Gestão de Identidade e Acesso para dispositivos IoT na Smart Grid

Abstract

Redes elétricas inteligentes (SG, Smart Grid) são compostas por dispositivos da internet das coisas (IoT, Internet of Things) que possuem restrições computacionais que impedem a adoção de protocolos tradicionais de comunicação e segurança. Assim, esse trabalho propõem uma abordagem de segurança fim-a-fim na comunicação entre os elementos da SG, permitindo que um usuário autenticado transporte suas credenciais obtidas na Internet para o contexto de IoT. Essa abordagem tem como principal vantagem a utilização do protocolo multicast na comunicação, sem comprometer a segurança. Apesar dessa proposta prover segurança na comunicação, não é capaz de prover controle fino no acesso aos recursos protegidos da IoT. Dessa maneira, propomos um controle de acesso leve baseado em duas etapas baseado para prover autorizações baseadas em papéis no contexto da IoT. A avaliação do protótipo mostrou-se mais eficiente e flexível do que os trabalhos encontrados na literatura.

Identidade e Autenticação de Serviços através de Ambientes e Protocolos de Descoberta Heterogêneos: Uma Solução baseada em Self-Certifying Names

“…Organizac ¸ões poderiam também utilizar essa func ¸ão para distribuir responsabilidades. Por sua vez, em ambientes como IoT, em que dispositivos podem não ter recursos computacionais para se autenticar de forma segura [Abreu et al 2021], seria possível repassar func ¸ões para dispositivos mais robustos. Outros desafios relacionados ao gerenciamento de chaves, incluem a definic ¸ão de meios para: revogar chaves comprometidas e para recuperar identidades caso uma chave seja perdida.…”