Securing SİP communication for remote access to smart home networks
Akıllı ev ağlarına uzaktan erişim için güvenli SIP iletişimi sağlama
- Tez No: 327098
- Danışmanlar: YRD. DOÇ. DR. ONUR DEMİR
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Ağ güvenliği, Ağ performansı, Bilgisayar ağ protokolleri, Bilgisayar ağları, Bilgisayar ağları güvenliği, Network security, Network performance, Computer network protocols, Computer networks, Computer networks security
- Yıl: 2013
- Dil: İngilizce
- Üniversite: Yeditepe Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Son yıllarda, ağa bağlı ev aletleri ve kablosuz teknolojinin de yardımıyla akıllı ev ağı uygulamaları giderek daha da popüler oluyor. Kullanıcılar evlerindeki aletleri uzaktan erişim aletleri kullanarak kontrol edebiliyor. Ama ortaya çıkabilecek bazı güvenlik sorunları vardır. İnsanların mahrem evlerinin güvenliğinin nihai öneminden dolayı, güvenli uzaktan erişim mekanizması sağlamak temel zorunluluktur.SIP (Oturum Başlatma Protokolü) akıllı ev ağı sistemlerine uzaktan bağlantı için uygun, yaygın bir protokoldür. Bu çalışmada, akıllı ev istemlerinde kullanıcının kimliğini doğrulamada (kimlik denetimi) ve bağlantıdaki veri gizliliğinde (gizlilik) gereken güvenlik gereksinimlerini karşılamak için iki farklı SIP bağlantı modeli öneriliyor. İlk yöntem, kullanıcı kaydı için Hipermetin Aktarma İletişim Kuralı (HTTP) Digest Kimlik Doğrulaması ve veri gizliliği için Internet Protokolü Güvenliği (IPSec) tüneli kullanırken, ikinci yöntem ise güvenli kimlik denetimi için Taşıma Katmanı Güvenliği (TLS), bağlantı sırasında veri gizliliğini sağlamak için Güvenli Gerçek Zamanlı taşıma Protokolü (SRTP) çözümlerini kullanmaktadır. Kullanıcı ile ev ağı arasındaki bağlantı kurulman önce SRTP'nin anahtar paylaşımı da TLS tarafından sağlanmaktadır.Sunulan bu yöntemler güvenlik ve performansları açısından karşılaştırıldı, iyi bilinen yedi güvenlik tehdidine karşı da değerlendirildiler. Ayrıca, bu iki alternatifin çeşitli veri transfer testleri yaparak performanslarını gözlemlemek için üçüncü şahıs SIP yığın uygulaması kullanılarak bir pilot sistem geliştirildi. Bu değerlendirmelerin sonuçları sunulmuştur.
Özet (Çeviri)
In recent years, smart home network applications are more and more popular with the help of networked appliances and wireless technology. The users can control appliances in their homes by remote access devices. However, there are certain security issues that can arise. Regarding the ultimate importance of people?s private home security, it is essential to provide a secure remote access mechanism.SIP (Session Initiation Protocol) is a common protocol which is convenient for remote connection to smart home network systems. In this work, two different SIP communication models for smart home networks are suggested to meet the security requirements needed for verifying user?s identity (authentication) and data privacy (confidentiality) of the connection. While the first method uses HTTP Digest Authentication for user registration security and IPSec tunnel for data confidentiality, the second method uses TLS for a secure authentication and SRTP in order to provide data confidentiality during the connection. SRTP key sharing is also provided by TLS before connection is established between a user and a home network.These methods are compared from security and performance aspects. They are evaluated against seven different well-known security threats. Furthermore, a pilot system is developed by using third party SIP stack implementation to make various data transfer tests to observe the performance of the two alternatives. Results of these evaluations are presented.
Benzer Tezler
- Küçükçekmece lagünü, Yeniçağa, Uludağ Buzul ve Bafa gölleri'nin (Batı Türkiye) geç holosen'deki iklim kayıtları: Avrupa ve Orta Doğu iklim kayıtları ile karşılaştırılması
Late holocene climatic records from Küçükçekmece Lagoon, Yeniçağa, Uludağ Glacial and Bafa lakes (Western Turkey): Comparison with records from Europe and Middle East
SENA AKÇER ÖN
Doktora
Türkçe
2011
Jeoloji Mühendisliğiİstanbul Teknik Üniversitesiİklim ve Deniz Bilimleri Ana Bilim Dalı
PROF. DR. MEHMET SAKINÇ
PROF. DR. NAMIK ÇAĞATAY
- Securing information systems and local area network of a military headquarter
Askeri bir karargahın bilgi sistemlerinin ve yerel alan ağının güvenlikli hale getirilmesi
HAMDİ CAN ULUĞKAY
Yüksek Lisans
İngilizce
2003
Endüstri ve Endüstri MühendisliğiOrta Doğu Teknik ÜniversitesiEndüstri Mühendisliği Ana Bilim Dalı
DOÇ. DR. TAYYAR DURMUŞ ŞEN
- Securing freedom of movement of persons in the EU: A governmentality perspective
AB'de kişilerin serbest dolaşımının güvence altına alınması: Yönetimsellik perspektifi
ÖZGE ARCAN
Yüksek Lisans
İngilizce
2010
Siyasal BilimlerOrta Doğu Teknik ÜniversitesiSiyaset Bilimi ve Kamu Yönetimi Bölümü
YRD. DOÇ. DR. KÜRŞAD ERTUĞRUL
- Securing paper based exam evaluation on the cloud
Kağıt tabanlı test sınavının bulut üzerinde güvenli bir şekilde değerlendirilmesi
ZİYNET NESİBE DAYIOĞLU
Yüksek Lisans
İngilizce
2014
MatematikFatih ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DR. İHSAN HALUK AKIN
- Securing future of social housing: Learning from an alternative regeneration/ Gyldenrisparken in Denmark
Sosyal konutun geleceğini güvenceye almak: Alternatif bir yenilemeden öğrenmek / Gyldenrısparken, Danimarka
NEZİH BURAK BİCAN
Doktora
İngilizce
2016
MimarlıkOrta Doğu Teknik ÜniversitesiMimarlık Ana Bilim Dalı
PROF. DR. ALİ CENGİZKAN
DOÇ. DR. PEDER DUELUND MORTENSEN