Internet of Things dalam bahasa Rusia. Keamanan di OpenUNB

Saat ini, di era Internet yang berkembang, kita begitu terbiasa dengan keamanan informasi yang baik dari protokol transfer informasi sehingga topik pembuatan protokol baru agak surut. Mengapa menciptakan sesuatu yang lain? Pilih saja dari yang tersedia. Tapi Internet of Things mengangkat hal ini lagi.

Untuk menggambarkan relevansinya, saya akan mengutip sebagai contoh protokol CRISP , omong-omong, pembangunan dalam negeri. Kehadiran perkembangan seperti itu, sudah dibawa ke status rekomendasi metodologis dari Komite Teknis untuk Standardisasi "Keamanan informasi kriptografi", menegaskan ketidaksesuaian praktis dari protokol keamanan "berat" konvensional untuk Internet of Things. Mereka ternyata terlalu boros sumber daya.

Berbagai macam protokol radio yang berbeda dari Internet of Things kini telah muncul, tetapi di bidang LPWAN, tidak di semua tempat pengembang protokol transmisi mengambil beban berat untuk melindungi informasi. Untuk waktu yang lama dapat diperdebatkan apakah perlu menyertakan perlindungan dalam protokol radio LPWAN sama sekali, dan tidak untuk menggesernya ke tingkat yang lebih tinggi, tetapi jika skema yang diusulkan baik, maka orang harus berharap untuk kemungkinan yang tinggi untuk memperkenalkan standar ke dalam industri. Tesis utama: tidak mungkin lagi tanpa perlindungan di Internet of Things. Dan itu harus normal.

Pengembang OpenUNB juga beralasan, mengedepankan efisiensi energi dan keamanan informasi bawaan. Bagi mereka yang masih belum tahu apa-apa tentang OpenUNB, saya menyarankan Anda untuk membaca artikel sebelumnya tentang topik ini:

• Internet of Things dalam bahasa Rusia. Minimalisme dan keterbukaan OpenUNB
• -. OpenUNB
• -. OpenUNB
• -. OpenUNB.
• -. OpenUNB

.

(, ).

, - , , . OpenUNB K0, k, 128 256 . , , , . .

K0 () , . ( , : ). , , .

OpenUNB Na Ne, . :

$$

$$Ka = CTR (K0, Na || 0^{n/2-16}, 0^k).$$

Km Ke:

$$

$$Km = CTR (Ka, 0x02 || Ne || 0^{n/2-32}, 0^k),$$

$$

$$Ke = CTR (Ka, 0x03 || Ne || 0^{n/2-32}, 0^k).$$

OpenUNB «», n = 64 k = 256 , 34.12-2015.

:

$$

$$EncryptedMACPayload = CTR (Ke, Nn || 0^{n/2-16}, MACPayload),$$

Nn — , :

$$

$$MIC = CMAC24 (Km, P),$$

P n MACPayload. len –

,

MACPayload ( len 16 48), :

len = 48 n = 64,

$$

$$P = DevAddr || MACPayload || Nn || 0^{2n-len-48} || len;$$

$$

$$P = DevAddr || MACPayload || Nn || 0^{n-len-48} || len.$$

CMAC24 " " .

. :

, , OpenUNB .

Seperti yang bisa kita lihat, para pengembang telah mencoba membuat efisiensi dan perlindungan energi di OpenUNB tanpa kompromi. Bagaimanapun, salah satu tujuan dari publikasi saya adalah untuk membuat para ahli melihat lebih dekat OpenUNB dan secara konstruktif mengkritik protokol tersebut.

Seperti biasa, sumber transformasi kripto dari deef137tersedia di Github .