دوره 1، شماره 2، 1402، صفحات 30 - 40

نویسندگان : احمد عباس فحامه ¹ ، بهناز نحوی* ²

چکیده :
امروزه شبکه های نرم افزار محور (SDN) جایگزین شبکه های داده سنتی شده اند. به علت سرعت عمل این شبکه ها در ارسال یا دریافت پیامها و همچنین استفاده از کنترلگرها به منظور کنترل منابع شبکه و ترافیک ارسال دستورالعملها، این شبکه ها برای ارسال بسته های داده مورد استفاده قرار می گیرند. قوانین در جدول جریان ذخیره می شوند. از این رو هر تصمیم و محاسبه توسط کنترل کننده انجام می شود. معماری متمرکز می تواند جمع آوری اطلاعات شبکه و اجرای سیاستها را برای مدیر شبکه آسانتر می کند. مشکلات امنیتی در SDN بسیار متداول می باشند. عمدتا هدف از این حملات ممکنست خراب کردن شبکه یا کاستن از کارایی شبکه باشد. در این تحقیق، یک روش احراز هویت سریع و مقاوم در برابر انواع حملات جهت بهبود امنیت کاربران در اینترنت اشیاء ارائه شده است. در این تحقیق از دو پروتکل DTLS و CoAP برای کنترل دسترسی به داده ها استفاده نموده ایم. روش پیشنهادی، برای کنترل دسترسی به دستگاهها و داده های جمع آوری شده آماده انتقال به مراکز کنترلی یا به دستگاههای دیگر طراحی شده است. روش پیشنهادی با استفاده از متلب پیاده سازی شده و کارایی آن از لحاظ مدت زمان لازم برای احراز هویت کاربران و PSKهای نامعتبر در 5000 کاربر مورد ارزیابی قرار گرفته شده است. در مقایسه با کارهای پیشین، کارایی روش پیشنهادی از لحاظ مدت زمان برای احراز هویت کاربران بسیار بهتر از کارهای دیگر می باشد.

کلمات کلیدی :
بهبود امنیت، اینترنت اشیاء، شبکه های ارتباطی، شبکه های مبتنی بر نرم افزار (SDN)