Návrh nového konceptu bezpečnostní vrstvy pro referenční komunikační model Internetu věcí (IoT)

Abstract

Pro současný svět je stále charakterističtější spojení mezi lidmi prostřednictvím velké škály komunikačních zařízení, bezdrátových sítí, kloudových řešení. Relativně novým fenoménem je technologie Internet of Things (IoT - internet věcí), jejíž rychlý rozvoj již zasahuje do mnoha oblastí každodenního života. Rychlý rozvoj založený i na stávající infrastruktuře, přenosových technologiích a standardech přináší řadu problémů a rizik, především v oblasti bezpečnosti. Tento komplex otázek představuje výzvu pro vývojáře, firmy i standardizační organizace k tomu, aby bylo vytvořeno vhodné, v praxi aplikovatelné bezpečnostní řešení. Stěžejním tématem této práce je návrh nového konceptu s bezpečnostním opatřením pro IoT. Identifikuje bezpečnostní rizika, navrhuje bezpečnostní řešení, které by v budoucnu mohlo zefektivnit, zesílit a ustanovit bezpečnostní standardy v této oblasti. Základním prvkem je hodnocení současného referenčního komunikačního modelu a aspekty jeho nasazení v IoT. Na tomto základě je navržena podstatná úprava ve vrstvách modelu v podobě přidání tzv. „bezpečnostní vrstvy“, která v sobě bude integrovat bezpečnostní funkce vrstev ostatních. To umožní centralizaci funkcí a správy veškerých bezpečnostních mechanizmů, možnosti jejich vývoje a modifikace nezávisle na ostatních přenosových mechanizmech. Ostatní vrstvy tím mohou vykonávat jejich specifické funkce a nemusí být „zatěžovány“ řešením bezpečnostních problémů.

For the contemporary world the connection between people through a variety of communication devices, wireless networks and cloud solutions is becoming more characteristic. The Internet of Things (IoT) is a relatively new phenomenon whose rapid development has been involved in many areas of daily life. The rapid development based on existing infrastructure, transmission technologies and standards presents several problems and risks, particularly in the security area. This set of questions poses a challenge for developers, companies and standardization organizations to create a suitable and practically applicable security solutions. The central topic of this work is to design safety measures and create new concept for the IoT. It identifies security risks and provides a security solutions that might streamline, strengthen and establish safety standards in this area in the future. The starting point is the evaluation of the current reference communication model and the aspects of its deployment in the IoT. On this basis, a substantial modification in the layers of the model is proposed in the form of a so-called "security layer," which will integrate security functions of the other layers. This enables a centralization of functions and the management of all security mechanisms, the possibilities for their development and modifications independently of other transmission mechanisms. Consequently, the other layers can perform their specific functions and do not have to be "burdened" with solving the security problems.