search query: @keyword pääsynhallinta / total: 14
reference: 3 / 14
| Author: | af Heurlin, Lauri |
| Title: | Authorization Certificate based Access Control in Embedded Environments |
| Valtuutus-sertifikaattipohjainen pääsynhallinta sulautetuissa järjestelmissä | |
| Publication type: | Master's thesis |
| Publication year: | 2015 |
| Pages: | vii + 64 Language: eng |
| Department/School: | Sähkötekniikan korkeakoulu |
| Main subject: | Automaation tietotekniikka ja -järjestelmät (ETA3005) |
| Supervisor: | Vyatkin, Valeriy |
| Instructor: | Kortesniemi, Yki |
| Electronic version URL: | http://urn.fi/URN:NBN:fi:aalto-201505182724 |
| Location: | P1 Ark Aalto 2854 | Archive |
| Keywords: | elliptic curve cryptography embedded systems SPKI certificates authentication certificates access control distributed systems sulautetut järjestelmät elliptisten käyrien kryptosysteemit SPKI sertifikaatit pääsynhallinta hajautetut järjestelmät |
| Abstract (fin): | Tässä diplomityössä tutkin hajautetun pääsynhallinnan toteuttamista sulautetuissa järjestelmissä. Esimerkkinä käytän pysäköintipalvelua, joka hyödyntää edullisia sulautettuja laitteita palvelun hallitsemien pysäköintialueiden luvattoman käytön estämiseen. Mittauksia varten toteutin prototyypin SPKI-valtuutussertifikaatteihin perustuvasta pääsynhallintajärjestelmästä käyttäen sulautettua alustaa. Järjestelmän asiakaslaitteena on älypuhelin, ja langaton tiedonsiirtoyhteys asiakaslaitteen ja sulautetun alustan välillä on toteutettu Bluetooth Low Energyllä. Järjestelmä toteuttiin kahta eri alustaa käyttäen, jotta voitiin paremmin tutkia sulautetuilla laitteilla saavutettavissa olevaa suorituskykyä. Ketjureduktiota ja julkisten avainten pakkausta tutkittiin mahdollisina keinoina parantaa järjestelmän suorituskykyä. Tulokset osoittavat, että esimerkissämme nopeampi alusta kykenee tarkastamaan pääsyoikeudet 1.3 sekunnin kuluessa siitä, kun asiakaslaite aloittaa Bluetooth Low Energy -laitteiden löytämisen. Hitaampi alusta kykenee samaan 3.2 sekunnissa. Ketjureduktiolla saavutettiin merkittäviä etuja: tarkastukseen kulunut aika lyheni 40%, 0.8 sekuntiin nopeammalla alustalla. Pakattujen julkisten avainten käyttö taas lyhensi aikaa vain kymmenellä prosentilla. Molemmat tulokset kuitenkin riippuvat käytettävissä olevista sulautetuistaja tiedonsiirtoalustoista.Yhteenvetona totean, että SPKI-valtuutussertifikaatit sopivat hyvin hajautetun pääsynhallintajärjestelmän perustaksi, ja nykyaikaisten sulautettujen laitteiden nopeus mahdollistaa riittävän palvelutason myös silloin, kun salaustekniikka toteutetaan kokonaan ohjelmistolla. Tämän teknologian yksi mahdollinen sovelluskohde ovat "esineiden internetiin" kytkeytyvät laitteet, jotka hyötyisivät suuresti hajautetusta pääsynhallinnasta. |
| ED: | 2015-05-24 |
INSSI record number: 51317
+ add basket
INSSI