Varnost spletnih storitev v internetu stvariOSOJNIK, LUKA (Avtor) Pustišek, Matevž (Mentor) Internet stvariIoTTLSMQTTThingspeakvarna komunikacijainformacijska varnostarhitekturasenzorjioblakInternet stvari (ang. Internet of Things, IoT), kot označujemo novi val običajnih naprav, ki so sposobne komunikacije prek interneta, s seboj prinaša nove izzive na področju varnosti, komunikacije med napravami in shranjevanju ogromnega števila podatkov. Implementacija in delovanje naprav IoT uporabnikom obeta veliko ugodnosti in ena od njih je s pomočjo komunikacije, avtomatizacija opravil, ki bi jih sicer morali opraviti ročno, kot so različne meritve in aktuacija procesov. Ker pa so naprave interneta stvari povečini zelo omejene v smislu porabe energije in računskih zmožnosti, so rešitve na področju implementacije varnosti še toliko bolj zapletene in nam še dodatno razširijo spekter groženj in ranljivosti. Komunikacijo IoT smo v diplomski nalogi za lažje razumevanje celotne slike razdelili na manjše segmente. V nalogi tako predstavimo značilnosti treh ključnih segmentov arhitekture IoT, in sicer senzorski del za zajem podatkov in aktuacijo, lokalna in prostrana omrežja za posredovanje podatkov v spletne (oblačne) platforme IoT in oblak, ki se uporablja za obdelavo, shranjevanje in posredovanje podatkov. Tako se lahko bralec, preden se dotakne teme varnosti v IoT, pouči oz. ponovi o poteku komunikacije v IoT, protokolih ter obstoječih in novonastalih tehnologijah, ki delujejo v internetu stvari, ki so obenem vodilo v implementacijo varnosti. Na koncu smo vzpostavili tudi pilotno rešitev sistema IoT, v kateri smo preizkusili možnosti konkretne vpeljave nekaterih varnostnih mehanizmov in preučili njeno delovanje. Ker so bile zmožnosti implementacije varnosti v izbrani oblačni platformi Thingspeak zelo omejene, smo dodali še protokol MQTT, ki nam zmožnosti implementacije varnosti poveča med senzorjem in komunikacijskim prehodom. Z dodatkom požarne stene, ki sicer ni specifična rešitev za IoT, smo še s hkratno uporabo TLS in natančne avtentikacije med segmenti dobili zavarovan sistem, ki bi lahko varno deloval tudi v resničnem svetu. Zaradi že omenjenih omejitev naprav IoT je nalogi glavno vodilo to, da je varnost predstavljena s čim večjim poudarkom na tehnologijah, ki zadevajo konkretno omejene naprave in infrastrukturo IoT, z dodatkom obstoječih rešitev dobre prakse v informacijski tehnologiji (v nadaljevanju IT). Tako lahko bralec dobi osnovne informacije o varnosti v IT, ki veljajo tudi za naprave IoT in omrežja, kjer se nahajajo, ter bolj konkretne informacije o varnosti naprav IoT.20162016-01-26 11:55:09Diplomsko delo/naloga80152VisID: 33302sl