مروری بر امنیت اینترنت اشیا
اینترنت اشیا (IoT) اخیرا به یک موضوع پژوهشی مهمی تبدیل شده است، زیرا حسگرها و شی های متعدد را جهت برقراری ارتباط مستقیم با یکدیگر بدون مداخله انسانی ادغام می کند. نیازها برای گسترش مقیاس بزرگ اینترنت اشیا بسرعت همراه با نگرانی امنیتی عمده در حال افزایش می باشند. این مطالعه روی جدیدترین تهدیدات امنیتی اینترنت اشیا و آسیب پذیری با انجام مرور جامع بر تحقیقات موجود در زمینه امنیت اینترنت اشیا تمرکز دارد. طبقه بندی تهدیدات امنیتی کنونی در زمینه های کاربرد، معماری و برقراری ارتباط ارائه می شود. این مطالعه همچنین به مقایسه ی تهدیدات امنیتی احتمالی در اینترنت اشیا می پردازد. در مورد سناریوی امنیت اینترنت اشیا بحث کرده و تجزیه و تحلیل حملات احتمالی را ارائه می کنیم. مباحث پژوهشی آزاد و چالش های پیاده سازی امنیت در اینترنت اشیا نیز مورد بحث و بررسی قرار می گیرند. هدف این مطالعه، ارائه ی راهنمای مفید در زمینه تهدیدات امنیتی و آسیب پذیری های موجود محیط ناهمگن اینترنت اشیا و پیشنهاد راه حل های ممکن برای بهبود معماری امنیت اینترنت اشیا است.
کلمات کلیدی: اینترنت اشیا، امنیت، حریم.
Internet of Things security: A survey
Journal of Network and Computer Applications
Volume 88, 15 June 2017, Pages 10-28
Abstract
The Internet of things (IoT) has recently become an important research topic because it integrates various sensors and objects to communicate directly with one another without human intervention. The requirements for the large-scale deployment of the IoT are rapidly increasing with a major security concern. This study focuses on the state-of-the-art IoT security threats and vulnerabilities by conducting an extensive survey of existing works in the area of IoT security. The taxonomy of the current security threats in the contexts of application, architecture, and communication is presented. This study also compares possible security threats in the IoT. We discuss the IoT security scenario and provide an analysis of the possible attacks. Open research issues and security implementation challenges in IoT security are described as well. This study aims to serve as a useful manual of existing security threats and vulnerabilities of the IoT heterogeneous environment and proposes possible solutions for improving the IoT security architecture.
Keywords: IoT, Security, Privacy