احراز هویت سبک‌وزن متقابل مداوم بر اساس اولویت‌بندی گره‌ها با استفاده از نرخ ترافیک در اینترنت اشیا

امروزه میلیاردها دستگاه از طریق اینترنت اشیا و در اغلب موارد از طریق ارتباطات ناامن به هم متصل شده‌اند، بنابراین مسایل امنیتی و حریم خصوصی این دستگاه‌ها به عنوان یک نگرانی عمده مطرح است. با توجه به محدودیت منابع دستگاه‌های اینترنت اشیا، راه حل‌های امنیتی این محیط از نظر پردازش و حافظه باید امن و سبک‌وزن باشند. با این حال، بسیاری از راه حل‌های امنیتی موجود به طور خاص در زمینه احراز هویت به دلیل محاسبات زیاد برای اینترنت اشیا مناسب نیستند و نیاز به یک پروتکل احراز هویت سبک‌وزن برای دستگاه‌های اینترنت اشیا احساس می‌شود. در این مقاله، یک پروتکل احراز هویت سبک‌وزن متقابل بین گره‌ها با منابع محدود و سرور در اینترنت اشیا معرفی شده است که از اولویت‌بندی گره‌ها بر اساس نرخ ترافیک استفاده می‌کند. این طرح به دلیل استفاده از عملیات xor و hash سبک می‌باشد. طرح پیشنهادی در برابر حملات سایبری مانند استراق سمع و حمله تلاش مجدد مقاوم است و همچنین با استفاده از ابزار avispa و در مدل تهدید dolev-yao امن می‌باشد. ریسک‌های امنیتی این روش در مقایسه با روش‌های سبک‌وزن دیگر کم است. در ضمن طرح پیشنهادی باعث کاهش هزینه محاسباتی، حفظ حریم خصوصی از طریق گمنامی گره‌ها و فراهم‌آوردن رازداری رو به جلو می‌شود. در روش ما، هزینه زمانی احراز هویت نسبت به روش‌های بررسی‌شده 15% کاهش یافته است.

mutual continuous lightweight authentication based on node prioritization using traffic rates for internet of things

today, billions of devices are connected via the internet of things, often through insecure communications. therefore, security and privacy issues of these devices are a major concern. since devices in iot are typically resourceconstrained devices, the security solutions of this environment in terms of processing and memory must be secure and lightweight. however, many existing security solutions are not particularly suitable for iot due to high computation. so there is a need for a lightweight authentication protocol for iot devices. in this paper, a mutual lightweight authentication protocol between nodes with limited resources and iot servers is introduced that uses node prioritization based on traffic rates. this scheme is light due to the use of lightweight xor and hash operations. the proposed is resistant to cyberattacks such as eavesdropping attack, and replay attack. the proposed is also secure using the avispa tool in the dolevyao threat model. the security risks of this scheme are low compared to other lightweight methods. in addition, the proposal is compared with existing authentication schemes reduces the computational cost, protects privacy through anonymity of nodes, and provides forward secrecy. in our method, the execute time of authentication is reduced by 15% compared to the other methods.