Securing SİP communication for remote access to smart home networks

Son yıllarda, ağa bağlı ev aletleri ve kablosuz teknolojinin de yardımıyla akıllı ev ağı uygulamaları giderek daha da popüler oluyor. Kullanıcılar evlerindeki aletleri uzaktan erişim aletleri kullanarak kontrol edebiliyor. Ama ortaya çıkabilecek bazı güvenlik sorunları vardır. İnsanların mahrem evlerinin güvenliğinin nihai öneminden dolayı, güvenli uzaktan erişim mekanizması sağlamak temel zorunluluktur.SIP (Oturum Başlatma Protokolü) akıllı ev ağı sistemlerine uzaktan bağlantı için uygun, yaygın bir protokoldür. Bu çalışmada, akıllı ev istemlerinde kullanıcının kimliğini doğrulamada (kimlik denetimi) ve bağlantıdaki veri gizliliğinde (gizlilik) gereken güvenlik gereksinimlerini karşılamak için iki farklı SIP bağlantı modeli öneriliyor. İlk yöntem, kullanıcı kaydı için Hipermetin Aktarma İletişim Kuralı (HTTP) Digest Kimlik Doğrulaması ve veri gizliliği için Internet Protokolü Güvenliği (IPSec) tüneli kullanırken, ikinci yöntem ise güvenli kimlik denetimi için Taşıma Katmanı Güvenliği (TLS), bağlantı sırasında veri gizliliğini sağlamak için Güvenli Gerçek Zamanlı taşıma Protokolü (SRTP) çözümlerini kullanmaktadır. Kullanıcı ile ev ağı arasındaki bağlantı kurulman önce SRTP'nin anahtar paylaşımı da TLS tarafından sağlanmaktadır.Sunulan bu yöntemler güvenlik ve performansları açısından karşılaştırıldı, iyi bilinen yedi güvenlik tehdidine karşı da değerlendirildiler. Ayrıca, bu iki alternatifin çeşitli veri transfer testleri yaparak performanslarını gözlemlemek için üçüncü şahıs SIP yığın uygulaması kullanılarak bir pilot sistem geliştirildi. Bu değerlendirmelerin sonuçları sunulmuştur.