Resurseffektiva säkerhetslösningar för sakernas internet
- Diarienummer
- FID16-0063
- Start- och slutdatum
- 180101-230630
- Beviljat belopp
- 2 500 000 kr
- Förvaltande organisation
- RISE SICS
- Forskningsområde
- Informations-, kommunikations- och systemteknik
Summary
Bristen på standardiserade säkerhetslösningar för det framväxande sakernas internet (Internet of Things, IoT) är ett viktigt hinder för utvecklingen inom området. Både kommersiell utveckling och användandet inom känsliga områden som e-hälsa försenas. De ting som kan användas i sakernas internet är kraftfulla nog att stödja asymmetrisk kryptografi, men viktiga delar saknas i den infrastruktur för att hantera digitala nycklar (PKI) som behövs. Projektets huvudmål är nya praktiskt användbara säkerhetslösningar för IoT. Projektet kommer att ta fram lösningar för: Specificering och standardisering av nya resurssnåla digitala certifikat. Design och utvärdering av resurssnåla protokoll för att dra tillbaka certifikat. IoT gateway/brandvägg med stöd för både IoT-säkerhet och traditionella protokoll, samt nya och förbättrade lösningar för applikationssäkerhet. Lösningarna kommer att testas och utvärderas i relevanta scenarier som smart energi och e-hälsa. Vi kommer att avsätta resurser för att påverka relevanta standardiseringsorgan som IETF. Ytterligare resultat är att PKI-lösningarna kommer att göras tillgängliga som öppen källkod för operativsystemet Contiki.
Populärvetenskaplig beskrivning
Det så kallade “sakernas internet”, IoT, växer alltmer. Även små ting som temperaturmätare, rörelsedetektorer eller trådlösa hjärtmätare kan kopplas upp till internet. Samtidigt finns det många problem kvar att lösa för att de ska kunna rapportera data på ett säkert sätt med fullgott skydd för den personliga integriteten. Projektet syftar till att skapa nya säkerhetslösningar för sakernas internet, särskilt för dessa mindre ting, ofta batteridrivna, som behöver utföra sina uppgifter ytterst effektivt, och därför inte kan använda samma lösningar som vanliga datorer. Hanteringen av digitalt certifikat behöver anpassas till sakernas internet. Digitalt certifikat fungerar både som nycklar och för underskrifter på internet, och är nödvändiga bland annat där datorer och maskiner behöver kommunicera säkert utan direkt mänsklig inblandning. Bland problemen som ska lösas finns hur digitala certifikat ska kunna göras mindre och hur de enklast ska kunna installeras och bytas ut. Därutöver behöver nya former av tvåvägs brandväggar för IoT utvecklas, samt lösningar för hur data ska lagras säkert på små trådlösa ting. En lång rad svenska och internationella företag har efterfrågat denna typ av lösningar, och kommer därför att få nytta av projektets resultat, som kommer att göras tillgänglig i form av så kallad öppen källkod, som vem som helst får använda.