A security protocol for IoT networks using blacklisting and trust scoring

Bilgisayar ağlarını tehlikeye atmak ve bunlara saldırmak için kullanılan IoT cihazlarının bir dizi yüksek profilli olayı IoT güvenliği ihtiyacına dikkat çekmektedir. IoT güvenliğinin amacı, IoT ağlarının kullanılabilirliğini, gizliliğini ve bütünlüğünü sağlamaktır. Ancak, IoT cihazlarının heterojen yapısı, IoT ağ güvenliğini sağlamayı zor bir iş haline getirmektedir. Güvenlik protokolleri, cihazların güvenli bir şekilde ağa dahil edilmesini ve karşılıklı kimlik doğrulaması sağlayan yararlı bir yöntemdir. Ancak saldırganların ağa katıldıktan sonra kötü amaçlı faaliyetlerini önlemek için yeterli değildir. Bu durumda ağ içerisinde anormal davranışa sahip cihazların ağa katılmasını, yeniden katılmasını veya ağda kalmasını engelleyen kara listeleme yararlı olabilecek bir yöntemdir. Benzer şekilde, güven puanlaması, ağ içerisindeki cihazların davranışlarını yönetmek için kullanılabilecek bir diğer popüler yöntemdir. Bu çalışmanın katkıları üç yönlüdür. İlk olarak, IoT ağının dışarıdan gelen saldırılara karşı güvenliğini sağlamak için cihaz keşfinde ve karşılıklı kimlik doğrulamasında kullanılabilecek, hesaplama karmaşıklığını azaltmak için oturum anahtarı üretimi için Fiziksel Klonlanamayan Fonksiyon (FKF) kullanan, yeni bir el sıkışma protokolü öneriyoruz. Önerilen protokol, güvenlik analizimizde kanıtlandığı gibi, ortadaki adam, yeniden oynatma ve yeniden biçimlendirme saldırılarına karşı dayanıklıdır. İkinci olarak, içeriden gelen ağ tabanlı saldırıları önlemek için makine öğrenimi tabanlı bir saldırı ve anormallik tespiti öneriyoruz. Ve son olarak, dinamik bir IoT ağının güvenini yönetmek için bir güven yönetimi modeli öneriyoruz. Blok zinciri kullanan önerilen güven yönetimi modeli, hem istemcilerin hem de sunucuların güveninin belirsiz olduğu IoT ağlarında kullanılabilir. Simülasyon sonuçları, önerilen güvenlik çerçevesinin bir IoT ağının güvenliğini hem içeriden hem de dışarıdan gelen saldırılara karşı sağlayabildiğini göstermektedir.