Increasing security in communication between IoT devices

Günümüzün gelişen ve değişen teknolojisi, insan hayatındaki bilgilerin dijitalleşmesine sebep olmaktadır. Boyutları küçük olan cihazlarla mahrem sayılabilecek bilgileri üretmek ve en az maliyetle iletmek ihtiyaç haline gelmektedir. İhtiyacı gidermek için kablosuz teknolojilerle bilgilerin gizliliği, bütünlüğü ve devamlılığı sağlanarak güvenli bir haberleşme sistemi ile iletilmesi gerekmektedir. Bu noktada Nesnelerin İnterneti (Internet of Things, IoT) ekosistemi kısıtlı kaynaklara sahip olan cihazların birbiriyle iletişimini sağlayan bir ağ sunmaktadır. Günlük kullanımda ve iş hayatında sayısı hızla artmakta olan IoT cihazları sayesinde veri işleme otomasyon haline gelmektedir. Ancak bu sistemlerin haberleşmesinde kesin bir standardizasyonun olmaması ve tasarımları aşamasında bilgi güvenliğinin dikkate alınmaması gizlilik zafiyetlerine sebep olmaktadır. Çalışmamızda IoT sensörleri ve ağ geçitleri arasındaki iletişimde oluşan gizlilik zafiyetlerinin giderilerek bilgi güvenliğinin sağlanması amaçlanmaktadır. Bu kapsamda, çalışmamızda IoT cihazlarına yapılan bilinen saldırılara karşı bilgi güvenliğini sağlayacak bir protokol önerilmiştir. Önerilen protokol karşılıklı kimlik doğrulama özelliğine sahip, beş iletişim adımından oluşmaktadır. Önerilen protokol ve güvenlik analizleri detaylı olarak anlatılmıştır. Tasarlanan protokol IoT cihazlarına yapıldığı bilinen saldırılara karşı kabul görmüş bir protokol onaylama aracı olan Scyther ile test edilmiştir. Test aşamaları ve sonuçları detaylı şekilde sunulmuştur. Analizler önerilen protokolün bilinen saldırılara karşı dirençli olduğunu ve yüksek derecede bilgi güvenliği sağladığını göstermiştir.