احراز هویت چند عاملی کاربر مبتنی بر بیومتریک سبک برای دسترسی امن در اینترنت اشیاء

وقتی میلیاردها وسیله هوشمند تحت چتر پدیده اینترنت اشیاء در حال اتصال به اینترنت هستند، آنگاه نیاز به روش های امنیتی قوی وجود دارد تا اطلاعات صحیح به اشیاء تحویل گردد. با اینترنت اشیاء کاربر می تواند از طریق برنامه های کاربردی دستگاه های هوشمند، در هر زمانی و در هر مکانی قابل دسترسی باشد. این کار امنیت و حریم خصوصی اینترنت اشیاء را دشوار می سازد. برای ایجاد دسترسی امن، احراز هویت چندعاملی می تواند امنیت بالاتری را تضمین نماید. هدف: ترکیب یک عامل دوم مبتنی بر خصوصیات بیومتریک فردی کاربر به منظور طرح احراز هویت قوی تر و افزایش امنیت هدف اصلی می باشد. از طرفی، به دلیل محدودیت انرژی، حافظه و حجم پردازش، سیستم پیشنهادی حتی الامکان کم مصرف می باشد. در این پژوهش، از اثر انگشت به عنوان عامل بیومتریک استفاده گردیده است. روش تحقیق: پس از اسکن اثر انگشت، نقاط کلیدی آن تعیین می گردد. البته با توجه به اینکه زمان مقایسه بعد از افزایش حجم پایگاه داده، بالا می رود، به جای ذخیره تصویر اسکن شده اثر انگشت، نقاط کلیدی اثر انگشت اسکن شده استخراج می گردد و سپس عامل دوم که کلمه عبور می باشد، دریافت و جهت امنیت بیشتر با الگوی برداری ایجاد شده از نقاط کلیدی اثر انگشت، ترکیب شده و در پایگاه داده ذخیره می گردد. در فاز احراز هویت کاربر، از همین کلیدها استفاده شده و با نمونه های داخل پایگاه داده مقایسه می شود و در نهایت با بررسی کلمه عبور، مجاز یا غیر مجاز بودن کاربر مشخص می شود. به دلیل اهمیت مصرف انرژی در محیط اینترنت اشیاء، از میان روش های رمزنگاری مختلف، از XOR و ترکیب داده بیومتریک با کلمه عبور رمزنگاری شده استفاده گردید تا رسیدن به هدف مورد نظر میسر گردد. خلاصه نتایج: روش پیشنهادی نسبت به روشهای مورد مقایسه از مصرف انرژی کمتری برخوردار بوده و از نظر رمزنگاری نیز با تست های امنیتی انجام شده نتیجه ایده آلی داشته است.

کلیدواژه ها:

احراز هویت ، اینترنت اشیاء ، امنیت ، بیومتریک ، رمزنگاری