Bygg DTLS-baserad åtkomstkontroll i Internet-of-Things

With the widespread use of the Internet of Things (IoT), the security problem has raised social attention. Due to the limited calculation ability of the constrained device, it is difficult to download the defense software inside and the device just can use the built-in encryption mechanisms to defend attack. To overcome complex and volatile situations and challenges in the IoT, we propose a the solution based on a framework called Authentication and Authorization for Constrained Environment (ACE)-OAuth for authentication and authorization which could be applied in the IoT environment. More specifically, we implement the DTLS profile and Internet Engineering Task Force (IETF) IoT stack in ACE framework to build a secure environment in the trans- port layer. In this work, we focus on the symmetric-based authenticated setup that utilize the pre-shared key mode to build the secure channel. The implementation of the proposed solution is based on the Operating System (OS) Contik-NG and we use the constrained device Zolertia Firefly. The effectiveness of the proposed solution is evaluated by the operational time, power measurement, and memory footprint of the pre-shared key (PSK) mode to establish a secure channel. The result can be treated as a benchmark for the different protocol steps. We present the footprint of the Random Access Memory (RAM) and Read-Only Memory (ROM), the power measurement and also the operational time.Samtidigt som den utbredda användningen av IoT har ökat, har även uppmärksamheten av säkerhetsproblemen ökat. På grund av begränsad beräkningsförmåga hos enheten är det svårt att ladda ner skydds- programvara vilket gör att enheten endast kan använda de inbygg- da krypteringsmekanismerna för att försvara sig mot attacker. För att övervinna komplexa och känsliga situationer och utmaningar i IoT, vi föreslår en lösning baserat på ett ramverk kallat ACE-OAuth för autentisering och auktorisering som kan tillämpas i IoT-miljön. Mer specifikt, vi implementerar en DTLS-profil och IETF IoT protokollen i ACE ramverket för att bygga en säker miljön i transportlagret. Vi av- slutar den symmetriskt baserade autentiserade inställningen som an- vänder PSK-läget för att bygga den säkra kanalen, men förhoppnings- vis kommer det att finnas några verk på den asymmetriska baserade autentiserade inställningen som använder RawPublicKey (RPK)-läget i andras framtida arbeten. Implementeringen av den föreslagna lösningen baseras på OS Contiki-NG och vi använder den begränsade enheten Zolertia Firefly. Effektiviteten hos den föreslagna lösningen utvärderas genom driftstid, effektmätning, och minnesfotavtryck för PSK-läget för att upprätta en säker kanal. Resultatet kan användas som benchmark av de olika stegen i protokollet. Vi presenterar fotavtrycket på RAM och ROM, effektmätning och även driftstid