Lightweight access control framework for IoT devices.

Abstract

Interconnected computing systems, in various forms, are expected to permeate our lives, realizing the vision of the Internet of Things (IoT) and allowing us to enjoy novel, enhanced services that promise to improve our everyday lives. Key technologies in this new landscape are the various protocols which aim to allow the communication of applications on a global scale. The Extensible Messaging and Presence Protocol (XMPP) is a communication protocol for message-oriented middleware based on XML, enabling the near-real-time exchange of structured yet extensible data between any two or more network entities. This thesis will focus on implementing the XMPP-based entities needed to create an access control framework for IoT devices and their services, via security policies residing on resource-rich infrastructure nodes. The solution adopted for the policy-based management will be based on eXtensible Access Control Markup Language (XACML). The developed entities will be deployed and evaluated on a variety of resource-constrained embedded platforms, based on a preliminary evaluation that will have to take place, considering the various XMPP libraries and the supported platforms.

Τα διασυνδεδεμένα συστήματα πληροφορικής, σε διάφορες μορφές, αναμένεται να διαπεράσουν τη ζωή μας, πραγματοποιώντας το όραμα του Internet of Thngs (IoT) και επιτρέποντάς μας να απολαύσουμε νέες, ενισχυμένες υπηρεσίες που υπόσχονται να βελτιώσουν την καθημερινότητά μας. Οι βασικές τεχνολογίες σε αυτό το νέο τοπίο είναι τα διάφορα πρωτόκολλα που αποσκοπούν στο να επιτρέψουν την επικοινωνία των εφαρμογών σε παγκόσμια κλίμακα. Το πρωτόκολλο Extensible Messaging and Presence Protocol (XMPP) είναι ένα πρωτόκολλο επικοινωνίας για middleware με γνώμονα το μήνυμα που βασίζεται σε XML, επιτρέποντας την ανταλλαγή δομημένων αλλά επεκτάσιμων δεδομένων σχεδόν σε πραγματικό χρόνο μεταξύ οποιωνδήποτε δύο ή περισσότερων οντοτήτων δικτύου. Η διπλωματική αυτή εργασία θα επικεντρωθεί στην υλοποίηση των οντοτήτων που βασίζονται στο XMPP που απαιτούνται για τη δημιουργία ενός πλαισίου ελέγχου πρόσβασης για τις συσκευές IoT και τις υπηρεσίες τους, μέσω πολιτικών ασφάλειας που διαμένουν σε πλούσιους πόρους υποδομών. Η λύση που υιοθετήθηκε για τη διαχείριση με βάση την πολιτική, θα βασίζεται στην eXtensible Access Control Markup Language (XACML). Οι οντότητες που θα δημιουργηθούν, θα αναπτυχθούν και θα αξιολογηθούν σε ποικίλες ενσωματωμένες πλατφόρμες με περιορισμένο πόρο, με βάση μια αξιολόγηση που θα πρέπει να γίνει λαμβάνοντας υπόψη τις διάφορες βιβλιοθήκες XMPP και τις υποστηριζόμενες πλατφόρμες.