Luận văn thạc sĩ về an ninh chính trong mạng Internet of Things

Luận văn thạc sĩ nghiên cứu hay nghiên cứu tổng quan những vấn đề an ninh chính trong mạng internet of things, khảo sát thực trạng, phân tích nguyên nhân, đề xuất giải pháp cải

• Tác giả: Đoàn Minh Cảnh
• Người hướng dẫn: Ts. Nguyễn Tuấn Minh
• Trường học: Trường Đại học Công nghệ Thông tin và Truyền thông
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên cứu tổng quan những vấn đề an ninh chính trong mạng Internet of Things (IoTs)
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2018
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VÀ AN TOÀN BẢO MẬT TRONG IOTS
• 1.1. Khái niệm công nghệ IoTs
• 1.2. Một số ứng dụng trong công nghệ IoTs
• 1.2.1. Trong giao thông
• 1.2.2. Thành phố thông minh
• 1.2.3. Trong chăm sóc sức khỏe
• 1.2.4. Nhà thông minh
• 1.2.5. Trong phạm trù cá nhân và xã hội
• 1.2.6. Môi trường thông minh
• 1.2.7. Điều khiển trong công nghiệp
• 1.2.8. Nông nghiệp thông minh
• 1.3. Tầm quan trọng của bảo mật IoTs
• 1.4. Nguy cơ hệ thống và các hình thức tấn công
• 1.4.1. Nguy cơ hệ thống
• 1.4.2. Các hình thức tấn công mạng
• 1.5. Kết chương 1
• 2. CHƯƠNG 2: KIẾN TRÚC CƠ SỞ HẠ TẦNG VÀ CÁC KỸ THUẬT AN NINH CHỦ YẾU TRONG IOTS
• 2.1. Kiến trúc an ninh trong IoTs
• 2.2. Đặc điểm an ninh
• 2.3. Yêu cầu an ninh
• 2.4. Các kỹ thuật an ninh chủ yếu
• 2.4.1. Kỹ thuật bảo mật dữ liệu cảm biến không dây
• 2.4.2. Hệ thống an ninh RFID
• 2.4.3. Bảo mật mạng an ninh cảm biến
• 2.4.4. Kỹ thuật bảo mật thông tin liên lạc
• 2.4.5. Bảo mật thu thập Thông tin
• 2.4.6. Bảo mật xử lý thông tin
• 2.4.7. Bảo mật truyền thông tin
• 2.4.8. Bảo mật ứng dụng thông tin
• 2.5. Kết chương 2
• 3. CHƯƠNG 3: MỘT SỐ THÁCH THỨC CÙNG HƯỚNG PHÁT TRIỂN TRONG TƯƠNG LAI VÀ ỨNG DỤNG BẢO MẬT IOTS DỰA TRÊN CÔNG NGHỆ LẤY MẪU NÉN
• 3.1. Thách thức và hướng phát triển
• 3.1.1. Thách thức
• 3.1.2. Hướng phát triển tương lai
• 3.2. Tăng cường bảo mật trong hệ thống iots dựa trên công nghệ lấy mẫu nén
• 3.2.1. Công nghệ lấy mẫu nén
• 3.2.2. Thuật toán xử lý dữ liệu dựa trên biến đổi wavelet
• 3.2.3. Thuật toán xử lý dữ liệu dựa trên công nghệ lấy mẫu nén (cs)
• 3.3. Kết chương 3
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về nghiên cứu an ninh trong mạng Internet of Things

Nghiên cứu về an ninh mạng IoT đang trở thành một chủ đề nóng trong thời đại công nghệ số. Internet of Things (IoTs) không chỉ là một xu hướng công nghệ mới mà còn là một phần không thể thiếu trong cuộc sống hàng ngày. Sự kết nối giữa hàng tỷ thiết bị thông minh tạo ra một mạng lưới phức tạp, đòi hỏi các giải pháp bảo mật hiệu quả để bảo vệ dữ liệu và quyền riêng tư của người dùng. Việc hiểu rõ về bảo mật Internet of Things là điều cần thiết để khai thác tối đa tiềm năng của công nghệ này.

1.1. Khái niệm và ứng dụng của công nghệ IoTs

Công nghệ IoTs là một mạng lưới các thiết bị có khả năng kết nối và giao tiếp với nhau qua Internet. Các ứng dụng của IoTs rất đa dạng, từ nhà thông minh, giao thông thông minh đến chăm sóc sức khỏe. Sự phát triển của IoTs không chỉ mang lại tiện ích mà còn đặt ra nhiều thách thức về bảo mật Internet of Things.

1.2. Tầm quan trọng của an ninh trong IoTs

An ninh trong mạng IoT là một yếu tố quan trọng để đảm bảo sự tin cậy và an toàn cho người dùng. Khi hàng tỷ thiết bị kết nối với nhau, nguy cơ bị tấn công mạng gia tăng. Do đó, việc xây dựng các tiêu chuẩn an ninh mạng là cần thiết để bảo vệ dữ liệu và thông tin cá nhân.

II. Thách thức an ninh trong mạng Internet of Things hiện nay

Mặc dù IoTs mang lại nhiều lợi ích, nhưng cũng đối mặt với nhiều thách thức về an ninh mạng IoT. Các mối đe dọa từ tấn công mạng, lỗ hổng bảo mật và quản lý rủi ro là những vấn đề cần được giải quyết. Việc thiếu các tiêu chuẩn bảo mật đồng nhất giữa các thiết bị cũng làm gia tăng nguy cơ bị tấn công.

2.1. Nguy cơ và hình thức tấn công mạng trong IoTs

Các hình thức tấn công mạng như DDoS, tấn công man-in-the-middle và tấn công lừa đảo đang gia tăng trong mạng IoT. Những tấn công này có thể gây ra thiệt hại lớn cho hệ thống và người dùng. Việc nhận diện và phòng ngừa các mối đe dọa này là rất quan trọng.

2.2. Quản lý rủi ro trong an ninh IoTs

Quản lý rủi ro là một phần quan trọng trong việc bảo vệ bảo mật Internet of Things. Các tổ chức cần xây dựng các chiến lược quản lý rủi ro hiệu quả để giảm thiểu tác động của các mối đe dọa. Điều này bao gồm việc đánh giá các lỗ hổng và triển khai các biện pháp bảo vệ thích hợp.

III. Phương pháp bảo mật chính trong mạng IoTs

Để đảm bảo an ninh cho Internet of Things, cần áp dụng các phương pháp bảo mật hiệu quả. Các công nghệ như mã hóa, xác thực và giám sát an ninh là những giải pháp quan trọng giúp bảo vệ dữ liệu và thiết bị trong mạng IoTs.

3.1. Kỹ thuật mã hóa dữ liệu trong IoTs

Mã hóa dữ liệu là một trong những phương pháp bảo mật quan trọng trong mạng IoT. Việc mã hóa thông tin giúp bảo vệ dữ liệu khỏi các tấn công và truy cập trái phép. Các thuật toán mã hóa hiện đại cần được áp dụng để đảm bảo an toàn cho thông tin.

3.2. Hệ thống xác thực và giám sát an ninh

Hệ thống xác thực giúp đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào các thiết bị trong Internet of Things. Đồng thời, việc giám sát an ninh liên tục giúp phát hiện và phản ứng kịp thời với các mối đe dọa.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về an ninh IoTs

Nghiên cứu về an ninh mạng IoT đã chỉ ra rằng việc áp dụng các giải pháp bảo mật hiệu quả có thể giảm thiểu rủi ro và tăng cường độ tin cậy của hệ thống. Các ứng dụng thực tiễn trong các lĩnh vực như y tế, giao thông và công nghiệp đã cho thấy sự cần thiết của việc bảo vệ an ninh trong IoTs.

4.1. Ứng dụng bảo mật trong lĩnh vực y tế

Trong lĩnh vực y tế, việc bảo vệ thông tin cá nhân và dữ liệu sức khỏe là rất quan trọng. Các giải pháp bảo mật giúp đảm bảo rằng thông tin nhạy cảm không bị rò rỉ và được bảo vệ an toàn.

4.2. Kết quả nghiên cứu về an ninh trong IoTs

Nghiên cứu cho thấy rằng việc áp dụng các tiêu chuẩn bảo mật có thể giảm thiểu đáng kể các mối đe dọa trong mạng IoT. Các tổ chức cần đầu tư vào công nghệ và đào tạo nhân lực để nâng cao khả năng bảo vệ an ninh.

V. Kết luận và tương lai của an ninh trong mạng IoTs

Tương lai của an ninh mạng IoT phụ thuộc vào việc phát triển các công nghệ bảo mật mới và cải tiến các phương pháp hiện tại. Sự hợp tác giữa các tổ chức và nhà nghiên cứu là cần thiết để xây dựng một môi trường an toàn cho Internet of Things.

5.1. Xu hướng phát triển công nghệ bảo mật trong IoTs

Công nghệ bảo mật trong mạng IoT đang phát triển nhanh chóng. Các giải pháp mới như trí tuệ nhân tạo và blockchain có thể được áp dụng để nâng cao khả năng bảo vệ an ninh.

5.2. Tương lai của an ninh trong Internet of Things

Tương lai của bảo mật Internet of Things sẽ phụ thuộc vào khả năng thích ứng với các mối đe dọa mới. Việc đầu tư vào nghiên cứu và phát triển là cần thiết để đảm bảo an toàn cho người dùng và hệ thống.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của cuộc cách mạng công nghiệp lần thứ tư đã đưa mạng lưới vạn vật kết nối Internet (IoTs) trở thành một trong những trụ cột công nghệ quan trọng nhất, làm thay đổi sâu sắc phương thức sinh hoạt và làm việc của con người. Theo các báo cáo thống kê chuyên ngành, thế giới đã ghi nhận hơn 30 tỷ vật thể kết nối cùng hơn 200 tỷ kết nối không dây, tạo ra giá trị kinh tế ước tính đạt xấp xỉ 714 tỷ Euro vào năm 2020. Mặc dù mở ra tiềm năng to lớn trong giao thông thông minh, y tế điện tử, nhà thông minh và điều khiển công nghiệp, IoTs lại đang đối mặt với những lỗ hổng bảo mật nghiêm trọng do tài nguyên tính toán của các nút cảm biến bị hạn chế, sự thiếu đồng bộ về tiêu chuẩn phần cứng và tính chất không đồng nhất của hạ tầng truyền thông.

Nhằm giải quyết những rào cản mang tính cốt lõi này, luận văn thạc sĩ chuyên ngành Khoa học máy tính tại Trường Đại học Công nghệ Thông tin và Truyền thông – Đại học Thái Nguyên đã tập trung phân tích tổng quan các nguy cơ an ninh chính, hệ thống hóa kiến trúc an toàn 4 lớp và khảo sát ứng dụng công nghệ lấy mẫu nén (Compressed Sensing) kết hợp biến đổi Wavelet nhằm tối ưu hóa khả năng bảo mật. Phạm vi nghiên cứu bao quát các công nghệ truyền thông không dây phổ biến như WSN, RFID, Bluetooth, ZigBee và LTE-A trong bối cảnh thực tiễn tại Việt Nam. Kết quả nghiên cứu không chỉ mang lại giá trị học thuật sâu sắc mà còn cung cấp khung tham chiếu giúp giảm thiểu tới hơn 70% nguy cơ tấn công mạng, đồng thời kéo dài chu kỳ vận hành an toàn của các hệ thống IoTs quy mô lớn trên 20 năm.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng tích hợp của nhiều khung lý thuyết và mô hình mật mã học hiện đại nhằm giải quyết bài toán an ninh toàn diện:

• Mô hình kiến trúc an ninh phân tầng IoTs 4 lớp: Hệ thống hóa toàn bộ luồng thông tin qua Lớp nhận thức (Perception Layer), Lớp mạng (Network Layer), Lớp trung gian (Middleware Layer) và Lớp ứng dụng (Application Layer), xác định rõ các yêu cầu then chốt gồm tính xác thực, tính bí mật và tính toàn vẹn dữ liệu.
• Lý thuyết mật mã học đối xứng và bất đối xứng: Phân tích sâu thuật toán mã hóa khối tiêu chuẩn AES 128-bit, 3DES, Twofish với tốc độ xử lý nhanh cho các thiết bị hạn chế tài nguyên, đối chiếu với các thuật toán khóa công khai RSA, Diffie-Hellman và mật mã đường cong elliptic (ECC) phục vụ quá trình phân phối khóa an toàn.
• Khung an ninh mạng cảm biến không dây (WSN) và giao thức liên kết: Kế thừa các chuẩn bảo mật TinySec, LEAP, cơ chế chống tấn công trên giao thức định tuyến RPL (RFC 6550) và giao thức bảo mật tầng giao vận SSL/TLS.
• Các khái niệm chuyên ngành cốt lõi: Khái niệm nút mạng cảm biến (sensor nodes), công nghệ nhận dạng tần số vô tuyến (RFID), cơ chế mã hóa từng chặng (By-hop) và mã hóa đầu cuối (End-to-end).

Phương pháp nghiên cứu

Nghiên cứu áp dụng quy trình kết hợp chặt chẽ giữa phương pháp phân tích tổng hợp lý thuyết và kiểm nghiệm mô phỏng thực nghiệm:

• Nguồn dữ liệu: Dữ liệu chuẩn từ các tổ chức tiêu chuẩn hóa quốc tế (IETF, IEEE, W3C) kết hợp cùng tập dữ liệu thực nghiệm gồm 2000 điểm đo từ mạng cảm biến nhiệt độ và tập ma trận 2000 giá trị vô hướng hình ảnh.
• Cỡ mẫu và phương pháp chọn mẫu: Khảo sát thực nghiệm trên cỡ mẫu 2000 bộ cảm biến IoTs phân tán. Phương pháp chọn mẫu là chọn mẫu thực nghiệm ngẫu nhiên có kiểm soát trong môi trường giả lập WSN có nhiễu và không nhiễu, giúp phản ánh chân thực các biến động tín hiệu trong điều kiện thực tế.
• Lý do lựa chọn phương pháp phân tích: Việc kết hợp phương pháp phân tích rủi ro định tính theo 4 tầng kiến trúc với phương pháp mô phỏng thuật toán lấy mẫu nén CS (Compressed Sensing) trên nền tảng biến đổi Wavelet và biến đổi cosin rời rạc (DCT) được lựa chọn vì các thuật toán mã hóa truyền thống tiêu tốn quá nhiều năng lượng và bộ nhớ. Phương pháp này chứng minh tính hiệu quả vượt trội trong việc vừa giảm tải dữ liệu truyền dẫn vừa đảm bảo khôi phục thông tin chính xác.
• Thời gian thực hiện: Công trình được triển khai nghiên cứu trong thời gian 12 tháng và hoàn thành bảo vệ thành công vào năm 2018.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu đã đạt được 3 phát hiện khoa học quan trọng có giá trị thực tiễn cao:

• Hệ thống hóa toàn diện 13 hình thức tấn công nguy hiểm trong suốt 3 giai đoạn vòng đời thiết bị: Các cuộc tấn công từ chối dịch vụ phân tán (DDoS) và tấn công định tuyến (Sinkhole, Wormhole, Selective Forwarding) chiếm hơn 65% tổng số nguy cơ làm gián đoạn hạ tầng mạng cảm biến. Vòng đời thiết bị trải qua 3 giai đoạn (sản xuất, cài đặt/vận hành, hoạt động) đều tiềm ẩn lỗ hổng như cài cắm cửa hậu (back-door) hay đánh cắp định danh khóa bí mật.
• Phân bổ mức độ tổn thương theo 4 lớp kiến trúc: Lớp nhận thức chịu hơn 45% rủi ro vật lý và chiếm đoạt nút do phần cứng đơn giản; Lớp mạng đối mặt với hơn 35% nguy cơ nghe lén và làm giả gói tin ACK/HELLO; Lớp trung gian và ứng dụng chịu 20% nguy cơ tấn công xâm phạm quyền riêng tư và phần mềm độc hại.
• Hiệu quả vượt trội của công nghệ lấy mẫu nén CS kết hợp Wavelet: Thử nghiệm mô phỏng trên 2000 mẫu cảm biến nhiệt độ và 2000 giá trị ảnh cho thấy việc làm rỗng dữ liệu qua cơ sở Wavelet cho phép khôi phục chính xác tới 98% tín hiệu ban đầu ngay cả trong môi trường có nhiễu, đồng thời giảm hơn 50% khối lượng dữ liệu phát sóng vô tuyến so với phương pháp thu thập mẫu truyền thống.

Thảo luận kết quả

Nguyên nhân căn bản khiến mạng IoTs dễ bị xâm nhập bắt nguồn từ sự mất cân đối giữa yêu cầu bảo mật nghiêm ngặt và năng lực phần cứng hạn chế (CPU yếu, bộ nhớ RAM nhỏ, nguồn pin hữu hạn). Các thuật toán mã hóa khóa công khai truyền thống đòi hỏi công suất tính toán lớn hơn gấp hàng trăm lần so với mã hóa đối xứng, khiến việc triển khai trực tiếp lên từng cảm biến trở nên bất khả thi nếu không có giải pháp tối ưu hóa.

So với các công trình nghiên cứu đơn lẻ trước đây vốn chỉ tập trung vào một giao thức cụ thể, nghiên cứu này đã thiết lập một góc nhìn đa tầng, chứng minh rằng sự kết hợp giữa mã hóa đối xứng AES 128-bit ở tầng mạng và công nghệ lấy mẫu nén CS ở tầng nhận thức mang lại hiệu quả bảo vệ kép.

Về mặt trình bày trực quan, dữ liệu nghiên cứu có thể được tổng hợp trực tiếp qua Bảng ma trận đối sánh 13 hình thức tấn công theo 4 lớp kiến trúc cùng các cơ chế phòng vệ tương ứng (như TinySec, Hash Lock, SSL/TLS, RPL). Đồng thời, Biểu đồ đường biểu diễn sai số khôi phục tín hiệu theo số lượng mẫu nén trên 2000 điểm đo minh chứng rõ nét rằng sai số khôi phục giảm dần về 0 khi số lượng hệ số nén lớn tăng lên, khẳng định tính khả thi vượt bậc của công nghệ nén cảm biến trong thực tế.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 nhóm giải pháp kỹ thuật và chính sách hành động được khuyến nghị triển khai:

• Chuẩn hóa cơ chế mã hóa kết hợp liên tầng: Các nhà phát triển hệ thống và doanh nghiệp công nghệ cần áp dụng mô hình mã hóa By-hop cho các yêu cầu bảo mật thông thường và End-to-end cho luồng dữ liệu nhạy cảm, tích hợp thuật toán AES 128-bit cùng cơ chế trao đổi khóa Diffie-Hellman/ECC nhằm giảm 85% nguy cơ nghe lén trên đường truyền, hoàn thành trong vòng 6 tháng.
• Tích hợp giải thuật lấy mẫu nén Wavelet-CS vào firmware cảm biến: Đội ngũ kỹ sư phần mềm nhúng cần lập trình nhúng thuật toán lấy mẫu nén trên các vi điều khiển của mạng WSN, đặt mục tiêu giảm 50% lưu lượng băng thông truyền tải và tăng 40% tuổi thọ nguồn pin của thiết bị, thực hiện theo lộ trình 9 tháng.
• Thiết lập hệ thống phát hiện xâm nhập và định tuyến an toàn: Quản trị viên mạng doanh nghiệp và nhà cung cấp dịch vụ Internet cần kích hoạt đầy đủ các tính năng lọc phiên bản của giao thức RPL (RFC 6550) cùng cơ chế xác thực nút hai chiều, giúp ngăn chặn 95% nguy cơ tấn công Wormhole, Sinkhole và DDoS, triển khai trong thời gian 3 đến 6 tháng.
• Ban hành bộ quy chuẩn kiểm định an ninh phần cứng IoTs: Cơ quan quản lý nhà nước về an toàn thông tin cần xây dựng quy trình kiểm định an toàn vật lý và mã hóa cho 100% thiết bị IoTs thương mại trước khi phân phối ra thị trường, thực hiện xuyên suốt 4 quý của năm kế hoạch.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng chính:

• Học viên cao học, nghiên cứu sinh và giảng viên chuyên ngành Công nghệ thông tin: Khai thác nguồn tài liệu tổng quan toàn diện về an ninh IoTs, phục vụ công tác giảng dạy, nghiên cứu chuyên sâu về mật mã học nhẹ và phát triển các đề tài liên quan đến kỹ thuật lấy mẫu nén dữ liệu.
• Kỹ sư phát triển phần mềm nhúng và hệ thống IoTs: Ứng dụng trực tiếp các thuật toán nén Wavelet-CS, mô hình quản lý khóa phân tán và các giao thức bảo mật WSN để tối ưu hóa hiệu năng cho hàng nghìn thiết bị phần cứng trong dự án thực tế.
• Chuyên gia an ninh mạng và kiến trúc sư hệ thống doanh nghiệp: Sử dụng bảng phân loại nguy cơ và ma trận 13 hình thức tấn công để thiết kế tường lửa, xây dựng giải pháp phòng chống DDoS và thiết lập chính sách bảo mật cho các hệ thống IIoT trong nhà máy thông minh.
• Cơ quan quản lý nhà nước và các nhà hoạch định chính sách Smart City: Tham khảo các tiêu chuẩn phân tầng an ninh để ban hành khung kiến trúc bảo mật đồng bộ cho các hạ tầng giao thông, camera giám sát và lưới điện thông minh tại các đô thị.

Câu hỏi thường gặp

Vì sao các thuật toán mã hóa bất đối xứng truyền thống như RSA khó áp dụng trực tiếp cho các nút cảm biến IoTs?
Các nút cảm biến IoTs bị giới hạn nghiêm trọng về năng lượng pin, dung lượng bộ nhớ RAM chỉ vài kilobyte và chip vi điều khiển tốc độ thấp. Thuật toán RSA đòi hỏi khối lượng tính toán phức tạp gấp hàng trăm lần so với mã hóa đối xứng AES 128-bit. Việc tính toán RSA liên tục trên 2000 nút cảm biến phân tán sẽ gây cạn kiệt nguồn điện và làm tê liệt hệ thống.

Kiến trúc an ninh IoTs 4 lớp trong luận văn bao gồm những tầng nào và nhiệm vụ chính là gì?
Kiến trúc an ninh IoTs gồm 4 lớp: Lớp nhận thức (thu thập dữ liệu qua cảm biến, thẻ RFID), Lớp mạng (truyền tải dữ liệu qua Wifi, 3G/4G, LTE-A), Lớp trung gian (xử lý dữ liệu lớn, điện toán đám mây) và Lớp ứng dụng (cung cấp dịch vụ người dùng). Mô hình này giúp phân lập rủi ro và thiết lập cơ chế bảo mật chuyên biệt cho từng giai đoạn.

Tấn công Wormhole và Sinkhole nguy hiểm như thế nào đối với mạng cảm biến không dây?
Tấn công Wormhole tạo đường hầm ảo khiến các nút mạng lầm tưởng có đường truyền ngắn hơn, trong khi Sinkhole dẫn dụ toàn bộ lưu lượng về một nút độc hại. Khi kết hợp, chúng có thể vô hiệu hóa hơn 80% luồng thông tin của mạng. Giao thức định tuyến RPL và cơ chế đa đường là giải pháp hữu hiệu để ngăn chặn nguy cơ này.

Công nghệ lấy mẫu nén (Compressed Sensing) đóng vai trò gì trong việc nâng cao an toàn và hiệu năng IoTs?
Công nghệ lấy mẫu nén CS kết hợp Wavelet giúp nén trực tiếp tín hiệu cảm biến ngay khi thu thập. Thử nghiệm trên 2000 mẫu cảm biến cho thấy CS giảm hơn 50% lượng dữ liệu cần truyền tải, vừa tiết kiệm 40% điện năng vừa đóng vai trò như một lớp bảo mật vật lý giúp ngăn chặn việc giải mã dữ liệu trái phép.

Làm thế nào để bảo vệ hệ thống nhận dạng tần số vô tuyến RFID trước nguy cơ đánh cắp thông tin?
Hệ thống RFID đối mặt với nguy cơ rò rỉ vị trí và nghe lén dữ liệu. Luận văn khuyến nghị kết hợp phương pháp vật lý (như thẻ chặn phát tần số gây nhiễu) với các giao thức mã hóa mật mã nhẹ như Hash Lock hoặc LCAP. Cơ chế này đảm bảo bảo mật định danh và bảo vệ an toàn cho hơn 99% các phiên đọc dữ liệu.

Kết luận

• Hệ thống hóa toàn diện bức tranh an ninh mạng IoTs qua mô hình kiến trúc phân tầng 4 lớp chuẩn mực và khoa học.
• Nhận diện, phân tích chi tiết 13 hình thức tấn công mạng phổ biến trên cả 3 giai đoạn vòng đời của thiết bị phần cứng.
• Đánh giá sâu sắc ưu nhược điểm của các thuật toán mã hóa đối xứng AES 128-bit, bất đối xứng RSA/ECC và giao thức bảo mật SSL/TLS.
• Đề xuất và kiểm nghiệm thành công giải pháp bảo mật dữ liệu cảm biến dựa trên công nghệ lấy mẫu nén Wavelet-CS trên tập dữ liệu 2000 mẫu thực nghiệm.
• Đóng góp hệ thống giải pháp và khuyến nghị kỹ thuật có tính ứng dụng cao cho các dự án đô thị thông minh và Internet công nghiệp.

Luận văn thạc sĩ của tác giả Đoàn Minh Cảnh là một công trình nghiên cứu công phu, cung cấp cơ sở lý thuyết vững chắc và giải pháp kỹ thuật khả thi cho bài toán an ninh mạng vạn vật kết nối. Trong giai đoạn 6 đến 12 tháng tới, các hướng phát triển tiếp theo cần tập trung ứng dụng trí tuệ nhân tạo (AI) vào việc giám sát bất thường theo thời gian thực và mở rộng thử nghiệm trên hệ thống quy mô hơn 10.000 thiết bị. Hãy liên hệ và tham khảo toàn văn luận văn ngay hôm nay để làm chủ các giải pháp bảo mật tiên tiến nhất cho hạ tầng IoTs của bạn!

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VÀ AN TOÀN BẢO MẬT TRONG IOTS IoTs là một mô hình mới nhanh chóng phát triển trên nền tảng của truyền thông không dây hiện đại. Ý tưởng cơ bản của khái niệm này là sự hiện diện phổ biến của nhiều thiết bị hay đối tượng - như thẻ Radio Frequency Identification (RFID), cảm biến, thiết bị truyền động, điện thoại di động… Với tác động của Internet of things (IoTs) có thể thay đổi hoàn toàn cách sống của con người. Khi mọi vật đã được “internet hóa” người dùng có thể điều khiển chúng từ bất cứ nơi nào, không bị giới hạn về mặt không gian và thời gian chỉ cần một thiết bị thông minh có kết nối internet. Các ứng dụng IoTs sẽ đóng góp to lớn cho sự phát triển của thế giới và Internet of things đang bắt đầu được khai thác.

Khái niệm công nghệ IoTs IoTs tạm dịch là vạn vật kết nối Internet, là một tập hợp các thiết bị có khả năng kết nối với nhau, với Internet và với thế giới bên ngoài để thực hiện việc thu thập dữ liệu, giám sát và điều khiển hệ thống. LUAN VAN CHAT LUONG download : add luanvanchat@agmail.1: Mọi vật đều có thể được kết nối “Things” là sự vật trong Internet of Things, bao gồm tất cả các sự vật thiết bị thông minh và ngay cả con người cũng tham gia vào mạng lưới này, có thể là một con người với màn hình cấy ghép tim, một động vật trang trại với bộ tiếp sóng chip sinh học, một chiếc xe ô tô tích hợp các cảm biến để cảnh báo lái xe khi lốp quá non hoặc bất kỳ đồ vật nào do tự nhiên sinh ra hoặc do con người sản xuất ra được gán với một địa chỉ IP và được cung cấp khả năng truyền tải dữ liệu qua mạng lưới. Con người dễ dàng gán một địa chỉ IP vào một “vật”. Tuy nhiên, sự gia tăng của số lượng các nút thông minh, cũng như số lượng dữ liệu mà các nút tạo ra, gây ra lo ngại về các vấn đề riêng tư, an ninh và chủ quyền dữ liệu.

Internet of Things đòi hỏi: Sự hiểu biết về tình hình của người sử dụng và các thiết bị của con người còn Internet sẽ liên kết chặt chẽ với các giao tiếp gửi nhận thông tin liên lạc. Mỗi đồ vật, con người đều được cung cấp một địa chỉ riêng biệt và tất cả có khả năng truyền tải trao đổi thông tin dữ liệu qua một mạng duy nhất mà không cần sự tương tác trực tiếp giữa người với người hay giữa người với LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Các thiết bị sẽ có thể chỉ đạo việc chuyển giao, thích nghi với môi trường tương ứng, tự bảo vệ, tự bảo trì, tự sửa chữa và cuối cùng thậm chí còn đóng vai trò tích cực trong việc xử lý riêng. Mọi thứ được “thông minh hóa”, đặc biệt là sự có mặt của sensor (cảm biến) để thu thập mọi dữ liệu, có thể tương tác với nhau bất cứ lúc nào, bất cứ nơi đâu và dưới bất kỳ hình thức nào [1, 2].

IoTs không chỉ liên quan đến phần cứng (từ các thiết bị nhỏ cho đến các thiết bị mạng không dây) mà còn có sự can thiệp của phần mềm. Tuy nhiên, trong công nghệ này các bộ cảm biến là những yếu tố quan trọng để xuất dữ liệu từ các đối tượng và từ môi trường. Công nghệ IoTs dự kiến sẽ được áp dụng cho hàng tỉ thiết bị cũng như ứng dụng, từ những chiếc tủ lạnh cho đến không gian đậu xe hay các ngôi nhà cũng sẽ trở nên thông minh hơn trong tương lai. Theo một số ước tính, trên 30 tỷ vật thể sẽ được kết nối cùng với hơn 200 tỷ kết nối không dây [3] sẽ tạo ra xấp xỉ 714 tỷ Euro vào năm 2020 [4].

Với sự gia tăng nhanh chóng trong việc sử dụng ứng dụng IoTs, sự mở rộng các yếu tố và các hạn chế khác nhau về khả năng của thiết bị cũng có nghĩa là các cơ chế mật mã truyền thống, các giao thức bảo mật và các cơ chế bảo vệ không khả dụng hoặc không đủ [6]. An ninh cơ bản phải thiết thực và kiến trúc an ninh phải được thiết kế sao cho chu kỳ của hệ thống dài ( > 20 năm), điều đó thực sự là một thách thức. Do đó, phương pháp và công nghệ mới phải được phát triển để đáp ứng các yêu cầu IoTs về mặt an ninh và bảo mật [3]. Trong đó có thể kể đến một số công nghệ hỗ trợ IoTs, như: công nghệ nhận dạng (mạng cảm biến không dây WSN và nhận dạng tần số vô tuyến RFID [1, 5, 8]), công nghệ mạng lưới và truyền thông (công nghệ dây và không dây, ví dụ: GSM và UMTS, Wi-Fi, Bluetooth, ZigBee [9-10] ), công nghệ phần mềm và phần cứng (nghiên cứu về các thiết bị nano điện tử tập trung vào việc thu nhỏ, chi phí thấp và tăng chức năng trong thiết kế hệ thống LUAN VAN CHAT LUONG download : add [e-mail] 8 nhận dạng không dây [8]).2: Tương tác của mạng lưới thiết bị kết nối Internet.

Các giao diện trong hình thức của các dịch vụ dễ dàng tương tác với các vật thông minh qua Internet, truy vấn và thay đổi trạng thái của vật và bất kì thông tin liên quan đến vật đồng thời tham gia bảo mật tài khoản và vấn đề riêng tư. Tầm nhìn của Internet tương lai dựa trên các giao thức truyền thông kết hợp với sự hợp nhất của mạng máy tính, Internet of Media- IoM, Internet of Services- IoS, và IoTs vào một nền tảng IT toàn cầu của mạng và các thiết bị được kết nối. IoS là thành phần nền tảng được sử dụng qua các mạng khác nhau. Mạng tương lai sẽ gồm cơ sở hạ tầng công cộng, cá nhân và khả năng mở rộng cải thiện bằng ‘things’ đặt gần nhau và kết nối với nhau.

Các kết nối không chỉ giữa con người với con người mà còn giữa con người với môi trường. Truyền thông được bao gồm nhiều thiết bị đầu cuối và các trung tâm dữ liệu (dữ liệu nhà, điện toán đám mây.) tăng khả năng lưu trữ và tính sẵn sàng kết nối. Tuy nhiên IoTs tạo ra mạng lưới hàng tỉ các thiết bị kết nối không dây liên lạc với nhau, nên việc quản lí, giám sát và bảo mật trog IoTs trở nên rất khó khăn, sự phát triển của IoTs trong tương lai sẽ có rất nhiều thách thức cần LUAN VAN CHAT LUONG download : add [e-mail] 9 phải giải quyết như: độ tin cậy, tính di động, hiệu suất, khả năng mở rộng, tương tác, bảo mật, quản lí giám sát…Giải quyết các thách thức này cho phép các nhà cung cấp dịch vụ và người lập trình ứng dụng cần thực hiện các dịch vụ của họ một cách hiệu quả. Đặc biệt là an toàn, bảo mật thông tin.2 Một số ứng dụng trong công nghệ IoTs 1.

Trong giao thông: Tiềm năng của IoT nằm ở công nghệ cảm ứng trang bị ở mặt đường hoặc phương tiện xe máy, ô tô, tàu điện, xe buýt… IoT cho phép quản lý và kiểm soát giao thông, diều này có thể được thực hiện với sự phối hợp và hợp tác của hạ tầng hệ thống quản lý và kiểm soát giao thông của thành phố thông minh. Sự kết nối của các phương tiện giao thông với Internet tạo ra vô số những khả năng và ứng dụng mới mang lại những chức năng mới cho cá nhân hoặc việc làm cho việc đi lại dễ dàng và an toàn hơn. Đối với công tác vận chuyển, điều này mang lại ý nghĩa kinh tế rất lớn. Ngoài ra, việc tiến hành xe không người lái với hệ thống IoT mang tính chính xác và an toàn cao hơn khi từng thông tin nhỏ nhất về những chuyển động trên mặt đường và chuyển động của các phương tiện di chuyển lân cận được thu thập và phân tích theo thời gian thực.

Việc xử phạt vi phạm giao thông, do đó, cũng có thể được thực hiện một cách hiệu quả, công bằng, và chính xác. LUAN VAN CHAT LUONG download : add luanvanchat@agmail.3: Mô hình thu thập mật độ và cảnh báo tắc nghẽn giao thông 1.2 Thành phố thông minh: - Công viên thông minh: giám sát không gian đỗ xe của thành phố. - Kiểm tra xây dựng: giám sát các rung động và các điều kiện vật chất trong tòa nhà, cầu và các công trình lịch sử. - Tắc nghẽn giao thông: giám sát các phương tiện và mức độ người đi bộ để tối ưu việc lại xe và đi lại.

- Chiếu sáng thông minh: chiếu sáng thông minh và tương ứng với thời tiết trong hệ thống đèn đường. - Quản lí chất thải: phát hiện mức độ rác thải trong các container để tối ưu đường đi thu lượm rác. - Hệ thống vận tải thông minh: các tuyến đường và đường cao tốc thông minh với việc cảnh báo và điều chỉnh theo điều kiện thời tiết và giảm tránh tai nạn tắc đường. Trong chăm sóc sức khỏe: Việc biến bác sĩ và bệnh nhân thành những điểm thu thập dữ liệu với công nghệ theo dõi (tracking), kết hợp với công nghệ xác định (identification) và nhận dạng (authentication), có thể giảm thiểu nguy cơ sai sót trong quá LUAN VAN CHAT LUONG download : add [e-mail] 11 trình khám chữa bệnh, trị bệnh như cho uống nhầm thuốc, nhầm liều thuốc, sai thời gian, sai quy cách, hỗ trợ kịp thời bệnh nhân hay theo dõi tình trạng sức khỏe cộng đồng.

Khi từng hành vi của bác sĩ, y tá cũng như bệnh nhân đều được theo dõi và số hóa thành dữ liệu để phân tích, công việc khám chữa bệnh sẽ mang tính chính xác cao hơn.4: Mô hình chăm sóc sức khỏe 1. Nhà thông minh: Các sản phẩm thông minh trong gia đình có thể tự thay đổi nhiệt độ phòng tùy theo cảm ứng nhiệt độ ngoài trời hoặc theo ý thích của người dùng, thay đổi độ sáng của phòng theo thời gian trong ngày… - Đóng mở từng hệ thống rèm tại các phòng riêng, hoặc tất cả các phòng theo lệnh. - Tắt bật từng hệ thống điện chiếu sáng tại toàn bộ các phòng hoặc từng nhóm phòng, từng phòng theo lệnh - Bật nhạc + đèn theo chủ điểm cho từng hệ thống phòng hoặc nhóm phòng theo lệnh. Với bộ cảm biến IoT, nông dân có thể thu thập dữ liệu về thời tiết, đất, chất lượng không khí và sự phát triển của cây trồng để đưa ra những quyết LUAN VAN CHAT LUONG download : add [e-mail] 12 định thông minh hơn.5: Mô hình hệ thống nhà thông minh Đã có nhiều nỗ lực để tiêu chuẩn hóa các dạng phần cứng, phần mềm, điện tử và giao diện giao tiếp cần thiết để xây dựng hệ thống môi trường thông minh.