A Model-Driven Approach for Access Control in Internet of Things (IoT) Applications – An Introduction to UMLOA

Khan, Mehreen; Anwar, Muhammad Waseem; Azam, Farooque; Samea, Fatima; Shinwari, Muhammad Fahad

doi:10.1007/978-3-319-99972-2_16

Cited by 7 publications

(1 citation statement)

References 17 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Khan, Anwar, Azam, Samea y Shinwari [23] aportan al entorno del IoT con un enfoque administrado por modelos y proponen justamente un modelo orientado a OAuth con una fuerte inclinación UML. Esta propuesta, a través de transformaciones, podría ser adaptada a una arquitectura específica, brindando la posibilidad de personalizarse al entorno requerido.…”

Section: Trabajos Relacionadosunclassified

Reduciendo la brecha de seguridad del IoT con una arquitectura de microservicios basada en TLS y OAuth2

Camacho

2020

Ingenius

View full text Add to dashboard Cite

El Internet de las cosas es una de las tendencias más prometedoras en la actualidad. La rapidez de su adopción, sin embargo, ha provocado ciertas brechas críticas en la seguridad de los sistemas involucrados. Este proyecto analizó el problema de seguridad de una manera amplia, pero enfocándose en entornos de tipo hogar inteligente, donde el uso de dispositivos con tecnologías ampliamente heterogéneas genera problemas en la autenticación con múltiples servicios, y en la confidencialidad de los datos, si la red llegara a verse comprometida. Para atacar estos problemas, se juntaron tecnologías de última generación como OAuth2 y TLS, entre otras, junto a una metodología arquitectural de microservicios de acoplamiento ligero, para generar una arquitectura IoT segura y de amplio alcance, respaldada y validada por una implementación de referencia. La división en capas funcionales permite que tanto los dispositivos y sensores fijos como aquellos móviles, puedan acoplarse al sistema de manera transparente y fluida. El esquema de seguridad estructurado en tres niveles incrementales permite que cada equipo pueda integrarse al que mejor se adapte tanto a sus recursos computacionales como al tipo de información que debe entregar o consumir. Los resultados muestran la flexibilidad de la solución y la solidez del esquema de seguridad presentado.

show abstract

Section: Trabajos Relacionadosunclassified