Abstract-IP-teknik för resursbegränsade enheter möjliggör transparenta end-to-end-anslutningar mellan en mängd olika enheter och tjänster på sakernas Internet (IoT). För att skydda dessa anslutningar har flera varianter av traditionella IP-säkerhetsprotokoll nyligen föreslagits för standardisering, framför allt DTLS-protokollet. I detta dokument identifierar vi betydande resurskrav för handskakningen av DTLS vid användning av kryptering med öppen nyckel för peer-autentisering och viktiga avtalsändamål. Dessa overheads hindrar särskilt säker kommunikation för minneskonstruerade enheter. För att mildra dessa begränsningar föreslår vi en delegationsarkitektur som avlastar den dyra DTLS-anslutningsinrättningen till en delegationsserver. Genom att överlämna det etablerade säkerhetssammanhanget till den begränsade enheten minskar vår delegationsarkitektur avsevärt resurskraven för DTLS-skyddad kommunikation för begränsade enheter. Dessutom ger vår delegationsarkitektur naturligtvis behörighetsfunktionalitet när den utnyttjar delegeringsserverns centrala roll i den ursprungliga anslutningsanläggningen. Därför presenterar vi i detta dokument en omfattande, men ändå kompakt lösning för autentisering, behörighet och säker dataöverföring i det IP-baserade sakernas internet. Utvärderingsresultaten visar att jämfört med en offentlig nyckelbaserad DTLS handslag vår delegation arkitektur minskar minnet overhead med 64 %, beräkningar med 97 %, nätverksöverföringar med 68 %.
I REF, Hummen et al. föreslå en delegeringsarkitektur som avlastar den dyra DTLS-anslutningsinrättningen till en delegationsserver och därigenom minskar resurskraven för begränsade enheter.
Delegation-based authentication and authorization for the IP-based Internet of Things
{'venue': '2014 Eleventh Annual IEEE International Conference on Sensing, Communication, and Networking (SECON)', 'journal': '2014 Eleventh Annual IEEE International Conference on Sensing, Communication, and Networking (SECON)', 'mag_field_of_study': ['Computer Science']}