Decentralizirane identitete v Internetu stvari: prototip z avtentikacijo in sidranjem na verigo blokovAndrejaš, Peter (Avtor) Pustišek, Matevž (Mentor) Internet stvarivarnostidentiteta napravdecentralizirana identitetablokovne verigeverodostojne poverilniceInternet stvari (IoT) povezuje veliko število naprav, katerih varno delovanje temelji na zanesljivih digitalnih identitetah. Tradicionalni pristopi, kot so statični identifikatorji, vnaprej deljeni ključi (PSK), infrastruktura javnih ključev (PKI) in žetoni, se soočajo z omejitvami glede varnosti, skalabilnosti in odvisnosti od centraliziranih posrednikov. To odpira vprašanja lastništva identitete ter povečuje tveganje enotne točke odpovedi. V nalogi so analizirane obstoječe metode identifikacije in avtentikacije naprav ter njihove nadgradnje, kot so lahke PKI rešitve, samodejno vpisovanje in strojni varnostni elementi. Ugotovitve kažejo, da ti pristopi ne odpravljajo temeljne težave suverenosti lastništva identitete. Razvit je bil praktični prototip, ki temelji na konceptu decentraliziranih in samoupravnih identitet (SSI). Naprave ustvarijo lastne decentralizirane identifikatorje (DID), pripadajoče DID dokumente shranijo v omrežje IPFS, njihove vsebinske identifikatorje (CID) pa zasidrajo v verigo blokov Polygon. Na tej podlagi se avtenticirajo z verodostojnimi poverilnicami (VC). Meritve so pokazale, da kljub omejitvam naprav z majhnimi viri identitetne datoteke ostajajo dovolj majhne za lokalno hrambo, medtem ko je generiranje kriptografskih ključev v takih primerih treba izvesti zunaj naprave v strojnih varnih elementih. Prav tako se je izkazalo, da je avtentikacija izven verige bistveno hitrejša in stroškovno ugodnejša od pristopa na verigi, kjer vsaka avtentikacija zahteva novo transakcijo.20252025-09-09 12:50:17Diplomsko delo/naloga172593VisID: 62564COBISS_ID: 251656963sl