositivos IoT podem fornecer compartilhamento de recursos de forma controlada ao mesmo tempo em que são totalmente auto-soberanos, satisfazendo assim dois requisitos cruciais (colaboração e autonomia) para o estabelecimento de enxames IoT na era dos riscos de privacidade e da segurança cibernética.