Journal Article

Segurança no Registro de Dispositivos IoT: Implementação de Autenticação Híbrida

Costa, Vinicius Salgueiro, Filho, Francisco De Caldas, Mendonça, Fábio, Rosa, Anna Carolina Ferreira, Fares, Awatef Ali Yousef Rodrigues

2024

Overview

Embora técnicas de autenticação tradicionais, como tokens JWT e OAuth2, ofereçam um alto nível de proteção, elas impõem a intervenção humana durante a confguração inicial, limitando a fexibilidade e efciência do auto-registro de dispositivos IoT em um Middleware IoT. Abstract: With the accelerated advancement of the Internet of Things (IoT), the number of active devices is projected to reach 39.9 billion by 2033, underscoring the need for secure and effective solutions for this technology ecosystem. To address these limitations, we propose a hybrid authentication approach within IoT Middleware, combining supervised methods, involving initial configuration by a user, with unsupervised methods, allowing autonomous device registration. Na solução de (Khudoyberdiev et al., 2019), é proposto um auto-registro de recursos IOT e acesso aos serviços utilizando um servidor DNS (sistemas de nome de domínio) no ambiente da Open Connectivity Foundation (OCF), em redes confguradas com IPV4. No fuxo de autenticação supervisionada o usuário é responsável por fornecer as informações necessárias para a identifcação e autenticação inicial, já no fuxo de autenticação não-supervisionada existe um auto-registro do dispositivo e autenticação automática, o próprio equipamento envia suas informações diretamente para o Middleware IoT, sem intervenção humana. 3.

• Publisher: Associação Ibérica de Sistemas e Tecnologias de Informacao
• Subject: Authentication / Domain names / Internet of Things / Middleware / Registration