Akıllı ortamlarda blockchain tabanlı kimlik doğrulama sisteminin geliştirilmesi

Günümüzün akıllı uygulamaları büyük oranda veri depolamak, işlemek, güvence altına almak ve dağıtmak için buluta bağımlıdır. Klasik İstemci-Sunucu mimarisinden bulut tabanlı mimariye geçiş, işletme maliyeti düşük ve ölçeklenebilir hizmetler sunmak yanında mobil cihazların (giyilebilir ve akıllı telefonlar gibi) verilere erişilmesine izin vermek gibi bir dizi avantaj sağlayan büyük bir değişim paradigması olarak kabul edilmektedir. Hızlı gelişime katkıda bulunmasına rağmen, merkezi mimarinin performans, güven ve güvenlik ile ilgili bazı dezavantajları vardır. 2008 yılında Satoshi Nakamoto tarafından sunulan ve Bitcoin teknolojisinin temelini oluşturan Blockchain; finans, tedarik zinciri, akıllı şebekeler, enerji ve diğerleri dahil olmak üzere çeşitli alanlarda yoğun ilgi görmektedir. Blockchain, kriptografik özetleme (hashing) yöntemi ile birbirine bağlanarak düzenlenmiş bir dizi kayıttan oluşan, bloklar halinde dağıtık bir şekilde verileri saklayan, kurcalamaya dayanıklı bir defterdir. Yeni işlemler veya kayıtlar oluştukça, Blockchain ağının dayandığı defter büyümeye devam eder. Blockchain'in dağıtık doğası, tek bir paydaş tarafından defterin kontrol edilmediği, aksine tüm paydaşlar tarafından ortaklaşa bir konsensüs yaklaşımı ile kayıtların gerçekliğinin onaylandığı anlamına gelmektedir. Blockchain teknolojisinin sağladığı bu özellikler, merkezi bir paydaşa ihtiyaç duymadan, paydaşların kendi aralarında güvenilir bir ağ oluşturulmasını mümkün kılmaktadır. Bu tez araştırmasının amacı, akıllı ortamlarda kullanılacak güvenilir bir Blockchain tabanlı kimlik doğrulama modeli tasarlamak ve geliştirmektir. Önerilen model, son kullanıcıların mevcut Blockchain ağına güvenli bir kimlik doğrulama yönetimiyle kayıt olmasına ve kayıtlı kullanıcıların çeşitli servislere ait bilgileri etkili bir erişim kontrol mekanizması ile sorgulayabilmesine imkan sağlamaktadır. Üst seviyede güvenlik sağlamak amacıyla, devlet kuruluşu bir paydaş olarak modele dahil edilerek ve son kullanıcıların kimliklerinin doğrulanması süreci tasarlanmıştır. Modelin diğer önemli bir parçası olan Akıllı Sözleşmeler ile sistem dinamikliği artırılmıştır. Bununla beraber doğası gereği şeffaf olması gereken Blockchain ağında, uygun bir erişim kontrol mekanizması tasarlanarak ağda bulunan katılımcıların işlem bilgilerini sorgulayabilmesi sağlanmıştır.